物理机_物理机文档介绍内容-天翼云

变更规格前准备
步骤 1 登录云堡垒机系统。步骤 2 选择“资源 > 资源账户”,单击“导出”。步骤 3 设置资源账户文件的加密密码,加密导出的资源账户文件。步骤 4 单击“确定”,即可一键下载全部资源账户信息,保存文件于本地。备份审计日志因云堡垒机暂不支持迁移历史审计日志记录,建议在变更规格前备份系统审计日志。审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。步骤 1 登录云堡垒机系统。步骤 2 导出历史会话日志。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格前准备
产品优势
快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
历史会话
此小节介绍云堡垒机的历史会话。查看历史会话运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。通过历史会话记录,可查询详细的操作记录,在线审计历史会话。约束限制通过Web运维支持文本和视频审计。通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。不支持记录验证资源账户的登录资源数据。视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。前提条件已获取“历史会话”模块管理权限。已结束运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
管理自定义镜像
单击左侧【边缘虚拟机>镜像】导航栏,查看自定义镜像。选择要修改的自定义镜像,点击【备注】进行修改。删除自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏,点击【自定义镜像】查看自定义镜像。选择要删除的自定义镜像,点击【删除】按钮确认。删除镜像后,当前使用该镜像的虚机不受影响,但用户无法在装机时使用该镜像。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
管理自定义镜像
安装Windows操作系统
1、在VirtualBox管理器中,选择新创建的虚拟机,单击“设置”弹出设置对话框。图设置虚拟机 2、选择“存储 > 没有盘片”,在属性区域单击图标,选择ISO镜像文件“Windows_server_2008_r2.iso”。图选择ISO文件挂载(挂载前) 图选择ISO文件挂载(挂载后) 3、在VirtualBox管理器中,选择新创建的虚拟机,单击“启动”。图启动虚拟机 4、进入操作系统安装界面后,您可以根据具体的需求进行安装,本文不再赘述安装过程。

来自：
帮助文档
镜像服务
最佳实践
基于VirtualBox使用ISO创建Windows镜像
创建虚拟机
安装Windows操作系统
登录系统故障
常见场景用户在公司内网,登录云堡垒机系统后,屏幕黑屏,且图标加载显示不全; 用户在公司内网,登录云堡垒机系统后,有时网络会突然断开或网络不稳定; 用户在公司内网,登录云堡垒机系统时,跳转到其他链接; 云堡垒机无法登录,提示“网络异常,请检查网络配置”。可能原因用户公司设置了代理服务器拦截,云堡垒机无法正常连接。解决办法确认设置了代理服务器拦截后,申请对云堡垒机的登录IP开启白名单。通过堡垒机登录主机,无法正常登录怎么办?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录系统故障
CTIAM已上线权限点及说明
-包周期退订写开发机管理 bc:ide:renewPeriod 包周期续订/解冻写开发机管理 bc:ide:renewPeriodV2 科研助手-包周期续订/解冻写开发机管理 bc:ide:saveImage 保存开发机镜像写开发机管理 bc:ide:saveImageV2 科研助手-保存开发机镜像写开发机管理 bc:ide:stop 停止开发环境写开发机管理 bc:ide:stopV2 科研助手-停止开发环境写开发机管理 bc:ide:submitPeriod

来自：
帮助文档
科研助手
用户指南
CTIAM已上线权限点及说明
创建自定义镜像
本文介绍如何创建边缘虚拟机自定义镜像。通过已有实例创建自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏。选择构建目标镜像的虚拟机,在操作列点击【导出镜像】。镜像文件导出后,可在自定义镜像列表查看,作为自定义镜像使用。注意仅关机状态支持导出镜像。通过导入镜像文件创建自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏。选择【自定义镜像】,点击【+导入自定义镜像】。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
创建自定义镜像
应用场景
此小节介绍云堡垒机应用场景。任何企业都需要安全运维管理和审计,故任何企业都需要云堡垒机。云堡垒机能适用于各种企业运维场景,特别针对企业员工数量复杂、企业资产数量繁杂、人员运维权限交叉、企业运维方式多样等场景。严要求的审计合规场景例如保险和金融行业,具有大量个人信息数据和金融资金操作行为,以及大量第三方机构代为运作,可能存在巨大违规操作、滥用职权等非法运作风险。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
应用场景
安全策略
1.在虚拟机列表选中一个或者多个虚拟机; 2.点击“安全策略→取消指定”即可恢复到默认的安全配置。恢复默认安全功能 1.在虚机列表中选中一个或多个虚拟机; 2.点击“安全策略→恢复默认安全功能”,虚拟机的安全功能会恢复到初始状态。

