预警云_预警云文档介绍内容-天翼云

跨云跨VPC线上线下统一运维
通过云堡垒机纳管跨域的业务服务器登录“网络控制台”>“访问控制”>“安全组”,进入“安全组”页面,对云堡垒机所在安全组规则进行入方向、出方向配置。通过云堡垒机纳管代理服务器。登录云堡垒机系统,添加代理服务器,操作步骤请见纳管主机资源,在“主机管理”页面选择“代理服务器”,单击“新建”。对待纳管的业务服务器所在的安全组入方向规则进行配置,在步骤5中“入方向规则”页面,单击“快速添加规则”。出方向规则根据您的需要请自行添加配置。通过云堡垒机纳管业务服务器,具体操作步骤请见添加主机资源。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
跨云跨VPC线上线下统一运维
计费、到期续费与退订
云堡垒机实例授权开放变更规格功能,并备份数据后。登录云堡垒机管理控制台,在对应实例的“操作”列单击“更多 > 变更规格”,根据需要选择目标“性能规格”,并支付变更规格“配置费用”,即可变更云堡垒机实例到新规格版本。云堡垒机升级版本是否收费? 不收费。云堡垒机软件版本升级免费,但规格升级(即变更规格)需要收取“变更规格配置费用”。登录云堡垒机控制台,在对应实例的**“操作”列单击“更多 > 升级”,确认“升级实例”提示后,即可升级软件版本。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
计费、到期续费与退订
云堡垒机（原生版）
云堡垒机是一款针对云主机、云数据库、网络设备等的运维权限、运维行为进行管理和审计的工具。主要解决云上IT运维过程中操作系统账号复用、数据泄露、运维权限混乱、运维过程不透明等难题。云堡垒机对整个运维过程从事前预防、事中控制和事后审计进行全程参与。

来自：
帮助文档
云堡垒机（原生版）
云堡垒机（原生版）
云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。

来自：
帮助文档
云堡垒机（原生版）
上线配置概览
原子能力安装内容及步骤参考文档主机安全v1.0Agent下载安装请参考主机安全资产管理配置安全策略编辑日志查看Web应用防火墙v1.0绑定弹性IP请参考Web应用防火墙全局配置添加站点配置策略验证URL下一代防火墙v1.0绑定弹性IP请参考下一代防火墙配置子网路由设置安全策略安全日志查看堡垒机v1.0绑定弹性IP请参考堡垒机创建部门创建用户创建主机创建运维规则审计规则设置数据归档设置漏洞扫描v1.0资产管理请参考漏洞扫描扫描策略设置创建扫描任务扫描报告查看日志审计v1.0设置日志上传请参考日志审计添加资产查询自查信息创建解决方案包订阅告警查看审计结果数据库审计

来自：
帮助文档
云等保专区
用户指南
上线配置概览
更改实例安全组
此章节为您介绍如何更改云堡垒机的安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。操作步骤 1.登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
更改实例安全组
更改安全组
此章节为您介绍如何变更安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。约束条件堡垒机最多可以接入5个安全组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改安全组
集成配置
支持的日志类型产品日志类型云堡垒机(原生版)企业版云堡垒机(原生版)资产登录云堡垒机(原生版)资产登出云堡垒机(原生版)剪切板操作云堡垒机(原生版)字符命令云堡垒机(原生版)文件操作云堡垒机(原生版)键盘操作云堡垒机(原生版)平台登录云堡垒机(原生版)平台登出云堡垒机(原生版)平台操作云堡垒机(原生版)数据库操作服务器安全卫士(原生版)服务器安全卫士(原生版)漏洞信息服务器安全卫士(原生版)弱口令服务器安全卫士(原生版)告警日志数据库审计数据库审计告警日志云等保专区v1.0云等保专区数据库审计云等保专区主机安全云等保专区下一代防火墙云等保专区堡垒机云等保专区

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
产品类
,需开放该端口的入方向规则8765本地初始化获取配置端口需通过客户端工具运维时,需开放该端口的入方向规则5662获取授权信息以及升级端口堡垒机升级以及或者获取资源池信息,需开放该端口的入方向规则云堡垒机支持管理哪些数据库?

