文档首页 > > 用户指南> 购买云堡垒机服务> 购买云堡垒机实例

购买云堡垒机实例

分享
更新时间:2020/09/22 GMT+08:00

背景信息

云堡垒机实例对应一个独立运行的云堡垒机运维管理系统环境。用户需首先购买云堡垒机实例,创建一个云堡垒机账户,再登录云堡垒机系统并配置运维管理环境,才能实现云堡垒机实时远程高效运维管理。

前提条件

  • 已获取待纳管资源信息,且待纳管资源在CBH支持使用的区域内。
  • 已获取管理控制台的登录账号与密码。
  • 已购买至少一个弹性公网IP(Elastic IP,EIP)。

操作步骤

  1. 登录管理控制台。
  2. 图1示例,跳转至“购买云堡垒机服务”页面。

    图1 购买云堡垒机服务

  3. 选择“云堡垒机实例”服务类型,根据设置实例的相关参数,相关说明请参考表1

    表1 购买云堡垒机实例参数说明

    参数

    说明

    计费模式

    选择实例计费模式,仅支持包年/包月模式。

    包年/包月是预付费模式,按订单的购买周期计费,适用于可预估资源使用周期的场景。

    当前区域

    选择实例应用区域和可用区,即提供云堡垒机服务的区域和可用分区。

    目前云堡垒机已开通区域和可用区,请参见支持区域和可用分区

    建议根据待管理ECS、RDS、BMS等资源的区域和可用区选择,可以降低网络时延、提高访问速度。

    可用分区

    实例名称

    自定义实例名称。

    性能规格

    选择实例版本规格。

    云堡垒机提供基础版和增强版两个功能版本,每个版本配备100/200/500/5000资产规格。

    详细版本和规格说明,请参考云堡垒机实例版本规格

    虚拟私有云

    选择当前区域下虚拟私有云(Virtual Private Cloud,VPC)网络。

    若当前区域无可选VPC,可单击“查看虚拟私有云”创建新的VPC。

    说明:
    • 默认情况下,不同区域的VPC之间内网不互通,同区域的不同VPC内网不互通,同一个VPC下的不同可用区之间内网互通。
    • 云堡垒机支持直接管理同一区域同一VPC网络下ECS等资源,同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源,要通过对等连接、VPN等打通两个VPC间的网络;不建议跨区域管理ECS等资源。
    • 实例创建成功后,VPC不可更换,若配置有误,只能退订后重新购买实例。
    • 更多关于VPC网络介绍,请参见VPC网络规划

    安全组

    选择当前区域下安全组,系统默认安全组Sys-default

    若无合适安全组可选择,可单击“管理安全组”创建或配置新的安全组。

    说明:
    • 一个安全组为同一个VPC网络内具有相同安全保护需求,并相互信任的CBH与资源提供访问策略。当云堡垒机加入安全组后,即受到该安全组中访问规则的保护。详细介绍请参见安全组简介
    • 云堡垒机可与资源主机ECS等共用安全组,各自调用安全组规则互不影响。
    • 云堡垒机创建成功后,安全组不可更改,但可以在安全组中定义各种访问规则。如需修改安全组,需先退订再重新购买实例。
    • 更多关于安全组的信息,请参见配置云堡垒机安全组

    子网

    选择当前VPC内子网。

    说明:

    弹性IP

    选择当前区域下EIP。

    若当前区域无可选EIP,可单击“购买弹性IP”创建弹性IP。

    说明:
    • 一个弹性公网IP只能绑定一个云资源使用,云堡垒机绑定弹性IP不能与其他云资源共用。实例创建成功后,弹性IP作为云堡垒机系统登录IP使用。故为正常使用云堡垒机,用户账号至少需要创建一个弹性IP。
    • 为满足CBH系统使用需求,建议配置EIP带宽为5M以上。
    • 实例创建成功后,可根据需要“解绑”“绑定”操作,更换云堡垒机系统登录EIP地址。
    • 更多关于弹性IP的信息,请参见弹性公网IP简介

    用户名

    默认用户名“admin”

    系统管理员帐号admin拥有系统最高操作权限,请妥善保管帐号信息。

    登录密码

    自定义admin用户密码信息。

    说明:
    • 密码设置要求
      • 长度范围:8~32个字符,不能低于8个字符,且不能超过32 个字符。
      • 规则要求:可设置英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(!@$%^-_=+[{}]:,./?~#*),且需同时至少包含其中三种。
      • 不能包含用户名或倒序的用户名。
    • 需设置和确认输入两次密码信息,两次输入信息需一致才能成功设置密码。
    • 云堡垒机系统无法获取系统管理员admin用户密码,请务必保存好登录帐号信息。
    • 系统管理员admin在首次登录云堡垒机系统时,请按照系统提示修改密码和配置手机号码,否则无法进入云堡垒机系统。
    • 完成实例购买后,若忘记admin用户密码,可参考重置密码解决。

    购买时长

    选择实例使用时长。

    可按月或按年购买云堡垒机。

  4. 配置完成后,查看“当前配置”确认信息,单击“立即购买”

    当收到网络限制提示时,请先“一键放通”网络限制,确保购买实例后授权下发成功。

    您可以在安全组和防火墙ACL中查看相应规则。

    • 云堡垒机所在安全组允许访问出方向9443端口;
    • 云堡垒机所在子网未关联防火墙ACL,或关联的防火墙ACL为“开启”状态且允许访问出方向9443端口。

  5. 进入“订单详情”页面,确认订单无误并阅读《隐私政策声明》后,勾选“我已阅读并同意《隐私政策声明》”,单击“提交订单”
  6. 在支付页面完成付款,返回云堡垒机控制台页面,在“云堡垒机实例”列表下查看新购买的实例。

    购买实例成功后,后台自动创建CBH系统,大约需要10分钟。

    后台创建CBH系统完成前,即实例的“状态”未变为“运行”前,请勿解绑EIP,否则可能导致CBH系统创建失败。

后续操作

  • 当实例的“状态”“运行”时,说明CBH系统创建成功,此时您才能登录CBH系统。
  • 当实例的“状态”“创建失败”时,在弹出的“创建失败实例”对话框中查看失败原因,再单击管理控制台右上方的“工单”,填写工单信息反馈问题现象,联系技术支持。
  • 若购买的实例即将到期或已经到期,可单击“更多 > 续费”,延长当前规格的使用期限,详细说明请参见续费
  • 若购买的实例配置的VPC或安全组等信息有误,可单击“更多 > 退订”,退订当前已购买实例后重新购买,详细说明请参见退订
分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问