物理机_物理机文档介绍内容-天翼云

资产组
此小节介绍云堡垒机资产组管理。您可以建立一个资产组来管理多个资产,方便您在授权的时候可以一键选择。前提条件仅“管理角色”支持资产相关的操作。新增资产组 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产组”,进入“资产组”页面。 3.单击“新增”,在弹出的对话框中填写内容。参数参数名称取值样例资产组名称自定义资产组的名称。 Test 资产在下拉框中选择需要添加至该资产组中的资产,如何新增资产请参见资产章节。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产组
安全策略
1.在虚拟机列表选中一个或者多个虚拟机; 2.点击“安全策略→取消指定”即可恢复到默认的安全配置。恢复默认安全功能 1.在虚机列表中选中一个或多个虚拟机; 2.点击“安全策略→恢复默认安全功能”,虚拟机的安全功能会恢复到初始状态。

来自：
帮助文档
终端杀毒
资产管理
安全策略
系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
主机资产
资产发现云堡垒机支持设置端口和网段扫描并发现资产。1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产”,进入“资产”页面。3.单击“资产发现”按钮,在弹出的对话框中填写需要扫描的目标网段和端口。4.填写完成后,单击“立即扫描”开始扫描资产。5.扫描完成后,根据您自身业务需求勾选需要导入至堡垒机的资产,分别填写“资产名称”、“资产类型”和“协议”。6.选择“重复资产导入策略”,单击“添加至堡垒机资产列表”即可完成资产导入。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
主机资产
排序/过滤/搜索
操作步骤 1.虚拟机列表排序点击虚拟机列表头中右侧的 ,可以按照虚拟机/终端名、操作系统、安全配置、主机池/项目、主机对虚拟机列表进行排序,方便管理员查看。 2.虚拟机过滤虚拟机/终端页面可以根据实时防护状态来对虚拟机进行过滤,方便用户查看。 3.搜索虚拟机管理员可以按照虚拟机名、操作系统、安全配置和主机对虚拟机进行搜索。支持模糊匹配、不区分大小写。

来自：
帮助文档
终端杀毒
资产管理
排序/过滤/搜索
镜像概述
本节介绍边缘虚拟机支持的装机镜像类型及操作系统。简介镜像是一个包含了软件及必要配置的虚拟机模板,至少包含操作系统,还可以包含应用软件(例如:数据库软件)和私有软件。您可以使用镜像创建虚拟机。镜像分为公共镜像和自定义镜像,公共镜像为系统默认提供的镜像,自定义镜像为用户自己创建的镜像。用户可以灵活便捷的使用公共镜像或者自定义镜像申请虚拟机。同时,用户还能通过已有的虚拟机创建私有镜像,这样能快速轻松地启动能满足您一切需求的新虚拟机。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
镜像概述
默认安全配置
在虚拟机列表选中一个或者多个虚拟机。点击“安全策略→指定安全配置”,在弹出页面选择安全配置,然后确认。这些虚拟机将使用指定的安全配置,虚拟机列表的“安全配置”前有一个小图标表示其由手动指定。如下图所示: 取消指定手动指定安全配置后,也可以取消指定。在虚拟机列表选中一个或者多个虚拟机。点击“安全策略→取消指定”即可恢复到默认的安全配置。

