天翼云云堡垒机_天翼云云堡垒机文档介绍内容-天翼云

功能特性
本小节介绍云堡垒机功能特性。产品仅提供高级版一种版本版本堡垒机,下面表格为高级版支持的功能及差异。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
功能特性
变更规格前准备
步骤 1 登录云堡垒机系统。步骤 2 选择“资源 > 资源账户”,单击“导出”。步骤 3 设置资源账户文件的加密密码,加密导出的资源账户文件。步骤 4 单击“确定”,即可一键下载全部资源账户信息,保存文件于本地。备份审计日志因云堡垒机暂不支持迁移历史审计日志记录,建议在变更规格前备份系统审计日志。审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。步骤 1 登录云堡垒机系统。步骤 2 导出历史会话日志。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
变更云堡垒机规格
变更规格前准备
历史会话
此小节介绍云堡垒机的历史会话。查看历史会话运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。通过历史会话记录,可查询详细的操作记录,在线审计历史会话。约束限制通过Web运维支持文本和视频审计。通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。不支持记录验证资源账户的登录资源数据。视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。前提条件已获取“历史会话”模块管理权限。已结束运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
使用Web浏览器登录
此小节介绍使用Web浏览器登录云堡垒机。云堡垒机基于Web浏览器登录系统的方式,可通过各大主流浏览器登录,并可使用系统管理和资源运维功能。建议系统管理员admin或管理员使用Web浏览器登录进行系统管理和授权审计。支持的登录方式包括静态密码、手机短信、手机令牌、USBKey、动态令牌等。前提条件已绑定弹性公网IP。操作步骤 1 启动浏览器,在Web地址栏中输入系统登录地址,进入系统登录页面。登录地址:https://云堡垒机实例EIP 。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
使用Web浏览器登录
运维审计
系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维;登录授权的审计管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
运维审计
系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维登录授权的审计管理员账号或管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
主机运维
3 云堡垒机用户身份验证。选择密码登录,输入云堡垒机用户密码,单击“确定”。选择公钥登录,在“浏览”中选择用户密钥,输入密码,单击“确定”。登录验证成功后,再次登录时该用户在SSH客户端可以免密登录。云堡垒机用户身份验证 4 登录到云堡垒机系统。 SSH客户端登录认证支持密码登录、手机短信、手机令牌和动态令牌方式。其中手机短信、手机令牌和动态令牌方式,需配置用户多因子认证,详情请参考3.4 配置多因子认证。手机短信:本地密码方式登录后,选择“短信验证码”,输入手机短信验证码。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
主机运维
管理消息与新建系统公告
此小节介绍云堡垒机管理消息与新建系统公告。消息中心是系统内各类消息接收提示管理中心。系统公告是对系统用户广播系统内重大变更的消息提醒。管理消息列表消息中心小窗可呈现最新三条未读消息。任务执行完成后,则可在任务中心查看全部任务。消息类型共有5种,分别包括系统消息、业务消息、任务消息、命令告警、工单消息。消息级别共有3种,分别包括“高”、“中”、“低”,消息级别越高代表消息重要程度越高。本小节主要介绍如何在消息中心查看、删除、标记消息。查看消息提醒登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理消息与新建系统公告
产品优势
快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
产品优势
快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
通知和告警