来自：
帮助文档
终端杀毒
资产管理
安全策略
挂载云硬盘
注意一台虚拟机最多可挂载23块云硬盘作为数据盘。随虚拟机一起创建的云盘,如果是按需开通的,不支持卸载再挂载到其它虚拟机。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
挂载云硬盘
脚本管理
此小节介绍云堡垒机的如何进行脚本管理。云堡垒机支持脚本管理功能。通过执行脚本,完成复杂或重复的运维任务,提升运维效率。云堡垒机支持在线编辑脚本和以文件方式导入脚本。新建脚本约束限制仅专业版云堡垒机支持脚本管理功能。仅支持管理Python和Shell两种脚本语言。脚本仅能由个人帐户管理,不能被系统内其他用户管理。前提条件已获取“脚本管理”模块管理权限。操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 脚本管理 ”,进入脚本列表页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
脚本管理
排序/过滤/搜索
操作步骤 1.虚拟机列表排序点击虚拟机列表头中右侧的 ,可以按照虚拟机/终端名、操作系统、安全配置、主机池/项目、主机对虚拟机列表进行排序,方便管理员查看。 2.虚拟机过滤虚拟机/终端页面可以根据实时防护状态来对虚拟机进行过滤,方便用户查看。 3.搜索虚拟机管理员可以按照虚拟机名、操作系统、安全配置和主机对虚拟机进行搜索。支持模糊匹配、不区分大小写。

来自：
帮助文档
终端杀毒
资产管理
排序/过滤/搜索
安全组策略设置
若云堡垒机绑定了EIP,在用户通过EIP访问堡垒机之前需要配置安全组策略,编辑入方向策略,才可通过EIP直接访问云堡垒机。说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和堡垒机实例提供访问策略;为了保障堡垒机的安全性和稳定性,在使用堡垒机实例之前,您需要设置安全组,添加规则允许需访问堡垒机的IP地址和端口。堡垒机端口开放说明推荐开放18443,18000,8765端口的入方向规则,其他端口根据运维场景需要按需进行配置。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
默认安全配置
在虚拟机列表选中一个或者多个虚拟机。点击“安全策略→指定安全配置”,在弹出页面选择安全配置,然后确认。这些虚拟机将使用指定的安全配置,虚拟机列表的“安全配置”前有一个小图标表示其由手动指定。如下图所示: 取消指定手动指定安全配置后,也可以取消指定。在虚拟机列表选中一个或者多个虚拟机。点击“安全策略→取消指定”即可恢复到默认的安全配置。

来自：
帮助文档
终端杀毒
安全配置
默认安全配置
虚机组概述
定义虚机组是对边缘虚拟机的一种逻辑划分,在同一虚机组的边缘虚拟机遵循相同的调度策略。使用说明目前ECX虚机组支持高可用策略。对于使用高可用策略的虚机组,加入虚机组的虚拟机在重启后会根据反亲和性策略进行迁移。目前支持强反亲和策略及弱反亲和策略。对于强反亲和策略,将确保虚拟机严格分散在不同的宿主机上,当资源不满足时,有可能导致无法开通新的虚拟机或虚拟机启动失败,可通过调整虚机组策略(将虚拟机移出虚机组并进行重启)进行处理。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
虚机组
虚机组概述
登录运维
本小节介绍安全专区云堡垒机登录运维方法。安装插件从互联网通过云堡垒机设置的“运维员”账号访问云堡垒机端口(https://云防火墙的弹性公网IP:“堡垒机管理端口服务映射”中的对外映射端口,详情参考服务器映射),点击【帮助】→【控件下载】,选择合适的插件下载并进行安装。根据提示完成安装插件。测试登录点击【运维操作】→【SSO】,可看到本账号在(详情参考资产管理授权)授权需要运维的资源,即可选择相应的运维方式进入单点登录。

来自：
帮助文档
安全专区
快速入门
云堡垒机
登录运维
购买相关
云堡垒机创建成功后,安全组不可更改。如需修改 ,请先退订云堡垒机,然后重新购买。云堡垒机创建成功后,可以修改VPC和子网吗? 云堡垒机创建成功后,VPC和子网不可更改。如需修改 ,请先退订云堡垒机,然后重新购买。云堡垒机创建成功后,可以删除admin账号吗? 系统管理员账号admin拥有系统最高操作权限,该账号是不允许删除的。但是admin账号支持锁定。如果忘记admin密码,支持通过云堡垒机控制台重置密码。云堡垒机实例有哪些规格?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
购买相关
功能特性
此小节介绍云堡垒机功能特性。产品提供标准版和企业版两种不同版本堡垒机,下面表格为不同版本支持的功能及差异。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
功能特性
实例生命周期
本节主要介绍边缘虚拟机实例的不同生命周期,含不同状态下使用的注意事项或限制条件。虚拟机的实例生命周期是指从实例创建(购买)开始到释放结束的可能状态,目前主要包括启动中、运行中、正在关机、已关机、重启中、删除中、启动异常等状态。状态状态属性说明启动中中间状态创建虚拟机实例后,在边缘虚拟机状态进入运行中之前的状态,或虚拟机实例正在进行重启操作。运行中稳定状态虚拟机实例正常运行状态,在这个状态的实例可以运行用户的业务。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
实例生命周期
运维用户客户端无法访问用户资产如何处理？
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通,如果连接失败,请您登录堡垒机控制台,查看堡垒机EIP是否正常,检查云堡垒机实例安全组策略是否正确配置,确认IP和端口是否正确开放,具体请查阅安全策略配置方法。检查堡垒机到运维资产网络是否能连通。检查云堡垒机实例到运维资产的网络和端口是否开放,需要检查运维资产所属安全组的安全端口访问策略限制,是否允许云堡垒机实例访问运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
License相关
云堡垒机是否提供第三方License? 不提供。云堡垒机有Navicat等第三方插件相关的功能,若用户通过Navicat等第三方插件进行数据库等资产管理,由于Navicat属第三方应用,云堡垒机不提供相应License认证,需要单独联系Navicat申请License。如何处理“授权License快到期或者已到期,需及时更新License许可证”的问题? 当堡垒机即将过期提示更新授权或者堡垒机已过期提示更新授权时,需要通过控制台为堡垒机实例续费获取新的授权许可证文件,更新许可证。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
License相关
DWS权限管理
授权成功后,DWS可以在绑定弹性IP的虚拟机故障时切换至健康虚拟机。在实际业务中,除了具备策略权限外还需要给不同角色的用户授予不同的资源操作权限。例如创建快照、重启集群等操作,详情请参见[《数据仓库服务用户操作指南》](https://www.ctyun.cn/document/10014061/10014418)中“策略语法:细粒度策略”章节。默认情况下,只有云帐号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。