来自：
帮助文档
终端杀毒
安全配置
默认安全配置
资产运维
本小节介绍云堡垒机资产运维两种方式。堡垒机运维员可以通过客户端运维和网页运维方式对已授权的资产进行运维。客户端运维前置条件: 堡垒机成功纳管资产,且堡垒机与资产的网络可连通。运维账号已开通且分配了运维角色,同时对账号进行了资产访问授权。本地终端已安装访问控件并且正确对访问控件进行设置。操作步骤用户账号登录云堡垒机系统。角色身份切换到“访问角色”。在左侧导航栏,选择“资产访问”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
资产运维
安全组策略设置
若云堡垒机绑定了EIP,在用户通过EIP访问堡垒机之前需要配置安全组策略,编辑入方向策略,才可通过EIP直接访问云堡垒机。说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和堡垒机实例提供访问策略。为了保障堡垒机的安全性和稳定性,在使用堡垒机实例之前,您需要设置安全组,添加规则允许需访问堡垒机的IP地址和端口。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
资源标签
通过云堡垒机纳管主机资源或通过云堡垒机纳管应用服务器可直接配置“标签”参数。本小节主要介绍资源创建完成后,在资源或运维管理页面添加标签,以“主机管理”为操作示例。前提条件已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。添加标签 1 登录云堡垒机系统。 2 选择“资源 > 主机管理”,进入主机管理列表页面。 3 选择需添加标签主机资源,单击“添加标签”,弹出“添加标签”窗口。 4 输入需自定义标签内容,并按“Enter”创建标签,或在“标签”下拉框选择已创建标签。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源标签
添加资产
本小节介绍安全专区云堡垒机添加资产方法。 1.点击【运维管理】→【资源】→【添加】,可以添加不同类型的运维资源。 2.选择设备资源类别。名称:自定义; 归属部门:Root部门; 地址:业务云主机IP地址; 密码策略:内置密码策略; 运维协议:按实际需求选择,可参考上图。请确保资源的网络及管理端口与云堡垒机网络互通,管理端口如SSH的22端口及RDP的3389端口可让云堡垒机访问。

来自：
帮助文档
安全专区
快速入门
云堡垒机
添加资产
虚机组概述
定义虚机组是对边缘虚拟机的一种逻辑划分,在同一虚机组的边缘虚拟机遵循相同的调度策略。使用说明目前ECX虚机组支持高可用策略。对于使用高可用策略的虚机组,加入虚机组的虚拟机在重启后会根据反亲和性策略进行迁移。目前支持强反亲和策略及弱反亲和策略。对于强反亲和策略,将确保虚拟机严格分散在不同的宿主机上,当资源不满足时,有可能导致无法开通新的虚拟机或虚拟机启动失败,可通过调整虚机组策略(将虚拟机移出虚机组并进行重启)进行处理。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
虚机组
虚机组概述
挂载云硬盘
注意一台虚拟机最多可挂载23块云硬盘作为数据盘。随虚拟机一起创建的云盘,如果是按需开通的,不支持卸载再挂载到其它虚拟机。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
云硬盘
挂载云硬盘
产品优势
快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
变更规格前准备
步骤 1 登录云堡垒机系统。步骤 2 选择“资源 > 资源账户”,单击“导出”。步骤 3 设置资源账户文件的加密密码,加密导出的资源账户文件。步骤 4 单击“确定”,即可一键下载全部资源账户信息,保存文件于本地。备份审计日志因云堡垒机暂不支持迁移历史审计日志记录,建议在变更规格前备份系统审计日志。审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。步骤 1 登录云堡垒机系统。步骤 2 导出历史会话日志。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格前准备
系统配置
操作步骤 1 登录云堡垒机系统。 2 选择“系统 > 系统配置 > 网络配置”,进入系统网络配置管理页面。网络配置 3 在“网络接口列表”区域,可以查看当前云堡垒机系统的相关网络接口信息。默认不支持修改系统网络接口。网络接口列表 4 在“DNS配置”区域,可以查看当前云堡垒机系统的首选DNS和备用DNS地址。默认不支持修改系统DNS地址。系统DNS地址 5 在“默认网关”区域,可查看当前云堡垒机系统的默认网关。默认识别DHCP网关地址,且不支持修改默认网关。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统配置
购买相关
云堡垒机创建成功后,安全组不可更改。如需修改 ,请先退订云堡垒机,然后重新购买。云堡垒机创建成功后,可以修改VPC和子网吗? 云堡垒机创建成功后,VPC和子网不可更改。如需修改 ,请先退订云堡垒机,然后重新购买。云堡垒机创建成功后,可以删除admin账号吗? 系统管理员账号admin拥有系统最高操作权限,该账号是不允许删除的。但是admin账号支持锁定。如果忘记admin密码,支持通过云堡垒机控制台重置密码。云堡垒机实例有哪些规格?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
购买相关
实例生命周期
本节主要介绍边缘虚拟机实例的不同生命周期,含不同状态下使用的注意事项或限制条件。虚拟机的实例生命周期是指从实例创建(购买)开始到释放结束的可能状态,目前主要包括启动中、运行中、正在关机、已关机、重启中、删除中、启动异常等状态。状态状态属性说明启动中中间状态创建虚拟机实例后,在边缘虚拟机状态进入运行中之前的状态,或虚拟机实例正在进行重启操作。运行中稳定状态虚拟机实例正常运行状态,在这个状态的实例可以运行用户的业务。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
实例生命周期
历史会话
此小节介绍云堡垒机的历史会话。查看历史会话运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。通过历史会话记录,可查询详细的操作记录,在线审计历史会话。约束限制通过Web运维支持文本和视频审计。通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。不支持记录验证资源账户的登录资源数据。视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。前提条件已获取“历史会话”模块管理权限。已结束运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
运维用户客户端无法访问用户资产如何处理？
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通,如果连接失败,请您登录堡垒机控制台,查看堡垒机EIP是否正常,检查云堡垒机实例安全组策略是否正确配置,确认IP和端口是否正确开放,具体请查阅安全策略配置方法。检查堡垒机到运维资产网络是否能连通。检查云堡垒机实例到运维资产的网络和端口是否开放,需要检查运维资产所属安全组的安全端口访问策略限制,是否允许云堡垒机实例访问运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
License相关
云堡垒机是否提供第三方License? 不提供。云堡垒机有Navicat等第三方插件相关的功能,若用户通过Navicat等第三方插件进行数据库等资产管理,由于Navicat属第三方应用,云堡垒机不提供相应License认证,需要单独联系Navicat申请License。如何处理“授权License快到期或者已到期,需及时更新License许可证”的问题? 当堡垒机即将过期提示更新授权或者堡垒机已过期提示更新授权时,需要通过控制台为堡垒机实例续费获取新的授权许可证文件,更新许可证。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
License相关
操作类
一条物理专线与多个VPC互连时,这些VPC网络在此线路上是否相互隔离? 通过在物理专线上划分VLAN子接口,可以实现网络数据互相隔离。具体操作,请参见创建专线网关。物理专线支持NAT吗? 目前物理专线暂不支持配置NAT,如果因特殊场景必须使用NAT,需要您在本地数据中心配置NAT。物理专线接入的过程是什么? 物理专线接入的过程请联系客户经理。如果没有专属客户经理可拨打天翼云客服电话(400-810-9889)进行咨询。如何测试线路是否接好?

