# 入门实践
当您配置完云堡垒机（CBH）后，可以根据自身业务的业务场景使用CBH提供的一系列常用实践。
表1常用最佳实践 
| 实践                                                                                          || 描述                                                                                                                                                                                                                     |
|:---|---|:---|
| 变更规格 | [变更堡垒机规格](https://support.huaweicloud.com/bestpractice-cbh/cbh_08_1001.html)          | 当使用的云堡垒机规格不能满足实际需求时，您可以选择对云堡垒机的规格进行变更规格。                                                                                                                                                                               |
| 系统策略 | [数据库控制策略：高危命令二次审批](https://support.huaweicloud.com/bestpractice-cbh/cbh_08_2000.html) | 云堡垒机支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。                                                                                             |
| 等保合规 | [云堡垒机等保合规相关项](https://support.huaweicloud.com/bestpractice-cbh/cbh_08_1011.html)      | 为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。                                                                                                                                                                           |
| 系统运维 | [跨云跨VPC线上线下统一运维](https://support.huaweicloud.com/bestpractice-cbh/cbh_08_1012.html)   | 针对您的服务器资源分布在跨VPC、线下IDC机房、非华为云等跨网络域的场景，华为云堡垒机提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过华为云堡垒机统一管理、运维您的各类工作负载。                                                                                             |
| 运维审计 | [使用堡垒机对安全事故进行事后追溯](https://support.huaweicloud.com/bestpractice-cbh/cbh_08_1013.html) | 华为云堡垒机可以管控所有的操作，并对所有的操作都进行详细记录。针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、数据库协议（DB2、MySQL、Oracle、SQL Server）和应用发布的操作审计。其中，字符协议和数据库协议能够进行操作指令解析，还原操作指令；文件传输能够记录传输的文件名称和目标路径。 |