檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
需已為用戶簽發(fā)動態(tài)令牌，詳情請參考動態(tài)令牌管理。 登錄到堡壘機(jī)系統(tǒng)，可查看系統(tǒng)簡要信息，并運(yùn)維已授權(quán)的資源。 除了使用堡壘機(jī)用戶密碼直接登錄外，還支持使用API方式登錄堡壘機(jī)指定的資源賬戶，在獲取URL地址后通過URL地址直接登錄即可。 通過MSTSC客戶端登錄堡壘機(jī) 用戶獲取資源運(yùn)維權(quán)限后，可通過MSTSC客戶端直接登錄進(jìn)行運(yùn)維操作。
通過堡壘機(jī)登錄主機(jī)，無法正常登錄怎么辦？ 問題現(xiàn)象 現(xiàn)象一：使用云堡壘機(jī)遠(yuǎn)程登錄，無法使用主賬號administrator進(jìn)行遠(yuǎn)程登錄。 現(xiàn)象二：使用云堡壘機(jī)普通賬號，無法登錄Windows虛擬機(jī)，管理員賬號可以登錄。 可能原因 現(xiàn)象一的原因：用戶主機(jī)為非RDP協(xié)議類型的，但開啟了RDP強(qiáng)制登錄（admin
通過MSTSC客戶端登錄堡壘機(jī) 入方向 TCP 53389 通過SSH客戶端登錄堡壘機(jī) 入方向 TCP 2222 通過FTP客戶端登錄堡壘機(jī) 入方向 TCP 2121、20000-21000 通過SFTP客戶端登錄堡壘機(jī) 入方向 TCP 2222 通過堡壘機(jī)的SSH協(xié)議遠(yuǎn)程訪問Linux云服務(wù)器
什么是云堡壘機(jī) 云堡壘機(jī)（Cloud Bastion Host，CBH）是華為云的一款統(tǒng)一安全管控平臺，為企業(yè)提供集中的賬號（Account）、授權(quán)（Authorization）、認(rèn)證（Authentication）和審計（Audit）管理服務(wù)。 云堡壘機(jī)提供云計算安全管控的系統(tǒng)
云堡壘機(jī)的“主機(jī)網(wǎng)盤”是什么？ 云堡壘機(jī)“主機(jī)網(wǎng)盤”是系統(tǒng)用戶的個人網(wǎng)盤，可作為用戶傳輸文件的“中轉(zhuǎn)站”，暫存用戶上傳/下載的文件。 系統(tǒng)用戶私有個人網(wǎng)盤空間。網(wǎng)盤中內(nèi)容僅用戶自己可見，對系統(tǒng)其他用戶不可見。 與系統(tǒng)用戶直接關(guān)聯(lián)。用戶被刪除后，個人網(wǎng)盤中數(shù)據(jù)將被清空，個人網(wǎng)盤內(nèi)存將被釋放。
本文檔介紹如何快速購買、配置云堡壘機(jī)。 圖1 快速購買配置云堡壘機(jī)流程圖 表1 購買配置云堡壘機(jī)流程說明 步驟 說明 準(zhǔn)備工作 使用云服務(wù)前，您需要注冊華為賬號并開通華為云、完成實(shí)名認(rèn)證、為賬戶充值。 步驟一：購買堡壘機(jī) 在云堡壘機(jī)控制臺購買50資產(chǎn)量的標(biāo)準(zhǔn)版單機(jī)實(shí)例類型堡壘機(jī)。 步驟二：登錄堡壘機(jī)
登錄堡壘機(jī)實(shí)例 登錄實(shí)例概述 使用控制臺登錄堡壘機(jī) 使用Web瀏覽器登錄堡壘機(jī) 使用客戶端登錄堡壘機(jī)
云堡壘機(jī)允許多用戶同時登錄同一資源嗎？ 云堡壘機(jī)本身允許多用戶同時登錄同一資源，即不限制登錄資源的用戶數(shù)量。但受限于資源的多用戶登錄配置，多個云堡壘機(jī)用戶不能同時登錄同一資源賬戶。 例如，受限于Windows資源的多用戶同時登錄配置，同時登錄Windows資源的用戶數(shù)量有最大限額。Windows
、云安全和云成本優(yōu)化解決方案，已服務(wù)于包括政府、金融、證券、電信、教育、醫(yī)療、交通、制造業(yè)、互聯(lián)網(wǎng)等行業(yè)。如需了解更多請撥打4008825683！二、堡壘機(jī)貴不貴？堡壘機(jī)貴不貴主要取決于你選擇的堡壘機(jī)類型、您的需求，以及您選擇的堡壘機(jī)品牌。這里我們告訴您，現(xiàn)在購買堡壘機(jī)就選行云管
絡(luò)設(shè)備。 堡壘機(jī)，即在一個特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞，而運(yùn)用各種技術(shù)手段實(shí)時收集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動，以便集中報警、及時處理及審計定責(zé)。堡壘機(jī)別稱也叫做運(yùn)維安全審計系統(tǒng)，簡單來說堡壘機(jī)主要包含系統(tǒng)運(yùn)維和安全審計兩大功能。