来自：
帮助文档
云专线
常见问题
操作类
安装Windows操作系统
1、在VirtualBox管理器中,选择新创建的虚拟机,单击“设置”弹出设置对话框。图设置虚拟机 2、选择“存储 > 没有盘片”,在属性区域单击图标,选择ISO镜像文件“Windows_server_2008_r2.iso”。图选择ISO文件挂载(挂载前) 图选择ISO文件挂载(挂载后) 3、在VirtualBox管理器中,选择新创建的虚拟机,单击“启动”。图启动虚拟机 4、进入操作系统安装界面后,您可以根据具体的需求进行安装,本文不再赘述安装过程。

来自：
帮助文档
镜像服务
最佳实践
基于VirtualBox使用ISO创建Windows镜像
创建虚拟机
安装Windows操作系统
管理自定义镜像
单击左侧【边缘虚拟机>镜像】导航栏,查看自定义镜像。选择要修改的自定义镜像,点击【备注】进行修改。删除自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏,点击【自定义镜像】查看自定义镜像。选择要删除的自定义镜像,点击【删除】按钮确认。删除镜像后,当前使用该镜像的虚机不受影响,但用户无法在装机时使用该镜像。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
管理自定义镜像
创建自定义镜像
本文介绍如何创建边缘虚拟机自定义镜像。通过已有实例创建自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏。选择构建目标镜像的虚拟机,在操作列点击【导出镜像】。镜像文件导出后,可在自定义镜像列表查看,作为自定义镜像使用。注意仅关机状态支持导出镜像。通过导入镜像文件创建自定义镜像登录ECX控制台。单击左侧【边缘虚拟机>镜像】导航栏。选择【自定义镜像】,点击【+导入自定义镜像】。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
镜像
创建自定义镜像
变更资产规格
当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作,以免重要数据丢失影响使用。只有2.0及以上版本的堡垒机支持提升规格。

