天翼云云堡垒机_天翼云云堡垒机文档介绍内容-天翼云

购买云堡垒机
可按月或按年购买云堡垒机。配置完成后,确认订单无误并阅读《天翼云云堡垒机服务协议》后,勾选“我已阅读并同意《天翼云云堡垒机服务协议》”,单击“立即购买”。在支付页面完成付款,返回云堡垒机控制台页面,在“云堡垒机实例”列表下查看新购买的实例。

来自：
帮助文档
云堡垒机（原生版）
计费说明
购买云堡垒机
云堡垒机服务协议
此小节介绍云堡垒机服务协议。天翼云云堡垒机(原生版)服务协议

来自：
帮助文档
云堡垒机（原生版）
服务协议
云堡垒机服务协议
云堡垒机服务等级协议
本小节介绍云堡垒机服务等级协议。天翼云云堡垒机(原生版)服务等级协议

来自：
帮助文档
云堡垒机（原生版）
服务协议
云堡垒机服务等级协议
登录堡垒机
此小节介绍登录云堡垒机。开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤 1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
登录云堡垒机实例
本文为您介绍登录云堡垒机。开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤 1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
购买实例
可按月或按年购买云堡垒机。5.配置完成后,确认订单无误并阅读《天翼云云堡垒机(原生版)服务协议》后,勾选“我已阅读并同意《天翼云云堡垒机(原生版)服务协议》”,单击“立即购买”。6.在支付页面完成付款,返回云堡垒机控制台页面,在“云堡垒机实例”列表下查看新购买的实例。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
购买实例
产品类
此小节介绍云堡垒机产品类常见问题。天翼云堡垒机支持纳管所有region上服务器吗?取决于云堡垒机到服务器的网络是否可达。不同region的服务器,如果网络可达,云堡垒机可直接纳管。如果网络不可达,则需要分别开通天翼云堡垒机。使用云堡垒机时需要配置哪些端口?推荐开放18443,18000,8765端口的入方向规则,其他端口根据运维场景需要按需进行配置。

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
云堡垒机（原生版）
云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。

来自：
帮助文档
云堡垒机（原生版）
升级实例版本
本章节为您介绍如何升级云堡垒机的实例版本。新版本的云堡垒机对系统进行了功能优化或添加了新功能,请及时升级版本。注意在堡垒机升级至1.3.0版本后,需要卸载旧的访问插件,在“运维设置 > 访问插件”中下载最新版本插件进行安装。堡垒机在升级失败后会自动回退版本。前提条件已获取管理控制台的登录账号与密码。已绑定EIP,且EIP可用。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
升级实例版本
产品定义
此小节介绍云堡垒机产品定义。云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
登录实例
此章节为您介绍如何登录云堡垒机(原生版)。开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。通过Html5登录堡垒机只支持进行简单的运维操作,复杂运维可能出现卡顿,显示异常等问题,建议您安装插件并且使用使用mstsc,vnc等方式进行运维。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
登录实例
产品优势
本小节介绍云堡垒机(原生版)产品优势。运维高效快捷云堡垒机(原生版)支持多种运维访问协议,满足用户统一对数据库、服务器、web应用等系统或设备的日常运维需求。字符协议:SSH、TELNET 图形协议:RDP、VNC 文件传输协议:FTP、SFTP 数据库协议:MySQL、Oracle、DB2、PostgreSQL等 WEB访问协议:HTTP/HTTPS 灵活的授权模型以4A为核心实现对用户进行功能授权、资产授权、操作授权,最小化用户运维授权管理,降低越权操作风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
数据管理
此章节为您介绍如何管理云堡垒机的数据。您可在堡垒机存储配置页查看已使用的存储空间。当存储空间可用内存不足时,建议您及时删除历史系统数据,或变更实例规格扩充数据盘大小。查看存储空间 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 数据管理”,进入“存储配置”页面。 3.您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。开启自动删除功能 1.打开自动删除功能,将“自动删除”后的按钮切换至开启状态“”。 2.填写需要保留数据月数,默认为6个月。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
数据管理
续费与退订
选择“安全云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择待续费的实例,单击“更多 > 续费”,进入“续费”配置页面。根据需要选择续费时长。单击“去支付”,在支付页面完成付款。返回云堡垒机实例列表页面,在“云堡垒机实例”列表查看授权后最新到期时间。管理中心续订登录天翼云官网,进入管理中心,选择续订管理,点击“手动续订”或者“开通自动续订”按钮,即可完成实例的续订。退订前提条件已获取管理控制台的登录账号与密码。

