天翼云堡垒机_天翼云堡垒机文档介绍内容-天翼云

产品类
此小节介绍云堡垒机产品类常见问题。天翼云堡垒机支持纳管所有region上服务器吗？取决于云堡垒机到服务器的网络是否可达。不同region的服务器，如果网络可达，云堡垒机可直接纳管。如果网络不可达，则需要分别开通天翼云堡垒机。使用云堡垒机时需要配置哪些端口？推荐开放18443，18000，8765端口的入方向规则，其他端口根据运维场景需要按需进行配置。

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
访问时页面提示“请确认是否安装访问插件”如何处理？
运维用户登录云堡垒机控制台后，窗口弹出“若访问失败，请确认是否安装访问插件”，这说明用户第一次在当前终端还未安装云堡垒机客户端插件，需要下载并安装。云堡垒机客户端插件是天翼云堡垒机产品重要组成部分之一，支撑客户端工具运维和web网页运维代理、资源免密单点登录等重要功能。用户需要点击运维设置-访问插件按钮下载并安装插件。操作步骤运维用户登录云堡垒机实例控制台。访问控制台运维设置-访问插件，点击访问插件按钮下载客户端插件。下载完成后，安装客户端插件。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
访问时页面提示“请确认是否安装访问插件”如何处理？
购买云堡垒机
可按月或按年购买云堡垒机。配置完成后，确认订单无误并阅读《天翼云云堡垒机服务协议》后，勾选“我已阅读并同意《天翼云云堡垒机服务协议》”，单击“立即购买”。在支付页面完成付款，返回云堡垒机控制台页面，在“云堡垒机实例”列表下查看新购买的实例。

来自：
帮助文档
云堡垒机（原生版）
计费说明
购买云堡垒机
数据库运维实名审计
天翼云堡垒机支持数据库资产的运维管控，支持多种类型数据库运维，如MySQL、PostgreSQL、Oracle等协议类型数据库，支持自然人、数据库资源的操作关联，以满足不同用户使用需求。数据库运维流程管理员先将数据库纳入堡垒机进行管理，将资产访问权限分配给相关运维人员，运维人员登录系统，在资产访问页面触发“本地访问初始化”，系统会将运维访问策略下发到本地，初始化成功后，运维人员打开本地客户端连接资产进行访问运维。整个运维流程，从建立连接到资产中的操作详情，都将在堡垒机中实现管控审计。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
数据库运维实名审计
资产运维细粒度权限管控
本小节介绍使用堡垒机实现资产运维细粒度权限管控最佳实践。背景传统的权限网格比较粗放，围城内的大部分用户默认具有超范围的权限，外围用户通过VPN连接企业网络后，也默认具备“围城内用户”的身份和权限，越权访问、敏感操作比比皆是且无从管控，发生数据泄露等安全事故后也难以审计追溯具体详情。天翼云堡垒机提供完善的用户访问授权和精细的操作权限管控，非授权用户无法访问指定资产，授权用户访问资产后无法执行未授权的指定敏感操作。解决方案一、访问授权1、管理员登录堡垒机。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
资产运维细粒度权限管控
登录堡垒机
注意动态口令的获取需要使用天翼云app虚拟MFA管理功能，若未安装天翼云app，请进入手机应用商店搜索”天翼云“，下载安装天翼云手机APP；使用天翼云手机app首页扫描二维码功能扫描云堡垒机注册邮箱中系统发送的手机令牌二维码图片，绑定手机令牌。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
登录云堡垒机实例
注意动态口令的获取需要使用天翼云app虚拟MFA管理功能，若未安装天翼云app，请进入手机应用商店搜索”天翼云“，下载安装天翼云手机APP；使用天翼云手机app首页扫描二维码功能扫描云堡垒机注册邮箱中系统发送的手机令牌二维码图片，绑定手机令牌。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
云堡垒机服务协议
此小节介绍云堡垒机服务协议。天翼云云堡垒机（原生版）服务协议