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
应用发布服务器配置
RemoteAPP程序发布您若要使用云堡垒机访问应用服务器,需要在应用发布服务器中安装RemoteAppProxy跳板工具。2.8及以上版本堡垒机请选择open_app.exe。2.8及以下版本堡垒机请选择open_app.exe。堡垒机版本请参考:关于系统章节。下载步骤:使用管理员账号登录服务器。在服务器中,将RemoteAPP程序拷贝到“C:\tool”目录中,若没有则手动创建该目录。将对应文件放到上述的目录中即可开始使用。

来自：
帮助文档
云堡垒机（原生版）
用户指南
应用发布服务器配置
应用发布服务器配置
RemoteAPP程序发布您若要使用云堡垒机访问应用服务器,需要在应用发布服务器中安装RemoteAppProxy跳板工具。2.8及以上版本堡垒机请选择open_app.exe。2.8及以下版本堡垒机请选择open_app.exe。堡垒机版本请参考:关于系统章节。下载步骤:使用管理员账号登录服务器。在服务器中,将RemoteAPP程序拷贝到“C:\tool”目录中,若没有则手动创建该目录。将对应文件放到上述的目录中即可开始使用。

来自：
帮助文档
云堡垒机（原生版）
用户指南
应用发布服务器配置
登录安全类
此小节介绍登录安全类问题。如何设置云堡垒机登录安全锁? 背景 CBH同一账户可以在同一台PC上的不同浏览器登录。云堡垒机不支持同时登录同一用户账号。当同时登录同一用户账号时,“来源IP”将被锁定。 CBH目标是限制多人使用同一账号,同一账号专人使用,应该做到一个账号一人使用。现象为保障云堡垒机系统登录安全,在登录云堡垒机输入密码超过系统设置的次数限制后,用户“来源IP”或“用户”帐号将被锁定。配置步骤 1 登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
登录安全类
术语解释
此小节介绍云堡垒机相关术语。云堡垒机云堡垒机是用于提供云计算安全管控的系统和组件,可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块,支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。资产数资产数表示云堡垒机管理的虚拟机等设备上运行的资源数,资源数是同一个虚拟机对应的需要运维的协议和应用总数。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
术语解释
变更资产规格
本小节介绍云堡垒机升级操作方法。当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作,以免重要数据丢失影响使用。

来自：
帮助文档
云堡垒机（原生版）
计费说明
变更资产规格
更改实例安全组
此章节为您介绍如何更改云堡垒机的安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。使用云堡垒需要设置安全组,详见安全组策略设置:方式一:配置安全组规则,具体操作请参见修改安全组规则;方式二:切换安全组,若因安全组限制无法修改安全组规则,可以选择更改安全组。操作步骤1.登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
更改实例安全组
入门实践
等保合规云堡垒机等保合规相关项为客户提供一站式的安全解决方案,帮助客户快速、低成本完成安全整改,轻松满足等保合规要求。系统运维跨云跨VPC线上线下统一运维针对您的服务器资源分布在跨VPC、线下IDC机房、非华为云等跨网络域的场景,华为云堡垒机提供了通过网络代理服务器进行运维的方案,便于您在没有搭建网络专线的情况下,纳管各网络域的各类服务器资源,从而通过华为云堡垒机统一管理、运维您的各类工作负载。运维审计使用堡垒机对安全事故进行事后追溯云堡垒机可以管控所有的操作,并对所有的操作都进行详细记录。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
入门实践
变更资产规格
本小节介绍云堡垒机变更资产规格。当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作,以免重要数据丢失影响使用。

来自：
帮助文档
云堡垒机（原生版）
计费说明
变更资产规格
变更实例规格
本章节为您介绍如何变更云堡垒机的实例规格。当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
变更实例规格
变更实例规格
本章节为您介绍如何变更云堡垒机的实例规格。当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
变更实例规格
资源管理
删除应用发布登录云堡垒机系统。选择“资源 > 应用发布 > 应用列表”,进入应用列表页面。单击指定应用“操作”列的“更多 > 删除”,可以删除该应用资源。同时勾选多个应用,单击列表下方的“删除”,批量删除多个应用资源。查询和修改资源配置云堡垒机可查看和修改纳管的资源配置,包括主机资源、应用服务器、应用资源、资源账户等。前提条件已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。查看和修改主机配置登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源管理
续订与退订
选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择待退订的实例,单击所在行“操作”列的“更多 > 退订”,弹出的退订实例对话框。说明退订堡垒机会自动退订对应云主机,请您单独退订云主机。确认实例信息无误后,单击“确定”,进入控制中心>退订管理>退订申请,选择退订原因,勾选确认退订金额,点击退订按钮完成退订。到期与欠费包周期资源开通成功后,如果没有按时续费,云平台会提供一定的保留期。保留期 :指宽限期到期后客户的包年/包月资源仍未续订或按需资源仍未缴清欠款,将进入保留期。

