
# 购买部署相关
#### 云堡垒机规格支持降级购买吗？
云堡垒机实例仅支持版本规格升级，不支持版本规格的回退或降级。
变更规格详细说明，请参见[变更云堡垒机规格](https://support.huaweicloud.com/bestpractice-cbh/cbh_08_1001.html)。
 #### 如何选择云堡垒机实例区域和可用区？
**区域**是一个地理区域的概念。有些国家地域面积广大，由于带宽的原因，不可能只建设一个数据中心为全国客户提供服务。因此，根据地理区域的不同将全国划分成不同的区域。选择区域时通常根据就近原则进行选择。例如您或者您的客户在北京，那么您可以选择华北服务区，这样可以减少访问服务的网络时延，提高访问速度。
云堡垒机支持直接管理同一区域同一VPC下资源，同一区域同一VPC下资源可以直接访问。
因不同区域的VPC和同一区域不同VPC之间内网不互通，在购买云堡垒机实例时，建议配置云堡垒机实例与ECS等资源在同一区域同一VPC网络。此外，为降低网络时延，建议在配置实例区域的可用区时，选择与所选VPC同一区域和可用区。
![](https://support.huaweicloud.com/cbh_faq/public_sys-resources/note_3.0-zh-cn.png)
同一区域不同VPC情况下，可通过[对等连接](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0046655036.html)打通两个VPC之间网络；跨区域情况下，可通过[云连接（Cloud Connect）](https://support.huaweicloud.com/qs-cc/cc_02_0201.html)构建跨区域网络。
若购买云堡垒机时，某个可用区无法选择（如"华南-广州"的可用区1），可以选择同一区域的其它可用区（如选择"华南-广州"区域的可用区2）。
#### 云堡垒机创建成功后，可以删除admin账号吗？
系统管理员账号admin拥有系统最高操作权限，该账号是不允许删除的。
- 但是admin账号支持锁定，具体的操作方法请参见[如何设置云堡垒机登录安全锁？](https://support.huaweicloud.com/cbh_faq/cbh_03_0008.html)。
- 如果忘记admin密码，支持通过云堡垒机控制台重置密码，具体请参考[admin账号重置密码](https://support.huaweicloud.com/cbh_faq/cbh_03_1011.html#cbh_03_1011__zh-cn_topic_0184195549_section1319313368313)。
 
