基本概念 云堡垒机实例 一个云堡垒机实例对应一个独立运行的云堡垒机系统，用户登录云堡垒机控制台管理实例。只有创建了云堡垒机实例后，才能登录云堡垒机系统，实现安全运维管理与审计。 单点登录 单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相

查看更多 →

优化Linux虚拟机 为了确保镜像创建的 云服务器 同时支持XEN虚拟化和KVM虚拟化，请在创建镜像前完成优化私有镜像的相关操作。 本节操作以Ubuntu 20.04操作系统为例，其他操作系统优化的具体操作请参考“优化过程（Linux）”。 安装原生的XEN和KVM驱动 执行以下命令，打开modules文件。

查看更多 →

配置虚拟机自动恢复标签 ecs addAutoRecovery 删除虚拟机自动恢复标签 ecs deleteAutoRecovery 更新元数据/设置指定key的元数据 ecs updateMetadata 获取VNC远程登录 ecs remoteConsole 修改云 服务器 信息 ecs

查看更多 →

用户本地使用的计算机（即客户机）操作系统为Windows 10。 由于Windows 10操作系统的自身限制，不能以初始密码直接远程连接操作系统为Windows 2012的弹性云服务器。 处理方法 方法一 更换使用Windows 7操作系统的计算机作为客户机，远程连接操作系统为Windows

查看更多 →

裸金属服务器 与弹性云服务器（虚拟机）的主要区别是什么？ 弹性云服务器由多个租户共享物理资源，而裸金属服务器的资源归用户独享。对于关键类应用或性能要求较高的业务（如大数据集群、企业中间件系统），并且要求安全可靠的运行环境，推荐使用裸金属服务器。 了解裸金属服务器、物理机以及虚拟机的功能和性

查看更多 →

lockScene String 云服务器的加锁类型。 按需转包年/包月（TO_PERIOD_LOCK） virtual_env_type String IOS镜像创建虚拟机，"virtual_env_type": "IsoImage" 属性； 非IOS镜像创建虚拟机，在19.5.0版本以后

查看更多 →

Migration Service）。 主机迁移服务 是一种P2V/V2V迁移服务，可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器上，从而帮助您轻松地把服务器上的应用和数据迁移到华为云。 您可以使用本文档提供的API对 主机迁移 服务进行相关操作，如创建、删除、

查看更多 →

容器相关操作 容器纳入云堡垒机管理后，您可以随时将纳入管理的容器删除或者修改容器信息。 约束限制 容器的操作需要“容器列表”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 编辑容器 登录云堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待修改信

查看更多 →

源。 在使用云堡垒机进行系统管理和运维前，管理人员需要在CBH系统中创建系统用户，为用户分配不同系统角色。 根据角色系统权限的不同，用户拥有不同的系统操作和访问权限，新创建的用户登录系统，即可访问角色权限内模块。 仅admin拥有管理系统角色的权限。 云堡垒机系统集中管理云资源，

查看更多 →

通过云控制台创建的E CS ，会自动关联到云堡垒机吗？ 通过云控制台创建的弹性云服务器（ECS），不会自动关联到云堡垒机。 但通过以下步骤可以将ECS关联到云堡垒机实例。 操作步骤 创建堡垒机实例，具体请参考购买云堡垒机。 实例选择的区域、VPC分别和待管理的ECS资源的区域、VPC相同。

查看更多 →

务器”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 修改Kubernetes服务器信息 登录云堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击“Kubernetes服务器”，进入Kubernetes服务器页面。 在待修改信息服务器所

查看更多 →

变更云服务器规格 功能介绍 变更单台云服务器规格。 对于运行中的弹性云服务器，系统会自动关机，并将弹性云服务器中的数据拷贝到目标节点（目标节点可与源节点相同）后重新启动弹性云服务器。 底层资源不足时，该接口会自动回滚。 该接口不单独使用，需要轮询判断虚拟机状态，当虚拟机同时满足"

查看更多 →

主机列表 弹性云服务器 裸金属服务器 边缘云服务器 云硬盘 专属主机集群 物理机 Xen虚拟机 带外主机 回收主机资源 查询全局主机 查看主机规格 父主题： 主机管理服务

查看更多 →

图5 购买SFS Turbo存储1 图6 购买SFS Turbo存储2 购买云堡垒机 云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等功能模块，集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正

查看更多 →

SMS .1807 无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8900端口是否开放 问题描述 当连接目的端服务器失败时，出现如下提示：“sms.1807 无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8900端口是否开放”。 问题分析 Windows系统迁移时，

查看更多 →

用户若通过Web浏览器方式登录资源，请手动添加安全组规则TCP协议443入方向。 检查云堡垒机所在内网关联的网络ACL ，排查ACL规则配置是否合理。 解除云堡垒机IP地址的访问限制，以及在“目的地址”中添加资源IP地址，允许云堡垒机访问资源。 重新设置后，尝试重新通过CBH系统登录资源。 检查主机实例环境是否合理配置

查看更多 →

可能导致弹性云服务器文件系统损坏。 用户控制台单击“关机”、“重启”按钮，由于没有Tools，在云平台底层弹性云服务器会被“强制关机”、“强制重启”。 可能导致弹性云服务器服务不可用。 虚拟化驱动异常的弹性云服务器无法在物理机之间做热迁移，当物理机故障或做硬件维护时，弹性云服务器无法被

查看更多 →

测试准备 准备弹性云服务器。 要求：被测机与辅助弹性云服务器的类型、规格需保持一致，并在同一云服务器组，遵循反亲和部署。 表3 环境准备 类型 数量 镜像 规格 IP地址 被测机 1台 CentOS 7.4 64bit（推荐） - 192.168.2.10 辅助云服务器 8台 CentOS

查看更多 →

独享计算资源池，部署在独立的物理集群中，确保云服务器资源运行在物理隔离的专属计算资源池内。 灵活部署 支持多区域，多可用区，多计算集群部署，集成对接专属分布式存储，用户可自配置网络，提供安全组策略，方便用户构建立体防护网络。 灵活创建 用户可指定不同专属计算池，不同专属物理机进行弹性云服务器创建，支持对弹性云服务器HA能力的选择。

查看更多 →

步骤2：批量安装和配置驱动 对于支持使用脚本方式批量配置的弹性云服务器，请参见本节操作内容。 不支持使用自动化脚本方式进行配置的云服务器，请直接参见XEN实例变更为KVM实例（Linux-手动配置）。 登录已准备好的执行机，执行机需满足的条件请参考约束与限制。 执行以下命令，安装批量脚本运行所需要的依赖。

查看更多 →

边缘云服务器 本章节介绍如何使用边缘云服务器的操作，操作前需要先获取服务运维岗位权限，权限申请操作请参见申请权限。 启停主机 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“主机列表 > 边缘云服务器”。 在主机列表上方单击“主机操作”。

查看更多 →