预警云_预警云文档介绍内容-天翼云

数据库运维实名审计
天翼云堡垒机支持数据库资产的运维管控,支持多种类型数据库运维,如MySQL、PostgreSQL、Oracle等协议类型数据库,支持自然人、数据库资源的操作关联,以满足不同用户使用需求。数据库运维流程管理员先将数据库纳入堡垒机进行管理,将资产访问权限分配给相关运维人员,运维人员登录系统,在资产访问页面触发“本地访问初始化”,系统会将运维访问策略下发到本地,初始化成功后,运维人员打开本地客户端连接资产进行访问运维。整个运维流程,从建立连接到资产中的操作详情,都将在堡垒机中实现管控审计。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
数据库运维实名审计
数据库运维实名审计
天翼云堡垒机支持数据库资产的运维管控,支持多种类型数据库运维,如MySQL、PostgreSQL、Oracle等协议类型数据库,支持自然人、数据库资源的操作关联,以满足不同用户使用需求。数据库运维流程管理员先将数据库纳入堡垒机进行管理,将资产访问权限分配给相关运维人员,运维人员登录系统,在资产访问页面触发“本地访问初始化”,系统会将运维访问策略下发到本地,初始化成功后,运维人员打开本地客户端连接资产进行访问运维。整个运维流程,从建立连接到资产中的操作详情,都将在堡垒机中实现管控审计。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
数据库运维实名审计
功能特性
此小节介绍云堡垒机功能特性。产品提供标准版和企业版两种不同版本堡垒机,下面表格为不同版本支持的功能及差异。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
功能特性
服务协议
运维安全中心(云堡垒机)的相关服务协议查看天翼云运维安全中心(云堡垒机)服务协议