来自：
帮助文档
云堡垒机（原生版）
计费说明
续费与退订
变更资产规格
只有2.0及以上版本的堡垒机支持提升规格。前提条件已获取管理控制台的登录账号与密码。已绑定EIP,且EIP可用。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择需变更规格的实例,单击所在行“操作”列中“更多 > 关闭实例”,待实例状态变更为“已关机”后,单击中“更多>变更规格”,跳转到“变更规格”页面。选择需变更的“版本”和“资产规格”,单击“立即购买”。说明当您选择变更堡垒机的规格时,不支持扩容资产。在支付页面完成付款。

来自：
帮助文档
云堡垒机（原生版）
计费说明
变更资产规格
主机资产
导入天翼云上ECS资产1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产”,进入“资产”页面。3.选择“导入 > 天翼云ECS实例导入”,勾选需要导入的ECS资产。4.根据需求选择导入策略。说明跳过:若存在同名资产,则跳过该资产的导入。覆盖:若存在同名资产,使用新资产覆盖旧资产。建立副本:若存在同名资产,则为新资产增加后缀后导入(后缀新增为_1;_2……以此类推)。5.单击“导入”,完成天翼云ECS资产导入。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
主机资产
变更实例规格
本章节为您介绍如何变更云堡垒机的实例规格。当云堡垒机的资产规格不能满足需求时,可对云堡垒机实例进行资产规格升级,扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格,不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级,暂不支持资产规格降级,若需要降级,请先备份相关数据,退订堡垒机实例后重新订购新实例。变更规格过程约需要10min,变更规格期间云堡垒机系统不可用,业务中断,但不影响主机资源运行。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
变更实例规格
订购类
同一账号可以购买多个云堡垒机吗?同一个可用区内可购买多个云堡垒机,不同堡垒机之间数据完全独立。云堡垒机到期后,还能继续使用吗?云堡垒机到期后,系统处于冻结状态,无法继续登录堡垒机实例继续运维资源。云堡垒机到期超过15天,云堡垒机资源会自动销毁,数据无法恢复。说明天翼云在用户实例冻结前,以及资源销毁前将通过短信或邮件方式提醒用户;为避免因未及时续费而导致云堡垒机正常运行,建议在购买云堡垒机时开启自动续费。若当前版本云堡垒机支持的资产数不够时,是否可以升级?可以升级。