来自：
帮助文档
云堡垒机（原生版）
计费说明
续订与退订
使用限制
此小节介绍云堡垒机的使用限制。为提高云堡垒机安全管理系统的稳定性和安全性,在CBH实例和系统的使用上有固定一些限制。网络访问限制不支持跨区域(Region)直接使用。云堡垒机实例与系统资源(系统内管理的弹性云服务器、云数据库等)必须在同一区域内。虽跨区域跨VPC可通过云连接(Cloud Connect,CC)、虚拟专用网(Virtual Private Network,VPN)等构建跨区域网络,但受限于网络的不稳定性,不建议跨区域使用云堡垒机纳管资源。不支持跨VPC直接使用。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
使用限制
登录系统故障
原因三: 更换浏览器或升级浏览器版本,Web登录推荐使用浏览器及版本。原因四: 若因安全组配置不合理导致异常,请先排查安全组规则,并根据CBH建议安全组规则,配置安全组规则,再重新登录云堡垒机系统。原因五: 若因网络ACL配置不合理导致异常,请先排查网络ACL规则,并参考CBH安全组规则放开出/入方向端口,再重新登录云堡垒机系统。若因云堡垒机登录IP被网络ACL限制,请先排查网络ACL规则,并重新配置ACL规则,添加云堡垒机公网IP(即弹性IP)为允许。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录系统故障
续费与退订
已使用的云堡垒机,需停止系统所有操作,解绑EIP。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择待退订的实例,单击所在行“操作”列的“更多 > 退订”,弹出的退订实例对话框。确认实例信息无误后,单击“确定”,进入控制中心>退订管理>退订申请,选择退订原因,勾选确认退订金额,点击退订按钮完成退订。到期与欠费包周期资源开通成功后,如果没有按时续费,云平台会提供一定的保留期。

来自：
帮助文档
云堡垒机（原生版）
计费说明
续费与退订
变更配置
此小节介绍如何变更云堡垒机配置。当云堡垒机的规格不能满足需求时,可对云堡垒机实例进行规格升级,购买更高规格的标准版或专业版 ,扩大系统数据盘容量、最大并发数、最大资产数等配置。注意用户必须在变更规格前备份数据,因变更规格有失败风险,以防因变更规格失败而影响使用;变更规格过程约需要30min,变更规格期间云堡垒机系统不可用,业务中断,建议用户不要使用云堡垒机,以免数据丢失;变更规格只对数据盘进行变更规格,不会影响系统盘。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
变更配置
重启实例
在左侧导航树中,选择“安全 > 运维安全中心(云堡垒机)”,进入云堡垒机实例界面。在需要重启的实例所在行,单击“操作”列中的“更多 > 重启”。在弹出的重启实例对话框中,单击“确定”。重启过程一般需要5分钟左右,且实例的运行状态将会变为“正在重启”。若是升级版本和变更规格后,重启所需时间可能会更久。说明若重启过程中出现堡垒机实例异常,请联系工程师解决。实例状态变为“运行”,即可正常使用云堡垒机。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
重启实例
系统用户、资源及策略配置
若需通过命令运维数据库,即通过主机运维方式管理数据库,请购买专业版云堡垒机实例。数据库资源与云堡垒机之间网络连接畅通。云堡垒机实例安全组已放开入方向33306端口,且数据库安全组允许云堡垒机IP访问。主机运维方式主机运维支持SSO单点登录方式运维MySQL、SQL Server、Oracle、DB2四种协议类型数据库。管理员创建数据库主机资源。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
系统用户、资源及策略配置
查看实例详情
登录:绑定EIP后,才能跳转到云堡垒机系统登录页面。启动:启动已经关闭的实例。更多:关闭、重启、升级、退订、续费、扩容和网络设置(绑定和解绑)。实例ID 实例唯一的标识ID,自动生成。实例规格用户选择的实例使用资产规格。虚拟私有云用户选择的实例VPC网络环境。云堡垒机创建成功后,VPC不可更换,如选错,只能退订重新购买。安全组用户配置的虚拟网络环境安全规则。云堡垒机创建成功后,安全组不可更换,如选错,只能退订重新购买。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
查看实例详情
购买相关
云堡垒机规格支持降级购买吗? 云堡垒机实例仅支持版本规格升级,不支持版本规格的回退或降级。如何选择云堡垒机实例区域和可用区? 区域是一个地理区域的概念。我国地域面积广大,由于带宽的原因,不可能只建设一个数据中心为全国客户提供服务。因此,根据地理区域的不同将全国划分成不同的区域。选择区域时通常根据就近原则进行选择。例如您或者您的客户在北京,那么您可以选择华北服务区,这样可以减少访问服务的网络时延,提高访问速度。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
购买相关
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。3.选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。3.选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
绑定弹性公网IP
注意一个弹性公网IP只能绑定一个云资源使用,云堡垒机绑定的弹性IP不能与其他云资源共用;该弹性公网IP和要绑定的云堡垒机实例必须是同一个帐号同一个区域下购买的。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。在需要绑定弹性IP的实例所在行,单击“操作”列中的“更多 > 绑定弹性公网IP”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
绑定弹性公网IP

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

人脸实名认证

图片涉暴恐识别

图片鉴黄

推荐文档

产品监控

安装网页防篡改集中管理中心

产品定义