预警云_预警云文档介绍内容-天翼云

启动实例
以下场景需要启动实例: 当实例关闭后,实例的“运行状态”为“关闭”时,如果需重新登录使用云堡垒机系统,则需执行启动实例操作。当实例异常时,实例的“运行状态”为“异常”时,为重新登录使用云堡垒机系统,可尝试执行启动实例操作。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
启动实例
解绑弹性公网IP
当实例成功解绑EIP后,则无法再通过该EIP登录云堡垒机系统。前提条件已获取管理控制台的登录帐号与密码。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击云堡垒机,进入云堡垒机实例界面。选择需要解绑弹性IP的实例,单击所在行“操作”列中的“更多 > 解绑弹性公网IP”,弹出的解绑弹性IP对话框。在弹出的解绑弹性IP对话框中,单击“确定”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
解绑弹性公网IP
登录实例
此章节为您介绍如何登录云堡垒机(原生版)。开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
登录实例
上线配置概览
安全专区整合了安全管理中心、云防火墙、云日志审计、云数据库审计、云堡垒机、终端安全EDR等组件。本小节介绍安全专区上线配置。安全专区整合了安全管理中心、云防火墙、云日志审计、云数据库审计、云堡垒机、终端安全EDR等组件,用户采购开通后,需要进行以下初始安装配置,才能正常使用。

来自：
帮助文档
安全专区
快速入门
上线配置概览
登录实例
首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。2.根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。3.登入堡垒机后,通过个人信息进行初始密码设置。非首次登录非首次登入云堡垒机可通过云堡垒机控制台单点登入跳转登入堡垒机,或通过云堡垒机登录地址使用静态认证或令牌认证等方式登录。以下介绍使用静态认证和令牌认证两种方式登录云堡垒机实例。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
登录实例
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
资源包主动预警提醒说明
功能资源包云主机备份存储费备份数据所占用的存储空间费用:根据备份数据实际占用的存储空间收费。存储资源包告警提醒功能说明主动预警:当客户购买的资源包用量达到90%,系统主动预警,邮件通知最终用户,客户经理和服务经理,短信通知最终用户和客户经理。用尽通知:当客户购买的资源包用量达到100%,系统用尽通知,邮件通知最终用户,客户经理和服务经理,短信通知最终用户和客户经理。频次:一个自然日为单位,每自然日提醒一次。

来自：
帮助文档
云主机备份
计费说明
资源包主动预警提醒说明
计费模式
云堡垒机、终端安全EDR组件按资产数量授权。

来自：
帮助文档
安全专区
计费说明
计费模式
登录运维
本小节介绍安全专区云堡垒机登录运维方法。安装插件从互联网通过云堡垒机设置的“运维员”账号访问云堡垒机端口(https://云防火墙的弹性公网IP:“堡垒机管理端口服务映射”中的对外映射端口,详情参考服务器映射),点击【帮助】→【控件下载】,选择合适的插件下载并进行安装。根据提示完成安装插件。测试登录点击【运维操作】→【SSO】,可看到本账号在(详情参考资产管理授权)授权需要运维的资源,即可选择相应的运维方式进入单点登录。

来自：
帮助文档
安全专区
快速入门
云堡垒机
登录运维
配置多因子认证
云堡垒机实例安全组必须已放开短信网关IP和10743、443端口,系统才能够访问短信网关。绑定手机号码用户帐号绑定的手机号码必须有效,可正常接收短信。方式一:用户绑定个人手机号码用户通过静态密码方式登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心基本信息管理页面。单击“编辑”,弹出个人信息编辑窗口。在“手机”列框,输入有效手机号码。单击“确定”,绑定手机号码。方式二:管理员修改用户手机号码管理员登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
配置多因子认证
区域和可用区
云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。云堡垒机可以跨区域或跨VPC网络管理主机吗? 不建议。云堡垒机仅支持直接管理同一VPC内资源,即可直接访问同一VPC内资源。虽跨区域或跨VPC可通过云服务构建网络连接,但受限于网络的不稳定性,不建议跨区域或跨VPC使用云堡垒机纳管资源。云堡垒机支持在专属云上使用吗? 支持。专属云(Dedicated Cloud)是面向企业、政府、金融等客户,提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
区域和可用区
术语解释
云堡垒机云堡垒机为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为以便集中报警、及时处理及审计定责。对应等级保护集中审计技术要求。安全态势总览作为云用户安全驾驶舱的安全管理中心,具有集中管控云环境整体安全态势的功能。安全管理员通过安全态势总览可监管所有资产受保护状态、安全防御能力部署情况、云环境整体安全评分、实时风险/威胁趋势分析。

来自：
帮助文档
安全专区
产品介绍
术语解释
管理类
云防火墙授权时,显示授权信息失败? 请等待15分种,超过15分钟仍未显示获取授权,需联系客服人员进行调整。云堡垒机无法进行SSO单点跳转? 请按照登录运维,进行插件下载安装。云堡垒机进行扩容,出现异常? 云堡垒机的云主机附加磁盘后,如未看到系统存储空间扩容,请重启云主机后再查看。云堡垒机的密码更换时间较短? 云堡垒机更换密码较短,让用户登录系统管理员登录云堡垒机,然后在【策略】→【密码策略】进行策略调整,设置密码更换天数终端安全EDR安装客户端失败问题?

