更新时间：2026-07-29 GMT+08:00

云资产委托授权

云堡垒机已统一对接云凭据管理服务 CSMS、密钥管理 KMS、弹性云服务器 ECS、关系型数据库 RDS、消息通知服务 SMN，方便您在堡垒机上使用纳管的凭据。

表1 资产授权说明
资产模块	授权说明
凭据管理（CSMS）	开启授权后，CBH将有权限查询您的CSMS凭据列表，您可以在CBH实例上选择凭据作为资源账户。说明：通过堡垒机调用的凭据，账户及密码命名需要在“键”中规范，否则无法获取到正确的账号密码。如何创建凭据请参见密码安全中心。例如： username:root password:*****
密钥管理（KMS）	开启授权后，CBH将有权限使用KMS接口获取CSMS凭据值，您可以在CBH实例上使用该凭据值登录纳管的主机。
弹性云服务器（ECS）	开启授权后，CBH将有权限查询您的ECS实例列表，您可以在CBH实例上一键同步您的ECS实例至云堡垒机的主机列表中。
关系型数据库（RDS）	开启授权后，CBH将有权限查询您的RDS实例列表，您可以在CBH实例上一键同步您的RDS实例至云堡垒机的主机列表中。
消息通知服务（SMN）	开启授权后，CBH将有权限查询您的SMN实例列表，您可以在CBH实例上创建SMN主题并同步到您的SMN实例中。

开启委托授权后，需要等待10分钟左右，云堡垒机才可以获取有委托权限的Token。