配置通知1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统管理 > 告警和通知”,进入“告警和通知”页面。3.在右侧根据自身需求选择发送通知的项目。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
通知和告警
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是同一个设备对应的需要运维的协议和应用总数。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
通知和告警
配置通知1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统管理 > 告警和通知”,进入“告警和通知”页面。3.在右侧根据自身需求选择发送通知的项目。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
通知和告警
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是同一个设备对应的需要运维的协议和应用总数。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
应用运维
此小节介绍云堡垒机的应用运维。运维用户获取应用发布资源访问操作权限后,即可在应用运维列表查看已授权资源,并设置资源标签。查看应用运维列表并设置资源标签约束限制每个用户可自定义资源标签,资源标签仅能个人帐号使用,不能与系统内用户共用。前提条件已获取“应用运维”模块管理权限。已获取资源访问控制权限,即已被关联访问控制策略或访问授权工单已审批通过。操作步骤 1 登录云堡垒机系统 2 选择“运维>应用运维”,进入应用运维列表页面。 3 查询应用资源。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
应用运维
运维环境设置
此小节介绍如何设置云堡垒机运维环境。在使用堡垒机之前,您需要先设置运维工具及配置运维工具路径。使用本地客户端方式运维资产,需要初始化本地终端环境设置,下载并设置访问插件。下载访问插件 1.使用访问用户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“运维设置”,进入“运维设置”页面。 3.单击页面右上角的“访问插件”按钮,根据实际操作环境选择插件下载。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
运维环境设置
运维环境设置
此小节介绍如何设置云堡垒机运维环境。在使用堡垒机之前,您需要先设置运维工具及配置运维工具路径。使用本地客户端方式运维资产,需要初始化本地终端环境设置,下载并设置访问插件。下载访问插件 1.使用访问用户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“运维设置”,进入“运维设置”页面。 3.单击页面右上角的“访问插件”按钮,根据实际操作环境选择插件下载。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
运维环境设置
数据维护
自动删除配置信息手动删除 1 登录云堡垒机系统。 2 选择“系统 > 数据维护 > 存储配置”,进入系统存储配置管理页面。 3 在“手动删除”区域,选择一个日期。 4 单击“删除”,则可立即删除该日期之前的全部数据。手动删除创建数据本地备份为加强对系统数据的容灾管理,云堡垒机支持配置日志备份,提高审计数据安全性和系统可扩展性。本小节主要介绍如何创建系统本地备份。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
数据维护
用户管理
云堡垒机系统具备集中管理用户功能,创建一个用户即创建一个云堡垒机系统的登录帐号。系统管理员admin是系统默认用户,为系统第一个可登录用户,拥有系统最高操作权限,且无法删除和更改权限配置。用户概述根据用户角色的不同,用户拥有不同的系统操作权限。根据用户组的划分,可批量为同组用户授予资源运维的权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户管理
天翼云云电竞“黑猴”游戏使用的最佳实践
本章节主要介绍天翼云云电竞支撑“黑猴“的使用效果。天翼云云电竞“黑猴”游戏使用的最佳实践场景描述 “黑猴游戏”作为一款3A巨制,想要完美体验游戏中的每一幕神话场景,达到完美的操作体验,对于电脑的配置有着一定的要求,导致很多小伙伴的电脑存在瓶颈,只能无奈关闭所有特效,帧率降至最低进行游戏,体验比较差。天翼云云电竞在云端提供高配置游戏运行环境,性能媲美本地高配置游戏电脑,支持超凡性能及光线追踪,为客户呈现2K分辨率下的极致画质和流畅的全景光追体验。