来自：
帮助文档
安全专区
常见问题
管理类
操作类
堡垒机运维Windows时界面一闪就消失? 检查输入的账号密码是否正确,确认账号正确请在弹出远程桌面连接时稍等几秒钟待账号密码完成更新,并且确定不能勾选保存密码,堡垒机登录运维每次都会自动生成账号密码,不能进行保存。无法通过堡垒机登录Xftp? 确认Xftp的工具地址填写正确,并且只能直接从堡垒机直接调用工具,不能登录Xshell后进行跳转。安全专区遇到复杂故障怎么处理? 您可以致电客服或者创建工单,我们有专业团队为您及时处理问题。

来自：
帮助文档
安全专区
常见问题
操作类
漏洞管理类
说明微软已于2020年1月14日停止对Windows Server 2008 R2系统的更新和维护,如果需要继续使用该系统,则需要购买相应...安全更新) 密钥并进行激活或更换Windows操作系统版本。 Linux系统服务器操作无yum源配置您的服务器可能未配置yum源,请根据您的Linux系统选择yum源进行配置。配置完成后,重新执行漏洞修复操作。 yum源没有相应软件的最新升级包切换到有相应软件包的yum源,配置完成后,重新执行漏洞修复操作。

来自：
帮助文档
企业主机安全
常见问题
漏洞管理类
系统配置
操作步骤 1 登录云堡垒机系统。 2 选择“系统 > 系统配置 > 网络配置”,进入系统网络配置管理页面。网络配置 3 在“网络接口列表”区域,可以查看当前云堡垒机系统的相关网络接口信息。默认不支持修改系统网络接口。网络接口列表 4 在“DNS配置”区域,可以查看当前云堡垒机系统的首选DNS和备用DNS地址。默认不支持修改系统DNS地址。系统DNS地址 5 在“默认网关”区域,可查看当前云堡垒机系统的默认网关。默认识别DHCP网关地址,且不支持修改默认网关。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统配置
首页
本章节为您介绍堡垒机首页相关内容管理角色首页使用管理角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数及待审批的工单数量。审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计:图表显示目前堡垒机正在连接的会话数。剩余会话:目前堡垒机剩余可连接的会话总数。活跃人数:目前登录堡垒机的总用户数。活动主机:目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
首页
本章节为您介绍堡垒机首页相关内容管理角色首页使用管理角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数、应用数及待审批的工单数量。审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计:图表显示目前堡垒机正在连接的会话数。剩余会话:目前堡垒机剩余可连接的会话总数。活跃人数:目前登录堡垒机的总用户数。活动主机:目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
操作步骤进入云堡垒机登录页,点击自助解锁链接。进入自助解锁功能后,输入用户名、邮箱和动态验证码,验证用户身份。输入更新后的密码,注意输入密码需要符合密码安全策略,点击确认。解锁成功。其他原因账号被锁定联系管理员解锁。管理员登入云堡垒机管理后台,在账号管理中可解锁用户账号、更改密码。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
用户
此小节介绍云堡垒机用户管理。云堡垒机系统具备集中管理用户功能,创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户,为系统第一个可登录用户,拥有系统最高操作权限,且无法删除和更改权限配置。根据用户角色的不同,用户拥有不同的系统操作权限。根据用户组的划分,可批量为同组用户授予资源运维的权限。用户相关操作约束限制仅有“管理角色”权限的用户可以新建、编辑和删除用户。新增单个用户操作步骤1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
用户
此小节介绍云堡垒机用户管理。云堡垒机系统具备集中管理用户功能,创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户,为系统第一个可登录用户,拥有系统最高操作权限,且无法删除和更改权限配置。根据用户角色的不同,用户拥有不同的系统操作权限。根据用户组的划分,可批量为同组用户授予资源运维的权限。用户相关操作约束限制仅有“管理角色”权限的用户可以新建、编辑和删除用户。新增单个用户操作步骤1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户
添加系统资源
主机地址输入主机与云堡垒机网络通畅的IP地址 ,选择主机的EIP地址或私有IP地址,建议优先选择可用私有IP地址。主机的EIP为独立的公网IP,对外访问的端口受网络安全限制,可能导致从云堡垒机无法跳转登录到主机。端口输入主机的端口号。系统类型 (可选)选择主机的操作系统类型或者设备系统类型。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
添加系统资源
添加资产
本小节介绍安全专区云堡垒机添加资产方法。 1.点击【运维管理】→【资源】→【添加】,可以添加不同类型的运维资源。 2.选择设备资源类别。名称:自定义; 归属部门:Root部门; 地址:业务云主机IP地址; 密码策略:内置密码策略; 运维协议:按实际需求选择,可参考上图。请确保资源的网络及管理端口与云堡垒机网络互通,管理端口如SSH的22端口及RDP的3389端口可让云堡垒机访问。

