权限。 删除资源账户 登录云 堡垒机 系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 单击指定账户“操作”列的“删除”，可以删除该账户。 同时勾选多个账户，然后单击列表下方的“删除”，可以批量删除多个账户。 删除主机资源 登录云堡垒机系统。 选择“资源 > 主机管理”，进入主机列表页面。

查看更多 →

关联的资源账户。 在相应资源账户行，单击“移除”，可立即删除该资源账户，取消授权。 查看和修改策略关联的账户组。 在“账户组”区域，单击“编辑”，弹出关联账户组窗口，可立即添加或移除关联的账户组。 在相应账户组行，单击“移除”，可立即删除该账户组，取消授权。 父主题： 数据库控制策略

查看更多 →

查看和修改任务执行账户。 在“执行账户”区域，单击“编辑”，弹出执行账户编辑窗口，可立即添加或移除执行账户。 在相应资源账户行，单击“移除”，可立即取消对该资源账户的执行。 查看和修改执行账户组。 在“执行账户组”区域，单击“编辑”，弹出执行账户组编辑窗口，可立即添加或移除执行账户组。 在相

查看更多 →

针对关联主机资源，必须填入主机端口号。 账户组 填入资源账户所属的账户组。 资源账户可同时存在于同部门多个账户组，不同账户组之间用“，”隔开。 请务必确保填入系统内已创建的账户组。 单击“单击上传”，选择要导入的文件。 （可选）勾选“覆盖已有账户”，默认不勾选。 勾选，表示当账户名称重复时，覆盖原有账户信息。

查看更多 →

新建用户组 本章节指导您如何新建用户组。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录云堡垒机系统。 在左侧导航树中，选择“用户 > 用户组”，进入用户组列表页面。 单击“新建”，弹出新建用户组窗口，配置账户组基本信息。 表1 新建用户组 参数 说明 用户组 自定义组名称，系统唯一。

查看更多 →

单击“下一步”，关联用户或用户组，选择用户或用户组。 当用户组关联策略后，新用户加入到用户组中会自动继承用户组的策略权限。 单击“下一步”，关联资源账户或账户组，选择数据库资源账户或账户组。 当账户组关联策略后，新账户加入到账户组中会自动继承账户组的策略权限。 单击“确定”，返回

查看更多 →

权限，才能正常获取运维资源权限。 关联用户组：批量赋权给整个用户组成员。赋权后，新加入组的用户即刻拥有该访问控制权限。 关联资源账户或账户组 关联资源账户：授权访问单个资源账户。 关联账户组：授权访问整个账户组。授权后，新加入组的资源账户可立即被赋权用户访问。 配置说明 表2 访问控制策略基本信息说明

查看更多 →

导出用户信息 云堡垒机支持批量导出用户信息，用于本地备份用户配置，以及便于快速修改用户基本信息。 约束限制 支持导出用户登录名、认证类型、认证 服务器 、用户姓名、手机号码、邮箱、角色、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。

查看更多 →

关联的资源账户。 在相应资源账户行，单击“移除”，可立即删除该资源账户，取消授权。 查看和修改策略关联的账户组。 在“账户组”区域，单击“编辑”，弹出关联账户组窗口，可立即添加或移除关联的账户组。 在相应账户组行，单击“移除”，可立即删除该账户组，取消授权。 查看和修改双人授权。

查看更多 →

关联的资源账户。 在相应资源账户行，单击“移除”，可立即删除该资源账户，取消授权。 查看和修改策略关联的账户组。 在“账户组”区域，单击“编辑”，弹出关联账户组窗口，可立即添加或移除关联的账户组。 在相应账户组行，单击“移除”，可立即删除该账户组，取消授权。 父主题： 命令控制策略

查看更多 →

障了系统管理安全和资源运维安全。 系统访问权限：从单个用户账号属性出发，控制用户登录和访问系统权限。 资源访问权限：按照用户、用户组与资源账户、账户组之间的关联关系，建立用户对资源的控制权限。 操作审计 基于用户身份系统唯一标识，从用户登录系统开始，全程记录用户在系统的操作行为，

查看更多 →

备份操作示例 以备份“资源账户”数据信息为例，介绍如何导出和导入系统数据。 登录管理控制台。 在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 在需要备份服务版本的实例所在行，单击“操作”列中“登录”，登录云堡垒机系统。 导出升级前系统数据信息。

查看更多 →

通过Web浏览器登录主机资源，报资源账户密码错误，提示“登录失败，有可能是账户名、密码或密钥错误，请尝试重新连接（Code：C_769）”。 检查云堡垒机资源账户密码是否正确 登录云堡垒机系统，选择目标Linux主机，导出资源账户，获取主机账户名和密码。 登录E CS 管理控制台，通

查看更多 →

管理账户 服务对象 客户 场景描述 客户可以查询账户余额，余额不足时需及时充值。 相关API列表 开放接口 接口定义链接 查询账户余额 https://support.huaweicloud.com/api-oce/mac_00001.html 调用流程 开发建议及注意事项 客户

查看更多 →

预付费客户注册成功后，可对账户进行充值操作。充值成功后，可使用账户余额进行华为云服务的支付。 账户充值 充值还款 （后付费客户可见） 后付费客户可以对账户进行充值操作，以保证有充足的金额进行账单的还款。 如客户在充值前有未还清账单，充值后优先抵扣未还清账单。 账户充值 查看未还清账单 （后付费客户可见）

查看更多 →

解锁账户 操作场景 在未使用企业AD域的场景下，当用户连续输入错误5次密码会导致帐户被锁定，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在待解锁用户的操作列，单击“更多

查看更多 →

码。 批量导入云堡垒机资源账户。 解压配置文件压缩包（文件压缩包下载方式请参考下载登录配置），打开“readme.txt”文件，并参考指导导入资源账户。 登录资源账户。 选择需登录的资源账户，输入系统用户密码，登录资源账户进行运维操作。 图4 登录到云堡垒机资源账户 下载登录配置

查看更多 →

创建资源成功后，需添加资源账户才能登录资源运维。资源账户的登录方式可选择以下几种： 自动登录：系统纳管资源账户名和密码，再次登录资源时无需输入账户名和密码。 手动登录：自动生成一个Empty账户。登录资源时，需手工输入资源账户名和密码进行登录。 提权登录：当用户登录提权资源账户时，自动切换身份到特权帐号。

查看更多 →

配置文件导入的资源账户不能正常登录。建议备份资源账户信息，以防变更规格失败造成资源账户信息丢失。 资源账户文件包含资源账户的全部数据信息，包括资源账户名称、账户密码、登录方式、特权账户、关联资源名称、资源地址等信息。 登录云堡垒机系统。 选择“资源 > 资源账户”，单击“导出”。

查看更多 →

创建资源成功后，需添加资源账户才能登录资源运维。资源账户的登录方式可选择以下几种： 自动登录：系统纳管资源账户名和密码，再次登录资源时无需输入账户名和密码。 手动登录：自动生成一个Empty账户。登录资源时，需手工输入资源账户名和密码进行登录。 提权登录：当用户登录提权资源账户时，自动切换身份到特权帐号。

查看更多 →

云堡垒机 云堡垒机（Cloud Bastion Host，CBH）是华为云的一款统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。 云堡垒机提供云计算安全管控的系统和组件

查看更多 →