来自：
帮助文档
运维安全中心（云堡垒机）
相关协议
服务协议
登录方式及密码类
云堡垒机可以域名登录吗? 可以。一般情况下,云堡垒机通过绑定的EIP地址登录。当企业用户有统一登录域名管理需求时,可先通过云解析服务(Domain Name Service,DNS)将域名解析为EIP,再创建云堡垒机实例绑定解析的EIP。用户可直接在浏览器中输入域名,登录云堡垒机系统。云堡垒机系统支持哪些登录方式? 云堡垒机系统支持Web浏览器方式直接登录,同时支持SSH客户端方式登录。 Web浏览器方式登录,为用户提供全量云堡垒机系统配置和管理功能。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
登录方式及密码类
使用前必读
此小节介绍云堡垒机的使用概要。云堡垒机入手使用的基本流程: 通过Web浏览器、SSH客户端登录云堡垒机系统,依次创建用户、添加资源、配置权限策略,授予用户运维资源权限; 用户获取资源管理权限后,通过云堡垒机登录资源; 审计用户运维会话,以及审计用户登录系统和系统操作。云堡垒机基础使用流程如下图所示。使用流程简介: 操作步骤说明登录云堡垒机系统成功购买CBH实例后,获取登录地址登录云堡垒机系统。admin是系统第一个可登录用户,用户密码为自定义设置的密码。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
使用前必读
访问时页面提示“请确认是否安装访问插件”如何处理？
运维用户登录云堡垒机控制台后,窗口弹出“若访问失败,请确认是否安装访问插件”,这说明用户第一次在当前终端还未安装云堡垒机客户端插件,需要下载并安装。云堡垒机客户端插件是天翼云堡垒机产品重要组成部分之一,支撑客户端工具运维和web网页运维代理、资源免密单点登录等重要功能。用户需要点击运维设置-访问插件按钮下载并安装插件。操作步骤运维用户登录云堡垒机实例控制台。访问控制台运维设置-访问插件,点击访问插件按钮下载客户端插件。下载完成后,安装客户端插件。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
访问时页面提示“请确认是否安装访问插件”如何处理？
资产运维
本小节介绍云堡垒机资产运维两种方式。堡垒机运维员可以通过客户端运维和网页运维方式对已授权的资产进行运维。客户端运维前置条件堡垒机成功纳管资产,且堡垒机与资产的网络可连通。运维账号已开通且分配了运维角色,同时对账号进行了资产访问授权。本地终端已安装访问控件并且正确对访问控件进行设置。操作步骤用户账号登录云堡垒机系统。角色身份切换到“访问角色”。在左侧导航栏,选择“资产访问”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
资产运维
变更规格后验证
登录云堡垒机系统。选择“资源 > 资源账户””,进入资源账户列表页面。单击“导入”,进入导入资源账户页面。单击“点击上传”,选择待迁移的资源账户文件,并上传。上传完成后,勾选“更多选项”中的“覆盖已有账户”或“验证账户”。单击“确定”,完成资源账户文件的导入。重置用户密码变更规格成功后,为确保用户密码的安全性和可用性,加强系统登录安全,建议重置系统用户密码。密码重置方式可选择批量重置和手动重置两种。步骤1 登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格后验证
使用客户端登录
登录到云堡垒机系统,可查看系统简要信息,并运维已授权的资源。说明除了使用云堡垒机用户密码直接登录外,还支持使用API方式登录云堡垒机指定的资源账户;在登录的用户窗口, 输入用户登录名@资源账户名@主机IP地址:主机端口 ,例如admin@root@192.0.0.0:22。通过MSTSC客户端登录云堡垒机用户获取资源运维权限后,可通过MSTSC客户端直接登录进行运维操作。打开本地远程桌面连接(MSTSC)工具。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
使用客户端登录
变更前必读
此小节介绍堡垒机变更规格必知。应用场景随着业务量的不断增长,当使用的云堡垒机规格不能满足实际需求时,您可以选择对云堡垒机的规格进行变更规格。本文档主要针对单机模式云堡垒机的规格变更规格场景,指导用户在云上执行变更规格操作,以及变更规格前后的注意事项和操作指导。说明如需变更双机模式的云堡垒机规格,请单击天翼云管理控制台右上方的“工单”,填写工单联系技术支持。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更前必读
计费说明
本小节主要介绍云堡垒机的计费说明,包括计费项、计费模式等。计费模式云堡垒机实例的计费模式为包月和包年计费。包年/包月:一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买1年,在总价基础上享受85折优惠,购买2年享受7折优惠,购买3年享受5折优惠。对于长期用户,推荐包年购买。计费项云堡垒机的计费项由性能规格和实例类型组成。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
计费说明
资产运维
本小节介绍云堡垒机资产运维两种方式。堡垒机运维员可以通过客户端运维和网页运维方式对已授权的资产进行运维。客户端运维前置条件: 堡垒机成功纳管资产,且堡垒机与资产的网络可连通。运维账号已开通且分配了运维角色,同时对账号进行了资产访问授权。本地终端已安装访问控件并且正确对访问控件进行设置。操作步骤用户账号登录云堡垒机系统。角色身份切换到“访问角色”。在左侧导航栏,选择“资产访问”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
资产运维
数据库运维高危操作的复核审批
云堡垒机支持通过执行命令运维数据库,包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全,避免关键信息的丢失和泄露,本文针对运维用户访问和运维数据库关键信息,详细介绍了如何设置数据库高危操作的复核审批,以及如何实现关键信息的重点监控。本文以管理员admin_A授权运维用户 User_A ,针对MySQL数据库资源RDS_A高危操作的二次授权为例。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
数据库运维高危操作的复核审批
文件传输类
上传文件到云主机下载云主机文件云堡垒机能对上传文件进行安全检测吗? 不能。云堡垒机是运维安全管理与审计平台,不支持对上传文件进行检测。上传/下载文件失败怎么办? 通过Web运维上传下载失败问题现象下载“云主机文件”到“主机网盘”,即下载文件到用户个人主机网盘时,提示下载失败错误。上传文件失败,提示“/3.0/h5FileService/upload-403:服务错误,请稍后重试”。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
文件传输类
新增账号和资产