来自：
帮助文档
云电竞
最佳实践
天翼云云电竞“黑猴”游戏使用的最佳实践
管理个人SSH公钥
添加SSH公钥登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心管理页面。选择“SSH公钥”页签,进入个人SSH公钥管理页面。单击“添加”,弹出添加个人SSH公钥窗口。自定义公钥名称,并输入SSH公钥。单击“确定”,返回SSH公钥列表,即可查看已添加的SSH公钥。删除SSH公钥登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心管理页面。选择“SSH公钥”页签,进入个人SSH公钥管理页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理个人SSH公钥
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
快速运维
云堡垒机支持快速运维功能,用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行,并根据发起的命令,返回相应执行结果。管理命令任务本小节主要介绍如何管理命令任务,包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。约束限制仅专业版云堡垒机支持快速运维功能。仅支持快速运维Linux主机(SSH协议类型)资源的任务。暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。前提条件已获取“快速运维”模块管理权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
快速运维
运维账号
本小节介绍安全专区云堡垒机运维账号创建账号方法。通过安全专区创建“运维人员”账号,运维账号会自动同步到云堡垒机,但需要进行密码修改。 1.点击【运维管理】→【用户】,进行密码编辑。 2.更改“运维人员”账户密码。

来自：
帮助文档
安全专区
快速入门
云堡垒机
运维账号
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
账户组
操作步骤 1 登录云堡垒机系统。 2 选择“资源 > 帐户组”,进入帐户组列表页面。 3 单击“新建”,弹出新建帐户组窗口,配置帐户组基本信息。新建帐户组参数说明帐户组自定义组名称,系统唯一。帐户组描述 (可选)自定义对帐户组的简要描述。 4 单击“确定”,返回帐户组列表页面,查看新建的帐户组,并可将资源账户加入帐户组。删除帐户组云堡垒机新建帐户组后,支持删除帐户组。删除帐户组后,通过帐户组授权的资源权限将失效。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
账户组
账户同步策略
此小节介绍云堡垒机的账户同步策略。新建帐户同步策略帐户同步策略用于对主机资源账户自动同步,管理主机上资源账户,及时发现僵尸帐户或未纳管帐户,加强对资源的管控。帐户同步策略支持以下功能项: 支持通过策略手动、定时、周期同步主机上资源账户。支持拉取目标主机上帐户,判断帐户的可用情况,并更新系统资源账户状态。支持将系统资源账户信息同步到主机,更新主机上帐户密码、新建主机帐户、删除主机非法帐户。约束限制仅专业版云堡垒机支持执行帐户自动同步。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
账户同步策略
管理授权
本小节介绍安全专区云堡垒机管理授权方法。配置方法: 添加授权,点击【运维管理】→【授权】→【新增】,对云堡垒机运维账号、运维资源以及登录运维资源的系统账号进行授权绑定。用户用户:运维人员账号。资源资源/地址:提供给运维人员的运维资源。资源账号资源/地址:运维资源的系统登录账号。授权添加成功后如下图所示:

来自：
帮助文档
安全专区
快速入门
云堡垒机
管理授权
用户角色管理
云堡垒机系统仅admin拥有自定义角色和修改角色的权限。缺省情况下,系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。默认角色不可删除,但可修改默认角色的权限范围。系统默认角色说明参数说明部门管理员部门的运维管理员,主要负责云堡垒机系统的管理。除用户管理和角色管理模块之外,部门管理员拥有其他全部模块的配置权限。策略管理员用户权限策略管理员,负责主机运维的权限策略管理。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户角色管理
数据库安装环境的安全
本页介绍天翼云TeleDB数据库数据库安装环境的安全。数据库安装环境的安全,建议应该参考信息安全等级保护(三级)标准进行建设,例如: 数据库应该安装在与互联网网络隔离的安全网络中,不应对外暴露数据库的具体物理位置、IP信息。日常运维全过程应该进行有效控制,避免运维安全风险,除配置数据的安全功能外,还建议配置堡垒机对整个运维过程进行有效管理。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库安装环境的安全
自动运维
本章节为您介绍云堡垒机自动运维的相关内容。云堡垒机具备自动运维功能,允许用户依照既定步骤自行执行命令和运维脚本,对多个目标进行自动化运维管理。除此之外,系统支持设定任务执行的周期和时间,实现自动化定期执行。同时,它还能够并行处理多种类型的任务步骤,大大提高了效率。约束限制仅企业版云堡垒机支持自动运维功能。仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
自动运维
物理机权限管理
本文主要介绍物理机的权限管理。如果您需要对天翼云上购买创建的物理机服务器资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云云服务资源的访问。通过IAM,您可以在帐号中给员工创建IAM用户,并授权控制他们对天翼云资源的访问范围。

来自：
帮助文档
物理机
产品简介
物理机权限管理

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性高性能计算

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

人脸实名认证

人脸活体检测

文本涉政审核

推荐文档

如何修改和设置绑定邮箱？

天翼云最佳实践⑥：Win Server php-asp 环境安装

绑定和解绑弹性IP

数据库访问