cbh:VpcId string 单值 根据堡垒机实例通信的VPCID开启过滤访问。 cbh:SubnetId string 单值 根据堡垒机实例通信的子网ID开启过滤访问。 cbh:AllowBindPublicIp boolean 单值 根据堡垒机实例是否可以绑定公网IP开启权限。 父主题：

查看更多 →

ger配置的值一致。 授权采集机 在数据服务左侧导航，选择“工具箱>数据接入”。 在“数据接入”界面右上角，单击“采集机管理”。 进入“采集机管理”界面，以列表方式展示所有采集机及其详细信息。 授权采集机。 方法一： 在采集机管理列表需要授权的采集机对应的“操作”列下，单击。 在

查看更多 →

购买云堡垒机 背景信息 云堡垒机实例对应一个独立运行的云堡垒机运维管理系统环境。首先用户需购买云堡垒机实例，获得一个云堡垒机账户，再登录云堡垒机系统并配置运维管理环境，才能实现云堡垒机实时远程高效运维管理。 前提条件 已获取待纳管资源信息，且待纳管资源在CBH支持使用的区域内。 操作步骤

查看更多 →

安装虚拟机Agent 本章节指导您为虚拟机类型环境下纳管的单台虚拟机安装虚拟机Agent。 前提条件 虚拟机环境下已经纳管虚拟机资源且未安装虚拟机Agent。为虚拟机环境纳管虚拟机资源，请参考纳管基础资源。 安装虚拟机Agent 登录ServiceStage控制台。 在“环境管理”页面，单击待操作虚拟机类型环境名称。

查看更多 →

如何处理虚拟机Agent离线？ 问题描述 Agent已经安装，但处于离线状态，不能正常工作。 解决方法 登录虚拟机Agent离线的 弹性云服务器 ，请参考登录弹性 云服务器 。 执行如下命令查看安装虚拟机Agent时选择的“授权模式”。 cd /opt/servicestage-agent

查看更多 →

specification 是 String 待创建云堡垒机规格ID，例如： cbh.basic.50 cbh.enhance.50 可参考接口"查询云堡垒机规格信息"获取。 instance_name 是 String 云堡垒机实例名称，取值范围： 只能由中文字符、英文字母、数字及

查看更多 →

Standard集群： 弹性云 服务器 -虚拟机：基于弹性云服务器部署容器服务。 弹性云服务器-物理机：基于擎天架构的服务器部署容器服务。 裸金属服务器 ：基于裸金属服务器部署容器服务，需要挂载本地盘或支持挂载云硬盘。 CCE Turbo 集群： 弹性云服务器-虚拟机：基于弹性云服务器部署容器服务，仅支持可添加多张弹性网卡的机型。

查看更多 →

优化Linux虚拟机 为了确保镜像创建的云服务器同时支持XEN虚拟化和KVM虚拟化，请在创建镜像前完成优化私有镜像的相关操作。 本节操作以Ubuntu 20.04操作系统为例，其他操作系统优化的具体操作请参考“优化过程（Linux）”。 安装原生的XEN和KVM驱动 执行以下命令，打开modules文件。

查看更多 →

具体影响的表现： 可能导致弹性云服务器文件系统损坏。 用户控制台单击“关机”、“重启”按钮，由于没有Tools，在云平台底层弹性云服务器会被“强制关机”、“强制重启”。 可能导致弹性云服务器服务不可用。 虚拟化驱动异常的弹性云服务器无法在物理机之间做热迁移，当物理机故障或做硬件维护时，

查看更多 →

如何处理虚拟机Agent安装成功但是界面仍然显示缺少Agent？ 问题描述 虚拟机安装Agent完成后，显示安装成功，提示“Install agent success!”。 登录ServiceStage控制台，查看虚拟机状态仍然为“缺少Agent，请先安装”。 解决方法 登录虚拟

查看更多 →

虚拟机入方向带宽 虚拟机整机每秒接收的比特数，此处为公网和内网流量总和。 单位：字节/秒 ≥ 0 云服务器 5分钟 network_vm_bandwidth_out 虚拟机出方向带宽 虚拟机整机每秒发送的比特数，此处为公网和内网流量总和。 单位：字节/秒 ≥ 0 云服务器 5分钟

查看更多 →

前的准备工作及详细的安装流程参见安装VirtualBox。 创建虚拟机：在VirtualBox上创建一台空虚拟机，作为镜像的原始框架。具体操作参见创建空虚拟机。 安装操作系统：通过挂载ISO文件的方式为空虚拟机安装操作系统，您希望最终的镜像是什么系统，就要在这一步准备什么系统的I

查看更多 →

容器相关操作 容器纳入堡垒机管理后，您可以随时将纳入管理的容器删除或者修改容器信息。 约束限制 容器的操作需要“容器列表”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 编辑容器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待修改信

查看更多 →

通过云控制台创建的E CS ，会自动关联到云堡垒机吗？ 通过云控制台创建的弹性云服务器（ECS），不会自动关联到云堡垒机。 但通过以下步骤可以将ECS关联到云堡垒机实例。 操作步骤 创建堡垒机实例，具体请参考购买云堡垒机。 实例选择的区域、VPC分别和待管理的ECS资源的区域、VPC相同。

查看更多 →

”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 修改Kubernetes服务器信息 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击“Kubernetes服务器”，进入Kubernetes服务器页面。 在待修改信息服务器所在的“操作”列，单击“管理”，进入管理页面。

查看更多 →

配置虚机日志采集路径 AOM支持虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径，配置方法详见如下操作。 前提条件 您需先为您的虚机安装ICAgent，详见安

查看更多 →

基本概念 云堡垒机实例 一个云堡垒机实例对应一个独立运行的云堡垒机系统，用户登录云堡垒机控制台管理实例。只有创建了云堡垒机实例后，才能登录云堡垒机系统，实现安全运维管理与审计。 单点登录 单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相

查看更多 →

，该过程会导致云服务器重启。了解更多 您可以在 云监控服务 控制台为弹性云服务器开启“一键告警”功能，以便在HA发生（弹性云服务器所在的物理机出现故障，系统自动迁移弹性云服务器至正常的物理机）时，及时获得通知。配置方法请参见一键告警。 相关链接 云监控服务功能总览 Windows云服务器带宽和CPU利用率高问题排查方法

查看更多 →

跨账号跨区域迁移的方法请参考跨账号跨区域迁移云服务器。 常见的服务器迁移场景 常见的服务器迁移场景包括物理服务器与云服务器之间、VMware等虚拟化平台与华为云服务器之间、华为云上的云服务器之间（不同账号、区域或可用区之间）、其他云平台的云服务器和华为云服务器、线下制作成镜像文件导入华为云，推荐的迁移方式请参考表1。

查看更多 →

图5 购买SFS Turbo存储1 图6 购买SFS Turbo存储2 购买云堡垒机 云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等功能模块，集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正

查看更多 →

进程监控：通过在云主机中安装Agent插件，提供云主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 表1 基础监控指标 基础监控指标 指标说明 CPU使用率 该指标为从物理机层面采集的CPU使用率，数据准确性低于从云服务器内部采集的数据。 单位：百分比。

查看更多 →