檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
操作步驟 登錄CBH服務(wù)控制臺。 單擊控制臺左上角的，選擇區(qū)域。 單擊“購買云堡壘機(jī)”，進(jìn)入云堡壘機(jī)的購買頁面。 選擇“云堡壘機(jī)實(shí)例”服務(wù)類型，根據(jù)設(shè)置實(shí)例的相關(guān)參數(shù)，相關(guān)說明請參考表1。
什么是云堡壘機(jī) 云堡壘機(jī)（Cloud Bastion Host，CBH）是華為云的一款統(tǒng)一安全管控平臺，為企業(yè)提供集中的賬號（Account）、授權(quán)（Authorization）、認(rèn)證（Authentication）和審計(jì)（Audit）管理服務(wù)。
在控制臺頁面中選擇“安全與合規(guī) > 云堡壘機(jī) CBH”，進(jìn)入服務(wù)在右上角單擊購買云堡壘機(jī)，購買后在實(shí)例“操作”列單擊“遠(yuǎn)程登錄”進(jìn)入云堡壘機(jī)登錄頁面。 首次以系統(tǒng)管理員admin登錄系統(tǒng)，登錄密碼為購買實(shí)例時(shí)配置密碼。
云堡壘機(jī)實(shí)例與云堡壘機(jī)系統(tǒng)的區(qū)別是什么？ 一個(gè)云堡壘機(jī)實(shí)例代表了一個(gè)獨(dú)立運(yùn)行的云堡壘機(jī)系統(tǒng)。 用戶可以登錄CBH服務(wù)控制臺，然后在控制臺申請和管理實(shí)例。
云堡壘機(jī) CBH 云堡壘機(jī) CBH 開箱即用，包含主機(jī)管理、權(quán)限控制、運(yùn)維審計(jì)、安全合規(guī)等功能，支持Chrome等主流瀏覽器隨時(shí)隨地遠(yuǎn)程運(yùn)維，開啟高效運(yùn)維新時(shí)代 開箱即用，包含主機(jī)管理、權(quán)限控制、運(yùn)維審計(jì)、安全合規(guī)等功能，支持Chrome等主流瀏覽器隨時(shí)隨地遠(yuǎn)程運(yùn)維，開啟高效運(yùn)維新時(shí)代
快速配置云堡壘機(jī) 登錄云堡壘機(jī)后，您需要依次創(chuàng)建用戶、資源、訪問策略，依次創(chuàng)建成功后才能對資源進(jìn)行管理和運(yùn)維。 云堡壘機(jī)的入門實(shí)踐 當(dāng)您配置完云堡壘機(jī)（CBH）后，可以根據(jù)自身業(yè)務(wù)的業(yè)務(wù)場景使用CBH提供的一系列常用實(shí)踐。
云堡壘機(jī) CBH 資源 云堡壘機(jī) CBH 資源 開箱即用，包含主機(jī)管理、權(quán)限控制、運(yùn)維審計(jì)、安全合規(guī)等功能，支持Chrome等主流瀏覽器隨時(shí)隨地遠(yuǎn)程運(yùn)維，開啟高效運(yùn)維新時(shí)代 開箱即用，包含主機(jī)管理、權(quán)限控制、運(yùn)維審計(jì)、安全合規(guī)等功能，支持Chrome等主流瀏覽器隨時(shí)隨地遠(yuǎn)程運(yùn)維，開啟高效運(yùn)維新時(shí)代
圖解云堡壘機(jī)
云堡壘機(jī)支持哪些計(jì)費(fèi)方式？ 云堡壘機(jī)服務(wù)提供包月/包年的計(jì)費(fèi)方式。 在購買云堡壘機(jī)實(shí)例時(shí)，需要使用彈性云服務(wù)器的彈性IP，彈性IP需單獨(dú)計(jì)費(fèi)。 父主題： 計(jì)費(fèi)FAQ
計(jì)費(fèi)說明 云堡壘機(jī) CBH定價(jià) 開箱即用，包含主機(jī)管理、權(quán)限控制、運(yùn)維審計(jì)、安全合規(guī)等功能，支持Chrome等主流瀏覽器隨時(shí)隨地遠(yuǎn)程運(yùn)維，開啟高效運(yùn)維新時(shí)代 價(jià)格計(jì)算器 智能客服 計(jì)費(fèi)模式 云堡壘機(jī)提供包年/包月計(jì)費(fèi)模式。
云堡壘機(jī)（CBH）服務(wù)特定條款 一、定義 服務(wù)不可用：指云堡壘機(jī)服務(wù)系統(tǒng)中日志顯示，因華為云原因連續(xù)超過 5 分鐘無法訪問使用云堡壘機(jī)服務(wù)，低于 5 分鐘的不可用時(shí)間不計(jì)算在內(nèi)。
適用場景 云堡壘機(jī)實(shí)例已到期或即將到期。 云堡壘機(jī)系統(tǒng)“消息中心”提示，授權(quán)License快到期，需及時(shí)更新License許可證。 云堡壘機(jī)系統(tǒng)無法正常登錄，提示需更新授權(quán)，更新License許可證。 前提條件 擁有CBH操作權(quán)限。
云堡壘機(jī)實(shí)例可以退訂嗎？ 若用戶不再有使用云堡壘機(jī)實(shí)例需求，或配置的實(shí)例VPC或安全組等信息有誤，可執(zhí)行退訂操作。 云服務(wù)新購5天內(nèi)，支持每年10次5天無理由退訂，超過5天的退訂需要收取手續(xù)費(fèi)。 詳細(xì)退訂規(guī)則請參見云服務(wù)退訂規(guī)則。 前提條件 擁有CBH操作權(quán)限。