来自：
帮助文档
安全专区
快速入门
云堡垒机
添加资产
应用场景
此小节介绍云堡垒机应用场景。任何企业都需要安全运维管理和审计,故任何企业都需要云堡垒机。云堡垒机能适用于各种企业运维场景,特别针对企业员工数量复杂、企业资产数量繁杂、人员运维权限交叉、企业运维方式多样等场景。严要求的审计合规场景例如保险和金融行业,具有大量个人信息数据和金融资金操作行为,以及大量第三方机构代为运作,可能存在巨大违规操作、滥用职权等非法运作风险。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
应用场景
变更规格后验证
登录云堡垒机系统。选择“资源 > 资源账户””,进入资源账户列表页面。单击“导入”,进入导入资源账户页面。单击“点击上传”,选择待迁移的资源账户文件,并上传。上传完成后,勾选“更多选项”中的“覆盖已有账户”或“验证账户”。单击“确定”,完成资源账户文件的导入。重置用户密码变更规格成功后,为确保用户密码的安全性和可用性,加强系统登录安全,建议重置系统用户密码。密码重置方式可选择批量重置和手动重置两种。步骤1 登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格后验证
操作指导
使用堡垒机了解更多堡垒机相关操作内容,请下载阅读《云等保专区-堡垒机 v1.0 用户指南》。开启IPv6防护堡垒机不支持IPv4和IPv6的切换。若需要开启IPv6防护,请确保在购买堡垒机资源时,所选子网已开启IPv6,否则需要重新购买。购买堡垒机时,选择的子网已启用IPv6,则自动开启IPv6防护。购买堡垒机时,选择的子网未启用IPv6,则需重新下单堡垒机,确保其所选子网已开启IPv6。详细操作请参见创建IPv4/IPv6双栈子网、购买云等保专区。

来自：
帮助文档
云等保专区
用户指南
堡垒机
堡垒机v1.0
操作指导
变更规格前准备
此小节介绍变更堡垒机规格准备事项。确认变更规格前系统环境在变更规格前,需确认并记录当前系统版本信息和授权规格,包括“版本号”、“设备系统”、“授权资源数”和“授权资源并发连接数”。步骤 1 登录云堡垒机系统。步骤 2 确认和记录系统版本。选择“系统 > 关于系统”,查看系统版本信息。记录“版本号”和“设备系统”。说明 “设备系统”为V3.2.16.0及以上,才能变更规格系统到专业版 ,否则请先升级系统版本。步骤 3 确认和记录授权信息。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格前准备
计费概述
续费包年/包月云堡垒机在到期后会影响云堡垒机的正常运行。如果您想继续使用云堡垒机,需要在规定的时间内为云堡垒机进行续费,否则云堡垒机实例将会自动释放,数据也可能会丢失。续费包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。欠费在使用云服务时,帐户的可用额度小于待结算的账单,即被判定为帐户欠费。欠费后,可能会影响云服务资源的正常运行,需要及时充值。详细介绍请参见欠费说明。停止计费当云服务资源不再使用时,可以将他们退订或删除,从而避免继续收费。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
计费概述
访问时页面提示“请确认是否安装访问插件”如何处理？
本小节介绍云堡垒机使用RDP连接到服务器连接失败问题操作指导。运维用户登录云堡垒机控制台后,窗口弹出“若访问失败,请确认是否安装访问插件”,这说明用户第一次在当前终端还未安装云堡垒机客户端插件,需要下载并安装。云堡垒机客户端插件是天翼云堡垒机产品重要组成部分之一,支撑客户端工具运维和web网页运维代理、资源免密单点登录登重要功能。用户需要点击运维设置-访问插件按钮下载并安装插件。操作步骤运维用户登录云堡垒机实例控制台。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
访问时页面提示“请确认是否安装访问插件”如何处理？
使用限制
本小节介绍云堡垒机使用限制。网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
使用限制
本小节介绍云堡垒机使用限制。网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

弹性伸缩服务

弹性高性能计算

一站式智算服务平台

人脸实名认证

图片涉暴恐识别

文本涉黄审核

车牌识别

推荐文档

CentOS 磁盘挂载教程

函数编程模型

应用用户管理

常见问题