来自：
帮助文档
云堡垒机（原生版）
服务协议
云堡垒机服务协议
云堡垒机服务等级协议
本小节介绍云堡垒机服务等级协议。天翼云云堡垒机（原生版）服务等级协议

来自：
帮助文档
云堡垒机（原生版）
服务协议
云堡垒机服务等级协议
如何防止云堡垒机运维的服务器被绕过？
此小节介绍如何防止云堡垒机运维的服务器被绕过。云堡垒机没有防绕过的功能，运维用户只要掌握服务器账号密码，即可直接登录服务器并运维。为避免云堡垒机被绕过，需要设置服务器安全组，配置入方向仅对云堡垒机IP地址开放，拒绝其他地址访问，实现只通过云堡垒机登录的目的。操作步骤登录管理控制台。在系统首页，单击“网络 > 弹性ip”。在左侧导航树选择“访问控制 > 安全组”。在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
如何防止云堡垒机运维的服务器被绕过？
登录实例
注意动态口令的获取需要使用天翼云APP虚拟MFA管理功能，若未安装天翼云APP，请进入手机应用商店搜索”天翼云“，下载安装天翼云手机APP；使用天翼云手机APP首页扫描二维码功能扫描云堡垒机注册邮箱中系统发送的手机令牌二维码图片，绑定手机令牌。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
登录实例
云堡垒机（原生版）
云堡垒机（原生版）是一款运维安全管理产品，提供云上安全运维通道，集中管理云上资产及特权账号，统一监控审计运维操作行为，帮助企业满足等保合规测评要求。

来自：
帮助文档
云堡垒机（原生版）
续费与退订
选择“安全云堡垒机（原生版）”，进入云堡垒机实例管理页面。选择待续费的实例，单击“更多 > 续费”，进入“续费”配置页面。根据需要选择续费时长。单击“去支付”，在支付页面完成付款。返回云堡垒机实例列表页面，在“云堡垒机实例”列表查看授权后最新到期时间。管理中心续订登录天翼云官网，进入管理中心，选择续订管理，点击“手动续订”或者“开通自动续订”按钮，即可完成实例的续订。退订前提条件已获取管理控制台的登录账号与密码。

来自：
帮助文档
云堡垒机（原生版）
计费说明
续费与退订
购买实例
可按月或按年购买云堡垒机。5.配置完成后，确认订单无误并阅读《天翼云云堡垒机（原生版）服务协议》后，勾选“我已阅读并同意《天翼云云堡垒机（原生版）服务协议》”，单击“立即购买”。6.在支付页面完成付款，返回云堡垒机控制台页面，在“云堡垒机实例”列表下查看新购买的实例。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
购买实例
订购类
同一账号可以购买多个云堡垒机吗？同一个可用区内可购买多个云堡垒机，不同堡垒机之间数据完全独立。云堡垒机到期后，还能继续使用吗？云堡垒机到期后，系统处于冻结状态，无法继续登录堡垒机实例继续运维资源。云堡垒机到期超过15天，云堡垒机资源会自动销毁，数据无法恢复。说明天翼云在用户实例冻结前，以及资源销毁前将通过短信或邮件方式提醒用户；为避免因未及时续费而导致云堡垒机正常运行，建议在购买云堡垒机时开启自动续费。若当前版本云堡垒机支持的资产数不够时，是否可以升级？可以升级。