云堡壘機(jī)(CBH) 云堡壘機(jī)（Cloud Bastion Host，CBH）是華為云的一款統(tǒng)一安全管控平臺，為企業(yè)提供集中的賬號（Account）、授權(quán)（Authorization）、認(rèn)證（Authentication）和審計(jì)（Audit）管理服務(wù)。
云堡壘機(jī)實(shí)例有哪些規(guī)格？ 目前云堡壘機(jī)提供標(biāo)準(zhǔn)版和專業(yè)版兩個(gè)功能版本，本文介紹各版本的功能和規(guī)格等差異，您可以根據(jù)業(yè)務(wù)需求選擇相應(yīng)的版本。 不同版本規(guī)格的價(jià)格詳情，請參見CBH定價(jià)。 云堡壘機(jī)暫不支持自定義規(guī)格，只能選擇默認(rèn)的版本規(guī)格。
云堡壘機(jī)等保最佳實(shí)踐 為助力企業(yè)通過等保合規(guī)測評，本文為您介紹云堡壘機(jī)各項(xiàng)功能與等保相關(guān)條款的對應(yīng)關(guān)系，以便您有針對性地提供佐證材料。
云堡壘機(jī) CBH 云服務(wù)在IAM預(yù)置了常用授權(quán)項(xiàng)，稱為系統(tǒng)身份策略。如果IAM系統(tǒng)身份策略無法滿足授權(quán)要求，管理員可以根據(jù)各服務(wù)支持的授權(quán)項(xiàng)，創(chuàng)建IAM自定義身份策略來進(jìn)行精細(xì)的訪問控制，IAM自定義身份策略是對系統(tǒng)身份策略的擴(kuò)展和補(bǔ)充。
適用場景 云堡壘機(jī)實(shí)例已到期或即將到期。 云堡壘機(jī)系統(tǒng)“消息中心”提示，授權(quán)License快到期，需及時(shí)更新License許可證。 云堡壘機(jī)系統(tǒng)無法正常登錄，提示需更新授權(quán)，更新License許可證。 前提條件 擁有CBH操作權(quán)限。
云堡壘機(jī)支持哪些計(jì)費(fèi)方式？ 云堡壘機(jī)服務(wù)提供包月/包年的計(jì)費(fèi)方式。 在購買云堡壘機(jī)實(shí)例時(shí)，需要使用彈性云服務(wù)器的彈性IP，彈性IP需單獨(dú)計(jì)費(fèi)。 父主題： 計(jì)費(fèi)、到期續(xù)費(fèi)與退訂
-成長地圖 | 華為云
變更云堡壘機(jī)規(guī)格 變更前必讀 變更規(guī)格前準(zhǔn)備 變更版本規(guī)格 變更規(guī)格后驗(yàn)證
云堡壘機(jī)實(shí)例可以退訂嗎？ 若用戶不再有使用云堡壘機(jī)實(shí)例需求，或配置的實(shí)例VPC或安全組等信息有誤，可執(zhí)行退訂操作。 云服務(wù)新購5天內(nèi)，支持每年10次5天無理由退訂，超過5天的退訂需要收取手續(xù)費(fèi)。 詳細(xì)退訂規(guī)則請參見云服務(wù)退訂規(guī)則。 前提條件 擁有CBH操作權(quán)限。
支持的動作 創(chuàng)建云堡壘機(jī)實(shí)例 修改網(wǎng)絡(luò)實(shí)例 查詢堡壘機(jī)配額 啟動云堡壘機(jī)實(shí)例 獲取可用分區(qū)信息 解綁彈性公網(wǎng)IP 綁定彈性公網(wǎng)IP 重慶云堡壘機(jī)實(shí)例 升級云堡壘機(jī)實(shí)例 關(guān)閉云堡壘機(jī)實(shí)例 檢查云堡壘機(jī)實(shí)例 獲取彈性云服務(wù)器配額 獲取CBH實(shí)例列表 配置參數(shù) 配置參數(shù)請參考華為云云堡壘機(jī)服務(wù)的
云堡壘機(jī)支持手機(jī)APP運(yùn)維嗎？ 云堡壘機(jī)暫時(shí)不支持手機(jī)APP運(yùn)維，但可以通過手機(jī)瀏覽器訪問云堡壘機(jī)系統(tǒng)。 打開手機(jī)瀏覽器，輸入https://EIP地址，進(jìn)入云堡壘機(jī)系統(tǒng)登錄頁面。 輸入用戶登錄名和密碼，完成用戶登錄驗(yàn)證。
云堡壘機(jī) CBH 云服務(wù)在IAM預(yù)置了常用授權(quán)項(xiàng)，稱為系統(tǒng)身份策略。如果IAM系統(tǒng)身份策略無法滿足授權(quán)要求，管理員可以根據(jù)各服務(wù)支持的授權(quán)項(xiàng)，創(chuàng)建IAM自定義身份策略來進(jìn)行精細(xì)的訪問控制，IAM自定義身份策略是對系統(tǒng)身份策略的擴(kuò)展和補(bǔ)充。
云堡壘機(jī)可提供哪些審計(jì)日志？ 云堡壘機(jī)分別提供實(shí)例和系統(tǒng)審計(jì)日志。 實(shí)例審計(jì) 云堡壘機(jī)實(shí)例審計(jì)，需開啟云審計(jì)服務(wù)（Cloud Trace Service，簡稱CTS），實(shí)現(xiàn)對CBH實(shí)例的操作的記錄，CTS管理控制臺將保存最近7天的操作記錄。