来自：
帮助文档
数据仓库服务
产品简介
DWS权限管理
查看实例及实例信息
支持批量选中实例,进行批量操作,包括【重置密码】、【销毁退还】、【开机】、【关机】、【重启】、【重装】及导出虚机信息。查看实例详情登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏。点击实例列表的“名称/ID”列的实例名称,可进入实例的详情页面,包括实例的基本信息、监控、硬盘、网卡及安全组等信息。详情页右上角的按钮与列表页操作按钮的功能和使用方法一致。实例汇览登录ECX控制台。单击左侧【边缘虚拟机>实例汇览】导航栏,可以查看用户名下所有虚拟机实例。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
查看实例及实例信息
安全增强
资源隔离翼MR服务支持资源专属区内部署,专属区内物理资源隔离,用户可以在专属区内灵活地组合计算存储资源,包括专属计算资源+共享存储资源、共享计算资源+专属存储资源、专属计算资源+专属存储资源。主机安全翼MR支持与公有云安全服务集成,支持漏洞扫描、安全防护、应用防火墙、堡垒机、网页防篡改等。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
安全增强
Sysbench测试指南
数据量:单表记录500w,2个分片,每个物理分片表记录250w;10张表总数据量5000w。压力机: 1台sysbench,配置为4C8G。压测时间:单次120S。实例规格: DRDS规格 MySQL规格基础版12C24G 2台配置为16C32G,500G SSD盘。中级版24C48G 2台配置为16C32G,500G SSD盘。高级版48C96G 2台配置为16C64G,500G SSD盘。

来自：
帮助文档
分布式关系型数据库
性能白皮书
Sysbench测试指南
连接器基本原理和使用场景
部署安装注意需要在您所需访问的内部网络中准备服务器用于安装连接器,可选择云上服务器(云主机)、虚拟机或是物理服务器等进行部署安装,该服务器需要由客户自行购买提供。准备对应服务器、购买对应产品后可通过客户控制台进行连接器命令获取进行安装部署,详情请见连接器配置。创建连接器集群 :在控制台配置集群名称、区域、使用场景(如远程办公 + 办公组网),生成安装命令。安装连接器 :在目标服务器执行命令,支持 Docker、Debian 等方式,系统架构兼容 x86/arm。

来自：
帮助文档
边缘安全加速平台
零信任服务
网络管理
连接器管理
连接器基本原理和使用场景
计费说明
本小节主要介绍云堡垒机的计费说明,包括计费项、计费模式等。计费模式云堡垒机实例的计费模式为包月和包年计费。包年/包月:一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买1年,在总价基础上享受85折优惠,购买2年享受7折优惠,购买3年享受5折优惠。对于长期用户,推荐包年购买。计费项云堡垒机的计费项由性能规格和实例类型组成。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
计费说明
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
变更资产规格
当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作,以免重要数据丢失影响使用。只有2.0及以上版本的堡垒机支持提升规格。

来自：
帮助文档
云堡垒机（原生版）
计费说明
变更资产规格
产品优势
快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
审计运维日志
此小节介绍云堡垒机审计运维日志类常见问题。云堡垒机可提供哪些审计日志? 云堡垒机分别提供实例和系统审计日志。实例审计云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。系统审计云堡垒机系统能集中管理用户登录系统,提供系统日志和系统报表。此外,CBH系统授权用户登录被纳管的资源,并进行运维操作,云堡垒机提供用户对系统和资源的运维记录,包括历史会话和运维报表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
审计运维日志

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

算力互联调度平台

一站式智算服务平台

智算一体机

人脸属性识别

推荐文档

文档下载

导出数据

产品定义