# 常见问题 (FAQ)
1. **问：小型企业场景何时应该升级到中型企业架构？**
   答：当出现以下信号时建议升级：账号数量超过10个且持续增长、专职运维团队达到3人以上、需要统一查看多个账号的监控大盘、开始要求运维操作全程审计、需要批量自动化运维。升级过程可以渐进式进行，先在运维监控账号开启COC、部署CBH，再将监控和日志逐步集中。
   
2. **问：堡垒机CBH的跨账号网络如何打通？**
   答：推荐使用企业路由器ER连接所有账号的VPC，形成统一的跨账号网络，CBH部署在运维监控账号中，通过ER与各业务账号VPC互通。如果账号数量较少且VPC简单，也可以使用VPC对等连接。配置时需注意各VPC的CIDR地址段不重叠，并在安全组中放行CBH到目标主机的管理端口。
   
3. **问：如何避免监控告警风暴？**
   答：建议采取分层告警和告警聚合策略：在业务账号层面只保留关键指标告警（如CPU持续高负载、磁盘满等）；在运维监控账号的AOM中设置告警聚合规则，将同一业务系统的多条告警合并为一条通知；合理设置告警静默期和触发阈值，避免频繁抖动触发；定期复盘告警记录，优化告警规则。
   
4. **问：已有自建Prometheus监控，如何与华为云监控集成？**
   答：可通过华为云CES提供的云监控Exporter插件，将CES中的云资源指标拉取到自建Prometheus中统一展示。配置时在Prometheus服务器上安装CES Exporter，并配置相应的AK/SK和区域信息。AOM的应用性能指标也可通过AOM API推送到自建平台。
   
5. **问：如何实现多账号告警通知的统一管理和分级？**
   答：可以在运维监控账号的SMN中创建不同严重等级的主题（如紧急、重要、一般），然后将各业务账号的告警规则按等级关联到对应主题。对运维人员可按职责订阅不同主题，例如一线值班订阅紧急告警，二线专家订阅重要告警。结合AOM告警聚合功能，可实现跨账号告警的统一分组、静默、升级和通知。
   
6. **问：堡垒机CBH能否纳管数据库？**
   答：可以。CBH支持通过云堡垒机纳管RDS数据库，达到通过云堡垒机管理数据库资源的目的。