配置AD域远程认证 堡垒机与AD 服务器 对接，认证登录系统的用户身份，AD认证的模式包括认证模式和同步模式两种。 认证模式 在此模式下，堡垒机不会同步AD域服务器上的用户信息，需要管理员手工创建用户。当用户登录堡垒机时，将由AD域服务器提供认证服务。 同步模式 在此模式下，堡垒机可以同步AD域

查看更多 →

重新安装支持的应用程序 登录Windows应用服务器，安装云堡垒机支持调用的应用，详情请参见使用限制。 登录云堡垒机系统，重新配置应用服务器“程序启动路径”。 Windows主机重启后，无法调用应用程序 问题现象 Windows应用服务器系统升级前，可以正常访问应用发布资源。系统升

查看更多 →

选择左侧导航栏的“云服务器管理 > 弹性云服务器”。 单击待登录的主机所在行“操作”列的“更多 > 登录业务主机”。 选择登录账号和登录的用途，单击“确定”，登录业务主机。 如果主机绑定新的业务账号，或者其他原因导致无法登录业务主机，需要单击主机所在行“操作”列的“更多 > 堡垒机账号修复”，修复堡垒机账号后才能登录业务主机。

查看更多 →

共享型实例四层监听器开启“获取客户端IP”功能后，后端服务器的安全组规则和网络ACL规则均无需放通100.125.0.0/16网段及客户端IP地址。 独享型实例四层监听器未开启“跨VPC后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所在的VPC网段。 确认虚拟机使用网卡子网的网络ACL不会对流量进行拦截。

查看更多 →

本文档介绍如何快速购买、配置云堡垒机。 图1 快速购买配置云堡垒机流程图 表1 购买配置云堡垒机流程说明 步骤 说明 准备工作 使用云服务前，您需要 注册华为账号 并开通华为云、完成实名认证、为账户充值。 步骤一：购买堡垒机 在云堡垒机控制台购买10资产量的标准版单机实例类型堡垒机。 步骤二：登录堡垒机 购买堡

查看更多 →

需已为用户签发动态令牌，详情请参考签发动态令牌。 登录到堡垒机系统，可查看系统简要信息，并运维已授权的资源。 除了使用堡垒机用户密码直接登录外，还支持使用API方式登录堡垒机指定的资源账户，在获取URL地址后通过URL地址直接登录即可。 通过MSTSC客户端登录堡垒机 用户获取资源运维权限后，可通过MSTSC客户端直接登录进行运维操作。

查看更多 →

如何处理虚拟机Agent离线？ 问题描述 Agent已经安装，但处于离线状态，不能正常工作。 解决方法 登录虚拟机Agent离线的弹性云服务器，请参考登录弹性云服务器。 执行如下命令查看安装虚拟机Agent时选择的“授权模式”。 cd /opt/servicestage-agent

查看更多 →

物理机或其他公有云 主机迁移 至华为云E CS 简介 当您需要实现物理机的上云迁移，把物理机迁移至华为云ECS；或者把其他公有云主机迁移至华为云ECS时，可以采用 主机迁移服务 实现源端服务器到华为云ECS的快速迁移。本文主要介绍将物理机或其他公有云主机迁移至华为云ECS的迁移场景和操作步骤。

查看更多 →

如何在视频子系统上添加摄像机 在NetEco上创建摄像机前，需要先在视频子系统上添加摄像机。 前提条件 视频子系统和摄像机已通过交换机连接，并且视频子系统和摄像机已上电运行。 视频子系统和摄像机的IP地址配置在同一网段。 已安装视频子系统客户端。具体操作请参见如何安装视频子系统客户端。

查看更多 →

如何选择数据库服务器备份、云服务器备份和云硬盘备份？ 云服务器备份：云服务器备份可以对普通服务器进行整机备份或部分磁盘备份，不适用于部署了数据库等应用的服务器。支持备份弹性云服务器ECS和裸金属服务器BMS，成本相对于VBS较高，适合对需要备份整个服务器和快速发放服务器的场景。可以

