什么是云堡垒机
云堡垒机（Ｃｌｏｕｄ Ｂａｓｔｉｏｎ Ｈｏｓｔ，ＣＢＨ）是华为云的一款４Ａ统一安全管控平台，为企业提供集中的账号（Ａｃｃｏｕｎｔ）、授权（Ａｕｔｈｏｒｉｚａｔｉｏｎ）、认证（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）和审计（Ａｕｄｉｔ）管理服务。
云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等功能模块，集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。
快速配置云堡垒机
配置后可以实时收集和监控网络环境中每个组成部分的系统状态、安全事件和网络活动，保障网络和数据不受来自外部或内部用户的入侵和破坏，便于集中报警、及时处理及审计定责。
登录管理控制台。
在控制台页面中选择“安全与合规 ＞ 云堡垒机 ＣＢＨ”，进入服务在右上角单击购买云堡垒机，购买后在实例“操作”列单击“远程登录”进入云堡垒机登录页面。
说明：
以系统管理员ａｄｍｉｎ登录系统，登录密码为购买实例时配置密码。系统管理员ａｄｍｉｎ是系统默认用户，即个可登录用户，拥有系统更高操作权限，且无法删除和更改权限配置。
系统所有用户登录系统后，请按照提示修改密码和绑定手机号码。
图１ 登录云堡垒机
登录云堡垒机系统后，选择“用户 ＞ 用户管理”，右上角单击“新建”，根据实际需求和界面提示创建运维用户。
说明：
角色划分用户系统操作权限，默认有系统管理员、策略管理员、审计管理员和运维员四种角色。ａｄｍｉｎ可以自定义角色，分配系统操作权限。
“登录名”在整个ＣＢＨ系统是的，不能重复。
创建用户成功后，可通过修改用户配置，配置用户登录云堡垒机系统的多因子认证。
图２ 新建运维用户
运维用户创建成功后，选择“资源 ＞ 主机管理”，右上角单击“新建”，配置主机基本信息和网络参数。
说明：
“主机地址”为主机与云堡垒机网络通畅的ＩＰ地址，可选择主机的ＥＩＰ地址或私有ＩＰ地址，建议优先选择可用的私有ＩＰ地址。
增强版支持以主机方式运维数据库，支持四种数据库类型ＭｙＳＱＬ、ＳＱＬ Ｓｅｒｖｅｒ、Ｏｒａｃｌｅ和ＤＢ２。
应用发布资源是通过Ｗｉｎｄｏｗｓ远程访问应用实现运维，需先配置应用发布服务器。
创建资源成功后，需添加资源账户才能登录资源运维。资源账户的登录方式可选择以下几种：
自动登录：系统纳管资源账户名和密码，再次登录资源时无需输入账户名和密码。
手动登录：自动生成一个Ｅｍｐｔｙ账户。登录资源时，需手工输入资源账户名和密码进行登录。
提权登录：当用户登录提权资源账户时，自动切换身份到特权帐号。
图３ 新建主机
单击“下一步”，配置运维主机账户信息，单击“确认”完成配置。
运维用户和主机资源创建成功后，选择“策略 ＞ 访问控制策略”，右上角单击“新建”配置访问控制权限。
说明：
访问控制策略用于关联用户和资源，并赋予用户访问和操作资源的具体权限。ＣＢＨ系统用户被赋予了资源访问控制权限，才能运维资源。
ＩＰ限制”是设置用户本地ＩＰ地址，用于限制或允许该ＩＰ地址的用户访问资源。
图４ 新建控制策略
单击“下一步”，关联运维用户和主机资源，单击“确认”完成配置。
访问控制策略配置成功后，使用运维用户登录云堡垒机系统，选择“运维 ＞ 主机运维”。
选择目标主机资源，单击“登录”，登录主机资源进行运维操作。
说明：
ＳＳＨ、ＴＥＬＮＥＴ和Ｒｌｏｇｉｎ协议类型主机资源，可使用ＳＳＨ客户端运维资源。
ＦＴＰ、ＳＦＴＰ和ＳＣＰ协议类型主机资源，需使用ＦＴＰ／ＳＦＴＰ／ＳＣＰ客户端运维资源。
ＭｙＳＱＬ、ＳＱＬ Ｓｅｒｖｅｒ、Ｏｒａｃｌｅ和ＤＢ２协议类型的主机资源，需提前配置ＳＳＯ单点登录工具和数据库管理工具。通过ＳＳＯ单点登录工具调用数据库客户端，实现ＳＳＯ单点客户端运维资源。
ＳＳＨ、ＲＤＰ、ＶＮＣ和ＴＥＬＮＥＴ协议类型主机资源，支持直接通过Ｗｅｂ浏览器运维；应用发布资源仅能通过Ｗｅｂ浏览器远程访问进行运维。
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