来自：
帮助文档
云堡垒机（原生版）
常见问题
订购类
收敛资产运维暴露面
天翼云支持纳管各种类型资产，如Windows\Linux等类型主机服务器、DB协议类型数据库、安全设备、网络设备以及WEB应用类等资产。企业将各服务类型资产纳管至堡垒机，仅提供堡垒机访问入口，资产本身暴露面可实现隐藏，各类资产访问统一通过堡垒机进行单点登录，既实现将受攻击的范围从面缩小到点，也可实现资产及资产账户的统一管控，降低企业在资产运维管理工作中所需支付的成本。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
收敛资产运维暴露面
主机资产
GBK4.填写完成后，单击“连通性测试”按钮测试云堡垒机是否可以正常连接新增的资产。5.若结果为正常，则单击“提交”完成资产新增。导入天翼云上ECS资产1.使用“管理角色”账户登录云堡垒机（原生版）控制台。2.在左侧导航栏选择“资产管理 > 资产”，进入“资产”页面。3.选择“导入 > 天翼云ECS实例导入”，勾选需要导入的ECS资产。4.根据需求选择导入策略。说明跳过：若存在同名资产，则跳过该资产的导入。覆盖：若存在同名资产，使用新资产覆盖旧资产。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
主机资产
手机令牌
此小节介绍云堡垒机手机令牌管理。若您给用户开通了令牌验证权限，那么该用户可以绑定天翼云令牌验证，使用令牌登录，提高账户的安全性。前提条件已给用户开通“令牌认证”权限。手机令牌绑定 1.进入云堡垒机（原生版）实例登录页。 2.选择“令牌验证”。 3.单击登录下方的“绑定令牌”按钮，输入需要绑定令牌的用户名及密码，开始绑定令牌。 4.下载天翼云APP，若已下载则单击“下一步”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
变更资产规格
本小节介绍云堡垒机变更资产规格。当云堡垒机的资产规格不能满足需求时，可对云堡垒机实例进行资产规格升级，扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格，不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级，暂不支持资产规格降级，若需要降级，请先备份相关数据，退订堡垒机实例后重新订购新实例。变更规格过程约需要10min，变更规格期间云堡垒机系统不可用，业务中断，但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失影响使用。

