specification 是 String 待创建云堡垒机规格ID，例如： cbh.basic.50 cbh.enhance.50 可参考接口"查询云堡垒机规格信息"获取。 instance_name 是 String 云堡垒机实例名称，取值范围： 只能由中文字符、英文字母、数字及

查看更多 →

优化Linux虚拟机 为了确保镜像创建的云 服务器 同时支持XEN虚拟化和KVM虚拟化，请在创建镜像前完成优化私有镜像的相关操作。 本节操作以Ubuntu 20.04操作系统为例，其他操作系统优化的具体操作请参考“优化过程（Linux）”。 安装原生的XEN和KVM驱动 执行以下命令，打开modules文件。

查看更多 →

ation）和审计（Audit）管理服务。 一个云堡垒机实例对应一个独立运行的云堡垒机系统，用户登录云堡垒机控制台管理实例。只有创建了云堡垒机实例后，才能登录云堡垒机系统，实现安全运维管理与审计。 发布区域：全部 购买云堡垒机实例 CBH服务介绍 实例版本规格 OBS 2.0支持实例权限管理

查看更多 →

购买云堡垒机 背景信息 云堡垒机实例对应一个独立运行的云堡垒机运维管理系统环境。用户需首先购买云堡垒机实例，创建一个云堡垒机账户，再登录云堡垒机系统并配置运维管理环境，才能实现云堡垒机实时远程高效运维管理。 前提条件 已获取待纳管资源信息，且待纳管资源在CBH支持使用的区域内。 操作步骤

查看更多 →

您可以在 云监控服务 控制台为弹性云服务器开启“一键告警”功能，以便在HA发生（弹性云服务器所在的物理机出现故障，系统自动迁移弹性云服务器至正常的物理机）时，及时获得通知。配置方法请参见一键告警。 自动恢复功能不保证用户数据的一致性。 仅支持物理主机故障产生的弹性云服务器自动恢复，弹性云服务器本身故障当前不支持自动恢复。

查看更多 →

器和内存，无任何虚拟化开销。 了解裸金属服务器、物理机以及虚拟机的功能和性能差异，请参考裸金属服务器与物理机、虚拟机特性对比。 父主题： 通用类

查看更多 →

配置虚机日志采集路径 AOM支持虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径，配置方法详见如下操作。 前提条件 您需先为您的虚机安装ICAgent，详见安

查看更多 →

在虚拟机配置模板区域右上角，单击“创建虚拟机配置模板”，弹出“创建虚拟机配置模板”窗口，如图2所示。 图2 创建虚拟机配置模板 填写“模板名称”，单击“配置信息”后的按钮，配置参数，参数说明参见表1。 表1 参数说明 参数 说明 区域 下拉菜单中选择目的端服务器所在区域。 区域与默认迁移参数模板

查看更多 →

etes服务器”模块操作权限。 仅专业版堡垒机支持纳管Kubernetes服务。 使用此功能需要V3.3.48.0及以上版本堡垒机。 操作步骤 登录云堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击“Kubernetes服务器”，进入Kubernetes服务器页面。

查看更多 →

Kubernetes服务器相关操作 Kubernetes服务器纳入云堡垒机管理后，您可以随时将纳入管理的服务器删除或者修改信息切换服务器。 约束限制 纳管的Kubernetes服务器数量受云堡垒机的License限制。 对Kubernetes服务器操作需要“Kubernetes服务器”模块操作权限。

查看更多 →

云堡垒机是否支持纳管非华为云和云下服务器？ 您购买的非华为云或者云下服务器，只要与华为云云堡垒机网络互通并且协议互相支持，就可以通过云堡垒机纳管相应服务器。 父主题： 产品咨询

查看更多 →

口进入“日志路径”页面。 在虚机列表中单击虚机所在行“操作”列的，为单个虚机配置一条或多条日志采集路径。 您既可使用ICAgent自动识别的路径，也可手动配置。 使用ICAgent自动识别的路径 ICAgent会自动扫描您虚机的日志文件，自动发现虚机中所有持有文件句柄且类型为*.log、*

查看更多 →

裸金属服务器与弹性云服务器（虚拟机）的主要区别是什么？ 弹性云服务器由多个租户共享物理资源，而裸金属服务器的资源归用户独享。对于关键类应用或性能要求较高的业务（如大数据集群、企业中间件系统），并且要求安全可靠的运行环境，推荐使用裸金属服务器。 了解裸金属服务器、物理机以及虚拟机的功

查看更多 →

多 > 设置执行机”。 该主机所在行“执行机”列显示为“是”时，表示已设置完成。 取消设置执行机 已设置为执行机的主机可以取消设置。取消设置执行机需要获取基础运维角色权限，权限申请操作请参见申请权限。 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 主机管理服务（VMS）”。

查看更多 →

多 > 设置执行机”。 该主机所在行“执行机”列显示为“是”时，表示已设置完成。 取消设置执行机 已设置为执行机的主机可以取消设置。取消设置执行机需要获取基础运维角色权限，权限申请操作请参见申请权限。 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 主机管理服务（VMS）”。

查看更多 →

云备份提供对云硬盘和裸金属服务器的备份保护服务，支持基于快照技术的备份服务，并支持利用备份数据恢复服务器和磁盘的数据。 图1 BMS产品架构 裸金属服务器与物理机、虚拟机的功能对比 裸金属服务器与物理机、虚拟机的对比如表1所示。其中，Y表示支持，N表示不支持，N/A表示不涉及。 无特性损失、

查看更多 →

出方向规则配置 通过云堡垒机纳管跨域的业务服务器 登录“网络控制台”>“访问控制”>“安全组”，进入“安全组”页面，对云堡垒机所在安全组规则进行入方向、出方向配置。详情见图4和图5。 图4 云堡垒入方向规则配置 图5 配置云堡垒机出方向规则 通过云堡垒机纳管代理服务器。登录云堡垒机系统，添加代

查看更多 →

创建并安装虚拟机（Windows） 使用virt-manager创建虚拟机，以Windows Server 2012 R2虚拟机操作系统为例，其他操作系统类似。以下步骤图示仅供参考，视实际情况而定。 登录镜像制作服务器，将ISO镜像合成中保存的ISO文件上传到服务器系统中,并启动virt-manager。

查看更多 →

保存退出 启用虚拟机服务管理界面，执行sudo virt-manager(该命令不能在root用户下使用)指令，然后会弹出kvm虚拟机管理界面（该界面显示服务器里存在的虚拟机，并且在该界面可对虚拟机进行开关机操作） 图4 虚拟机服务管理界面 上图中虚拟机以及AI虚拟机里面的服务并不是

查看更多 →

安装并配置虚拟机（Linux） 该任务指导用户完成Linux云服务器的系统安装及相关配置与其他驱动的安装，为最终生成的Linux裸金属服务器私有镜像做准备。 安装虚拟机 启动引导文件修改（仅UEFI启动场景涉及） 虚拟机环境配置 安装Cloud-Init 配置Cloud-Init

查看更多 →

图10 访问控制策略 等保条例：应对登录的用户分配账户和权限； 云堡垒机支持对用户进行角色分配和用户组分配，具体操作详见：云堡垒机用户角色管理和云堡垒机用户组管理。 对于长期不登录或过期的账户，应及时删除。云堡垒机可以设定僵尸用户判定时间，超过此时间的账户就会被禁用。 图11 僵尸用户判定规则设定

查看更多 →