華為云堡壘機(jī)（CBH）是針對云主機(jī)、云數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等的運(yùn)維權(quán)限、運(yùn)維行為進(jìn)行管理和審計。主要解決云上IT運(yùn)維過程中操作系統(tǒng)賬號復(fù)用、數(shù)據(jù)泄露、運(yùn)維權(quán)限混亂、運(yùn)維過程不透明等 IT 運(yùn)維難題。
制。 圖10 訪問控制策略 等保條例：應(yīng)對登錄的用戶分配賬戶和權(quán)限； 云堡壘機(jī)支持對用戶進(jìn)行角色分配和用戶組分配，具體操作詳見：云堡壘機(jī)用戶角色管理和云堡壘機(jī)用戶組管理。 對于長期不登錄或過期的賬戶，應(yīng)及時刪除。云堡壘機(jī)可以設(shè)定僵尸用戶判定時間，超過此時間的賬戶就會被禁用。 圖11
云堡壘機(jī)如何續(xù)費(fèi)，更新授權(quán)？ 為保證用戶正常使用云堡壘機(jī)服務(wù)，在云堡壘機(jī)到期前或保留期期間，用戶可通過手動“續(xù)費(fèi)”增加授權(quán)使用期限。 在云堡壘機(jī)到期前，可以通過“續(xù)費(fèi)”操作延長到期時間。 在云堡壘機(jī)到期后，通過“續(xù)費(fèi)”繼續(xù)使用云堡壘機(jī)。若未及時續(xù)費(fèi)，則進(jìn)入“保留期”將凍結(jié)云堡壘機(jī)，
云堡壘機(jī)實(shí)例可以退訂嗎？ 若用戶不再有使用云堡壘機(jī)實(shí)例需求，或配置的實(shí)例VPC或安全組等信息有誤，可執(zhí)行退訂操作。 云服務(wù)新購5天內(nèi)，支持每年10次5天無理由退訂，超過5天的退訂需要收取手續(xù)費(fèi)。 詳細(xì)退訂規(guī)則請參見云服務(wù)退訂規(guī)則。 前提條件 擁有CBH操作權(quán)限。 已使用的云堡壘機(jī)，需停止系統(tǒng)所有操作，解綁EIP。
關(guān)閉堡壘機(jī)實(shí)例 功能介紹 關(guān)閉云堡壘機(jī)實(shí)例。 調(diào)用方法 請參見如何調(diào)用API。 URI POST /v2/{project_id}/cbs/instance/stop 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 project_id 是 String 項目ID。 獲取方法請參見獲取項目ID。
隨著業(yè)務(wù)量的不斷增長，當(dāng)使用的云堡壘機(jī)規(guī)格不能滿足實(shí)際需求時，您可以選擇對云堡壘機(jī)的規(guī)格進(jìn)行變更規(guī)格。 本文檔主要針對單機(jī)模式云堡壘機(jī)的規(guī)格變更規(guī)格場景，指導(dǎo)用戶在華為云上執(zhí)行變更規(guī)格操作，以及變更規(guī)格前后的注意事項和操作指導(dǎo)。 如需變更雙機(jī)模式的云堡壘機(jī)規(guī)格，請單擊華為云管理控制臺
堡壘機(jī)介紹很多人覺得，堡壘機(jī)就是跳板機(jī)，這是不全面的。跳板功能只是堡壘機(jī)所具備的功能的其中一項。堡壘機(jī)還有以下兩個至關(guān)重要的功能：權(quán)限管理 ： 用戶使用堡壘機(jī)賬號登錄堡壘機(jī)系統(tǒng)。不需要知道別的主機(jī)的賬號和密碼，都是由堡壘機(jī)系統(tǒng)管理的。用戶可以登錄的主機(jī)和每臺主機(jī)上所擁有的權(quán)限也是由堡壘機(jī)系統(tǒng)管理的。審計管理
控。 堡壘機(jī) 堡壘機(jī)：堡壘機(jī)就是跳板機(jī)，是在一個特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞，而運(yùn)用各種技術(shù)手段實(shí)時收集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動，以便集中報警、及時處理及審計定責(zé)。搭建堡壘機(jī)環(huán)境作為線
Linux主機(jī)中文件的上傳/下載 Linux主機(jī)資源上傳/下載文件不依賴個人網(wǎng)盤，可直接實(shí)現(xiàn)與本地的文件傳輸。個人網(wǎng)盤可“中轉(zhuǎn)”來自其他主機(jī)資源的文件。 登錄堡壘機(jī)系統(tǒng)。 選擇“運(yùn)維 > 主機(jī)運(yùn)維”，選擇目標(biāo)Linux主機(jī)資源，單擊“登錄”，跳轉(zhuǎn)到Linux主機(jī)資源運(yùn)維界面。 在運(yùn)維頁面右側(cè)選擇“文件傳輸”，查看Linux主機(jī)文件列表。