在使用云堡垒机进行系统管理和运维前,管理人员需要在云堡垒机系统中创建系统用户,为用户分配不同系统角色。根据角色系统权限的不同,用户拥有不同的系统操作和访问权限,新创建的用户登录系统,即可访问角色权限内模块。新增用户账号在使用云堡垒机进行运维前,系统管理员需要先创建系统用户,并为系统用户分配角色身份。不同的角色身份,拥有不同的菜单权限和操作权限。操作步骤1.管理员登录云堡垒机系统。2.角色身份切换到“管理角色”。3.在左侧导航栏,选择“用户管理 > 用户”,单击左上角的“新增”按钮。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
新增账号和资产
新增资产和资产账号在使用云堡垒机进行运维前,管理员需要将主机资产和主机账号新增到云堡垒机系统中。操作步骤管理员登录云堡垒机系统,角色身份切换到“管理角色”。在左侧导航栏,选择“资产管理 > 资产”,单击左上角的“新增”按钮。填写资产信息,单击保存提交。选择资产账号,单击“新增”,填写资产账号信息并勾选相应的访问协议。说明资产账号也可通过选择“资产管理 > 资产账号”,新增资产账号。单击“提交”,完成资产创建。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
产品优势
本小节介绍云堡垒机产品优势。运维高效快捷云堡垒机(原生版)支持多种运维访问协议,满足用户统一对数据库、服务器、web应用等系统或设备的日常运维需求。字符协议:SSH、TELNET 图形协议:RDP、VNC 文件传输协议:FTP、SFTP 数据库协议:MySQL、Oracle、DB2、PostgreSQL等 WEB访问协议:HTTP/HTTPS 灵活的授权模型以4A为核心实现对用户进行功能授权、资产授权、操作授权,最小化用户运维授权管理,降低越权操作风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
产品优势
本小节介绍云堡垒机(原生版)产品优势。运维高效快捷云堡垒机(原生版)支持多种运维访问协议,满足用户统一对数据库、服务器、web应用等系统或设备的日常运维需求。字符协议:SSH、TELNET 图形协议:RDP、VNC 文件传输协议:FTP、SFTP 数据库协议:MySQL、Oracle、DB2、PostgreSQL等 WEB访问协议:HTTP/HTTPS 灵活的授权模型以4A为核心实现对用户进行功能授权、资产授权、操作授权,最小化用户运维授权管理,降低越权操作风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
数据管理
此章节为您介绍如何管理云堡垒机的数据。您可在堡垒机存储配置页查看已使用的存储空间。当存储空间可用内存不足时,建议您及时删除历史系统数据,或变更实例规格扩充数据盘大小。查看存储空间 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 数据管理”,进入“存储配置”页面。 3.您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。开启自动删除功能 1.打开自动删除功能,将“自动删除”后的按钮切换至开启状态“”。 2.填写需要保留数据月数,默认为6个月。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
数据管理
数据管理
此章节为您介绍如何管理云堡垒机的数据。您可在堡垒机存储配置页查看已使用的存储空间。当存储空间可用内存不足时,建议您及时删除历史系统数据,或变更实例规格扩充数据盘大小。查看存储空间 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 数据管理”,进入“存储配置”页面。 3.您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。开启自动删除功能 1.打开自动删除功能,将“自动删除”后的按钮切换至开启状态“”。 2.填写需要保留数据月数,默认为6个月。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
数据管理
通知和告警
配置通知1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统管理 > 告警和通知”,进入“告警和通知”页面。3.在右侧根据自身需求选择发送通知的项目。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
通知和告警
通知和告警
配置通知1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统管理 > 告警和通知”,进入“告警和通知”页面。3.在右侧根据自身需求选择发送通知的项目。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
通知和告警
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式: 在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号,那么运维人员在登录纳管资产时,可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式:在新增资产时添加,具体可参考资产章节。在“资产账号”模块添加,本章节内容以此添加方式展开介绍。1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
USBKey/动态令牌管理
关联用户登录云堡垒机系统时,在登录界面输入用户登录名、用户密码,以及动态令牌上动态口令,即可完成动态令牌方式登录。导入动态令牌登录云堡垒机系统。选择“用户 > 动态令牌”,进入动态令牌列表页面。单击“导入”,弹出批量导入动态令牌窗口。单击“点击下载”,下载模板文件到本地。按照模板文件中的配置项说明,填写需导入的动态令牌配置信息。单击“点击上传”,选择已配置的模板文件。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
USBKey/动态令牌管理
安装Linux应用服务器
active (running)表示应用发布服务器安装成功。 7 创建share目录(仅针对堡垒机V3.3.26.0版本)。 # mkdir /opt/autorun/share 8 (可选)重启应用发布服务器。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
安装应用发布服务器
安装Linux应用服务器
管理授权
本小节介绍安全专区云堡垒机管理授权方法。配置方法: 添加授权,点击【运维管理】→【授权】→【新增】,对云堡垒机运维账号、运维资源以及登录运维资源的系统账号进行授权绑定。用户用户:运维人员账号。资源资源/地址:提供给运维人员的运维资源。资源账号资源/地址:运维资源的系统登录账号。授权添加成功后如下图所示:

来自：
帮助文档
安全专区
快速入门
云堡垒机
管理授权
主机运维
5 批量导入云堡垒机资源账户。解压配置文件压缩包,打开“readme.txt”文件,并参考指导导入资源账户。配置文件指导说明 6 登录资源账户。选择需登录的资源账户,输入系统用户密码,登录资源账户进行运维操作。下载登录配置为在SSH客户端批量导入运维资源,用户需下载资源配置文件。 1 通过Web浏览器登录云堡垒机系统。 2 选择“运维 > 主机运维”,进入主机运维列表页面。 3 单击“登录配置下载”,弹出配置下载窗口。 4 勾选相应客户端的配置文件,单击“确定”下载配置文件到本地。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
主机运维
审计运维日志
此小节介绍云堡垒机审计运维日志类常见问题。云堡垒机可提供哪些审计日志? 云堡垒机分别提供实例和系统审计日志。实例审计云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。系统审计云堡垒机系统能集中管理用户登录系统,提供系统日志和系统报表。此外,CBH系统授权用户登录被纳管的资源,并进行运维操作,云堡垒机提供用户对系统和资源的运维记录,包括历史会话和运维报表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
审计运维日志
计费模式
本小节介绍云堡垒机计费模式,根据型号及订购时长进行收费,不同型号授权参数和并发性能以及对云主机最低配置有不同要求。计费项云堡垒机实例按选购的产品规格和购买时长计费。计费项目计费说明云堡垒机实例按购买实例的版本、实例规格、资产规格和购买时长计费。计费模式说明此处价格仅为云堡垒机(原生版)的价格,实际结算页面会根据您所选择的云主机规格有所变动,云主机规格价格可参考:云主机价格。云堡垒机实例的计费模式为包月和包年计费。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费模式
配置日志外发
本节介绍如何在堡垒机v1.0中进行Syslog日志外发配置。前提条件已购买堡垒机v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“堡垒机 > 堡垒机v1.0”,在目标资源右侧操作列单击“配置”,进入堡垒机系统。选择“管理控制台”,在导航栏选择“系统 > 服务管理 > 日志外送”。将“状态”开关打开,并配置“发送者标识”,“服务器地址+端口地址”,“发送数据”。发送者标识:根据需求自定义填写。服务器地址+端口地址:输入外发目的地址,可配置多个。

来自：
帮助文档
云等保专区
用户指南
堡垒机
堡垒机v1.0
配置日志外发

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

弹性伸缩服务

弹性高性能计算

科研助手

算力互联调度平台

一站式智算服务平台

人脸检测

人脸实名认证

推荐文档

产品定义

云课堂第三课：四大功能告诉你使用负载均衡的意义

全面了解天翼云①：centos7.2加入开机自启动方法

复制

运维说明

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

弹性伸缩服务

弹性高性能计算

科研助手

算力互联调度平台

一站式智算服务平台

人脸检测

人脸实名认证

推荐文档

产品定义

云课堂 第三课：四大功能告诉你使用负载均衡的意义

全面了解天翼云①：centos7.2加入开机自启动方法

复制

运维说明

云课堂第三课：四大功能告诉你使用负载均衡的意义