查看更多 →

第三方服务器和线下服务器可以使用华为云高防吗？ 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务，请确保源站（用户业务系统）IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍，请参见功能规格。 父主题： 产品咨询

查看更多 →

测试完成后，单击“下一步”。 启用“智能导播”，摄像机根据会场说话的声音自动调整摄像机至声音的方向。 禁用“智能导播”，可点击上、下、左、右、加、减图标调整摄像机的方向和焦距，点击复位图标，可将摄像机恢复初始位置。 图5 摄像机测试 在设备已完成配置界面，如图6所示，单击“确认”，进入IWB界面主页。

查看更多 →

切换操作系统 ecs changeOs reInitOs 变更规格 ecs resizeServer 配置虚拟机自动恢复标签 ecs addAutoRecovery 删除虚拟机自动恢复标签 ecs deleteAutoRecovery 更新元数据/设置指定key的元数据（不包含委托名称）

查看更多 →

选择虚拟机文件的目标存储，单击“下一步”。 选择虚拟机磁盘格式为“厚置备延迟置零”，单击“下一步”。 选择虚拟机的网络映射，单击“下一步”。 查看虚拟机的部署设置，单击“完成”。 等待虚拟机部署完成。 修改虚拟机的网络标签。 在页面左侧虚拟机列表中，单击选中创建好的虚拟机。 选择“入门”页签。

查看更多 →

拟机配置后生成vhd格式镜像。 基于VirtualBox使用ISO创建Linux镜像 主要介绍基于VirtualBox制作Linux镜像。包括安装VirtualBox，并基于VirtualBox使用ISO创建虚拟机，完成虚拟机配置后生成vhd格式镜像。 使用Packer创建私有镜像

查看更多 →

主机类型包括弹性云服务器ECS、裸金属服务器BMS。 如果已纳管了CBH堡垒机，在纳管Linux主机时需要确保纳管的主机与CBH堡垒机网络互通。弹性云服务器主机被纳管时，该主机会同时被纳管到对应服务环境的CBH堡垒机下，可以在“弹性云服务器”页面使用CBH堡垒机登录业务主机。 纳

查看更多 →

查看实例详情 一个云堡垒机实例对应一个独立运行的云堡垒机系统。 用户可以在获取有CBH操作权限的账号和密码后，对云堡垒机实例进行管理操作。 查看实例信息 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。

查看更多 →

对云堡垒机所在安全组规则进行入方向、出方向配置。 图4 云堡垒入方向规则配置 图5 配置云堡垒机出方向规则 通过云堡垒机纳管代理服务器。登录云堡垒机系统，添加代理服务器，操作步骤请见添加主机资源，在“主机管理”页面选择“代理服务器”，单击“新建”。 图6 新建代理服务器 对待纳管

查看更多 →

可能原因 CBH系统与资源服务器之间网络连接不稳定，导致连接失败。 CBH系统到资源服务器的网络被设置拦截，导致网络不通畅连接失败。 资源服务器异常无响应，导致连接不可达。 检查网络连接情况 登录云堡垒机系统，ping连通性测试和TCP端口检测，验证云堡垒机与资源服务器之间的网络连接是否正常。

查看更多 →

通过Web浏览器登录云堡垒机系统，上报“您的IP地址不在允许登录的范围内！”错误。 通过Web浏览器登录云堡垒机系统，上报“您的MAC地址不在允许登录的范围内！”错误。 可能原因 云堡垒机系统限制了用户IP地址或MAC地址登录，用户登录IP地址或MAC地址被设置了登录黑名单，不能登录云堡垒机系统。 解决办法

查看更多 →

服务器HA能力的选择。 资源管控 用户可以查看专属计算集群下的物理机列表和计算资源总量和消耗量以及物理机上弹性云服务器的列表，用户能直观的查看和管理计算资源。

查看更多 →