来自：
帮助文档
云堡垒机（原生版）
常见问题
订购类
资产运维
使用文件传输1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“文件传输”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。访问数据库资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“数据库”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明支持纳管的数据库请参考:使用限制章节。访问应用资产1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
手机令牌
此小节介绍云堡垒机手机令牌管理。若您给用户开通了令牌验证权限,那么该用户可以绑定天翼云令牌验证,使用令牌登录,提高账户的安全性。前提条件已给用户开通“令牌认证”权限。手机令牌绑定 1.进入云堡垒机(原生版)实例登录页。 2.选择“令牌验证”。 3.单击登录下方的“绑定令牌”按钮,输入需要绑定令牌的用户名及密码,开始绑定令牌。 4.下载天翼云APP,若已下载则单击“下一步”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
计费说明
本小节主要介绍云堡垒机的计费说明,包括计费项、计费模式等。计费项云堡垒机实例按选购的产品规格和购买时长计费。计费项目计费说明云堡垒机实例按购买实例的版本、实例规格、资产规格、购买时长计费。云堡垒机实例价格已包含配套的云主机。存储扩容根据您选择的扩容数据盘大小按时长计费。计费模式云堡垒机实例、存储扩容的计费模式为包月和包年计费,堡垒机实例具体规格请参见下表。存储扩容基础价格:1TB价格为500元/月。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明
资产账号
1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。3.勾选需要冻结/解冻的账号,单击“冻结”/“解冻”按钮。4.在弹出的对话框中单击“确定”完成操作。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
资产组
编辑资产组 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产组”,进入“资产组”页面。 3.在待编辑资产组的“操作”列,单击“编辑”按钮。 4.在弹出的对话框中修改待编辑的部分,单击“提交”完成资产组的编辑。删除资产组 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 资产组”,进入“资产组”页面。 3.在待删除资产组的“操作”列,单击“删除”按钮。 4.在弹出的对话框中单击“确定”完成资产组删除。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产组
如何防止云堡垒机运维的服务器被绕过？
此小节介绍如何防止云堡垒机运维的服务器被绕过。云堡垒机没有防绕过的功能,运维用户只要掌握服务器账号密码,即可直接登录服务器并运维。为避免云堡垒机被绕过,需要设置服务器安全组,配置入方向仅对云堡垒机IP地址开放,拒绝其他地址访问,实现只通过云堡垒机登录的目的。操作步骤登录管理控制台。在系统首页,单击“网络 > 弹性ip”。在左侧导航树选择“访问控制 > 安全组”。在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
如何防止云堡垒机运维的服务器被绕过？
更改实例安全组
2.选择“安全云堡垒机(原生版)”,进入云堡垒机实例管理页面。3.选择需要更改安全组的堡垒机实例,在实例详情页单击按钮。4.在弹出的对话框中选择需要更改的安全组,选择完成后单击保存即可完成安全组的修改。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
更改实例安全组
关于系统
本章节为您介绍云堡垒机关于系统资源的一些使用情况。 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 关于系统”,进入“关于系统”页面。 3.您可在“关于系统”页面查看堡垒机的系统版本及许可信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
关于系统
应用资产
建立副本:若存在同名服务器,则为新服务器增加后缀后导入(后缀新增为_1;_2……以此类推)。6.单击“提交”完成应用服务器导入。添加应用资源在完成应用服务器添加后,您可添加应用资源至云堡垒机中。1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“资产管理 > 应用资产”,进入“应用资产”页面。3.单击“新增”按钮,弹出“新增应用资产”对话框,并填写相关内容。参数填写说明应用名称填写应用名称,在同一堡垒机内应用名称不得重复。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
运维环境设置
此小节介绍如何设置云堡垒机运维环境。在使用堡垒机之前,您需要先设置运维工具及配置运维工具路径。使用本地客户端方式运维资产,需要初始化本地终端环境设置,下载并设置访问插件。下载访问插件1.使用访问用户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“运维设置”,进入“运维设置”页面。3.单击页面右上角的“访问插件”按钮,根据实际操作环境选择插件下载。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
运维环境设置
【下线】2025年6月25日关系数据库MySQL版Ⅰ类型资源池单机版实例订购入口下线通知
本章节主要介绍Ⅰ类型资源池的单机版实例订购入口下线的原因,影响和建议。原因为了进一步提升服务质量,为您提供更稳定、高效的数据库体验,天翼云关系数据库MySQL版计划于2025年6月25日00:00起,对Ⅰ类型资源池的单机版订购入口进行下线处理,届时您将无法新订购Ⅰ类型资源池的单机版实例。

来自：
帮助文档
关系数据库MySQL版
产品公告
【下线】2025年6月25日关系数据库MySQL版Ⅰ类型资源池单机版实例订购入口下线通知
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
本文为您介绍产品旧版openapi下线公告。尊敬的天翼云用户: 您好! 天翼云计划于2023年9月28日00:00(北京时间)将密钥管理(KMS)旧版openAPI下线,后续将不再提供服务,为了避免影响您的业务,请您在2023年9月28日00:00(北京时间)前切换调用新版openAPI接口。

来自：
帮助文档
密钥管理
产品公告
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
收敛资产运维暴露面
天翼云支持纳管各种类型资产,如Windows\Linux等类型主机服务器、DB协议类型数据库、安全设备、网络设备以及WEB应用类等资产。企业将各服务类型资产纳管至堡垒机,仅提供堡垒机访问入口,资产本身暴露面可实现隐藏,各类资产访问统一通过堡垒机进行单点登录,既实现将受攻击的范围从面缩小到点,也可实现资产及资产账户的统一管控,降低企业在资产运维管理工作中所需支付的成本。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
收敛资产运维暴露面
用户
用户导出云堡垒机(原生版)支持批量导出已在控制台保管的账户信息,同时也支持导出admin账户信息。说明若您需要导出admin账户信息,则默认不勾选用户,直接单击“导出”即可获取。1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。3.勾选需要导出的用户信息,单击“导出”即可生成用户信息表格导出。用户加锁/解锁云堡垒机支持对用户进行加锁操作,在锁定期间该用户无法登录云堡垒机。1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

人脸属性识别

人脸活体检测

人脸比对

图片涉暴恐识别

推荐文档

邀请参会方

入门教程②：windows磁盘挂载流程

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo

账单

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

人脸属性识别

人脸活体检测

人脸比对

图片涉暴恐识别

推荐文档

邀请参会方

入门教程②：windows磁盘挂载流程

云课堂 第十七课：天翼云在线语音合成AI云服务测试Demo

账单

云课堂第十七课：天翼云在线语音合成AI云服务测试Demo