来自：
帮助文档
云堡垒机（原生版）
计费说明
变更资产规格
安全组策略设置
若云堡垒机绑定了EIP，在用户通过EIP访问堡垒机之前需要配置安全组策略，编辑入方向策略，才可通过EIP直接访问云堡垒机。说明安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和堡垒机实例提供访问策略；为了保障堡垒机的安全性和稳定性，在使用堡垒机实例之前，您需要设置安全组，添加规则允许需访问堡垒机的IP地址和端口。堡垒机端口开放说明推荐开放18443，18000，8765端口的入方向规则，其他端口根据运维场景需要按需进行配置。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
升级实例版本
本章节为您介绍如何升级云堡垒机的实例版本。新版本的云堡垒机对系统进行了功能优化或添加了新功能，请及时升级版本。注意在堡垒机升级至1.3.0版本后，需要卸载旧的访问插件，在“运维设置 > 访问插件”中下载最新版本插件进行安装。堡垒机在升级失败后会自动回退版本。前提条件已获取管理控制台的登录账号与密码。已绑定EIP，且EIP可用。操作步骤登录管理控制台。选择“安全 > 云堡垒机（原生版）”，进入云堡垒机实例管理页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
升级实例版本
运维用户客户端无法访问用户资产如何处理？
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录堡垒机控制台，查看堡垒机EIP是否正常，检查云堡垒机实例安全组策略是否正确配置，确认IP和端口是否正确开放，具体请查阅安全策略配置方法。检查堡垒机到运维资产网络是否能连通。检查云堡垒机实例到运维资产的网络和端口是否开放，需要检查运维资产所属安全组的安全端口访问策略限制，是否允许云堡垒机实例访问运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
变更实例规格
本章节为您介绍如何变更云堡垒机的实例规格。当云堡垒机的资产规格不能满足需求时，可对云堡垒机实例进行资产规格升级，扩大纳管的资产数上限。注意当前仅支持同版本、同实例规格内变更资产规格，不支持跨版本变更或跨实例规格变更。仅支持云堡垒机资产规格升级，暂不支持资产规格降级，若需要降级，请先备份相关数据，退订堡垒机实例后重新订购新实例。变更规格过程约需要10min，变更规格期间云堡垒机系统不可用，业务中断，但不影响主机资源运行。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
变更实例规格
首页
本章节为您介绍堡垒机首页相关内容管理角色首页使用管理角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数及待审批的工单数量。审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计：图表显示目前堡垒机正在连接的会话数。剩余会话：目前堡垒机剩余可连接的会话总数。活跃人数：目前登录堡垒机的总用户数。活动主机：目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
更改实例安全组
2.选择“安全云堡垒机（原生版）”，进入云堡垒机实例管理页面。3.选择需要更改安全组的堡垒机实例，在实例详情页单击按钮。4.在弹出的对话框中选择需要更改的安全组，选择完成后单击保存即可完成安全组的修改。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
更改实例安全组
产品定义
此小节介绍云堡垒机产品定义。云堡垒机（原生版）是一款运维安全管理产品，提供云上安全运维通道，集中管理云上资产及特权账号，统一监控审计运维操作行为，帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户，账户在堡垒机中统一存储管理；特权账户由堡垒机统一代理单点登录，运维人员登录堡垒机后，无需输入资产账密即可自动登录服务器等资产，降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
资产运维
本小节介绍云堡垒机资产运维两种方式。堡垒机运维员可以通过客户端运维和网页运维方式对已授权的资产进行运维。客户端运维前置条件：堡垒机成功纳管资产，且堡垒机与资产的网络可连通。运维账号已开通且分配了运维角色，同时对账号进行了资产访问授权。本地终端已安装访问控件并且正确对访问控件进行设置。操作步骤用户账号登录云堡垒机系统。角色身份切换到“访问角色”。在左侧导航栏，选择“资产访问”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
资产运维
数据管理
此章节为您介绍如何管理云堡垒机的数据。您可在堡垒机存储配置页查看已使用的存储空间。当存储空间可用内存不足时，建议您及时删除历史系统数据，或变更实例规格扩充数据盘大小。查看存储空间 1.登录云堡垒机（原生版）实例。 2.在左侧导航栏选择“系统管理 > 数据管理”，进入“存储配置”页面。 3.您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。开启自动删除功能 1.打开自动删除功能，将“自动删除”后的按钮切换至开启状态“”。 2.填写需要保留数据月数，默认为6个月。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
数据管理
资产账号
此小节介绍云堡垒机资产账号管理。每个被云堡垒机纳管的资产可能有一个或多个登录资产的账号。若您已配置了资产的相关账号，那么运维人员在登录纳管资产时，可以自动登录无需输入账号和密码。前提条件仅“管理角色”支持资产相关的操作。新增资产账号资产账号有两种添加方式：在新增资产时添加，具体可参考资产章节。在“资产账号”模块添加，本章节内容以此添加方式展开介绍。 1.使用“管理角色”账户登录云堡垒机（原生版）控制台。 2.在左侧导航栏选择“资产管理 > 资产账号”，进入“资产账号”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
资产账号
计费说明
本小节主要介绍云堡垒机的计费说明，包括计费项、计费模式等。计费项云堡垒机实例按选购的产品规格和购买时长计费。计费项目计费说明云堡垒机实例按购买实例的版本、实例规格、资产规格、购买时长计费。云堡垒机实例价格已包含配套的云主机。存储扩容根据您选择的扩容数据盘大小按时长计费。计费模式云堡垒机实例、存储扩容的计费模式为包月和包年计费，堡垒机实例具体规格请参见下表。存储扩容基础价格：1TB价格为500元/月。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
忘记密码在云堡垒机实例登录页面点击忘记密码，通过注册邮箱重置密码，解锁账号。注意忘记密码自助解锁功能，需要用户在注册时有绑定邮箱地址，若未绑定邮箱地址，只能联系管理员解锁。操作步骤进入云堡垒机登录页，点击忘记密码。输入用户名、邮箱等信息，验证用户身份。输入新登录密码，点击确定后，密码重置成功。密码过期锁定在云堡垒机实例登录页面点击自助解锁，通过注册邮箱解锁账号。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
登录提示“您的账户已经被锁定,请自助解锁或联系管理员”如何处理？
用户
此小节介绍云堡垒机用户管理。云堡垒机系统具备集中管理用户功能，创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户，为系统第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。根据用户角色的不同，用户拥有不同的系统操作权限。根据用户组的划分，可批量为同组用户授予资源运维的权限。用户相关操作约束限制仅有“管理角色”权限的用户可以新建、编辑和删除用户。新增单个用户操作步骤1.使用“管理角色”账号登录云堡垒机。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

一站式智算服务平台

推荐文档

管理只读实例

文档下载

概念

免费注册

修改自动备份策略