来自：
帮助文档
云堡垒机（原生版）
计费说明
变更资产规格
主机资产
资产发现云堡垒机支持设置端口和网段扫描并发现资产。1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产”,进入“资产”页面。3.单击“资产发现”按钮,在弹出的对话框中填写需要扫描的目标网段和端口。4.填写完成后,单击“立即扫描”开始扫描资产。5.扫描完成后,根据您自身业务需求勾选需要导入至堡垒机的资产,分别填写“资产名称”、“资产类型”和“协议”。6.选择“重复资产导入策略”,单击“添加至堡垒机资产列表”即可完成资产导入。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
主机资产
应用场景
此小节介绍云堡垒机应用场景。任何企业都需要安全运维管理和审计,故任何企业都需要云堡垒机。云堡垒机能适用于各种企业运维场景,特别针对企业员工数量复杂、企业资产数量繁杂、人员运维权限交叉、企业运维方式多样等场景。严要求的审计合规场景例如保险和金融行业,具有大量个人信息数据和金融资金操作行为,以及大量第三方机构代为运作,可能存在巨大违规操作、滥用职权等非法运作风险。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
应用场景
如何使用综合安全网关保护设备的安全
2.再通过UKey方式登录堡垒机。用户通过智能密码钥匙登录堡垒机,采用挑战/应答机制,采用服务器密码机对登录签名进行验证,实现运维管理用户登录堡垒机的身份鉴别实现。具体过程如下: 用户插入智能密码钥匙访问堡垒机登录页面时,终端将签名数据、证书发送至堡垒机; 堡垒机将对数据服务器密码机进行签名; 服务器密码机对签名数据进行验签,并返回验证结果至堡垒机; 堡垒机完成证书有消息验证,综合签名数据验证结果,将验证结果返回至终端。

来自：
帮助文档
云密评专区
最佳实践
如何使用综合安全网关保护设备的安全
脚本管理
此小节介绍云堡垒机的如何进行脚本管理。云堡垒机支持脚本管理功能。通过执行脚本,完成复杂或重复的运维任务,提升运维效率。云堡垒机支持在线编辑脚本和以文件方式导入脚本。新建脚本约束限制仅专业版云堡垒机支持脚本管理功能。仅支持管理Python和Shell两种脚本语言。脚本仅能由个人帐户管理,不能被系统内其他用户管理。前提条件已获取“脚本管理”模块管理权限。操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 脚本管理 ”,进入脚本列表页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
脚本管理
操作指导
使用堡垒机了解更多堡垒机相关操作内容,请下载阅读《云等保专区-堡垒机 v1.0 用户指南》。开启IPv6防护堡垒机不支持IPv4和IPv6的切换。若需要开启IPv6防护,请确保在购买堡垒机资源时,所选子网已开启IPv6,否则需要重新购买。购买堡垒机时,选择的子网已启用IPv6,则自动开启IPv6防护。购买堡垒机时,选择的子网未启用IPv6,则需重新下单堡垒机,确保其所选子网已开启IPv6。详细操作请参见创建IPv4/IPv6双栈子网、购买云等保专区。

来自：
帮助文档
云等保专区
用户指南
堡垒机
堡垒机v1.0
操作指导
计费FAQ
云堡垒机如何续费,更新授权? 云堡垒机支持哪些计费方式? 云堡垒机实例可以退订吗? 云堡垒机变更规格的费用如何计算? 云堡垒机升级版本是否收费? 提示资源售罄,如何购买云堡垒机实例? 云堡垒机可以免费使用吗?

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
计费FAQ

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

人脸属性识别

是否戴口罩识别

人脸活体检测

人脸比对

推荐文档

android端

控制中心

文档下载

如何退换发票？

网页防篡改卸载