华为云用户手册

属性 字段标题：该字段在页面呈现给用户的名称，默认名称为该字段类型名称。 标题加粗：是否打开开关，默认关闭状态。 字段状态：指成员在访问表单时，对该字段的可见、可编辑权限。 隐藏：勾选后，页面上会隐藏该字段。 禁用：勾选后，页面上该字段仍可显示，但不可进行配置。 验证：对字段做一些限制。 必填：字段是否必填。勾选“必填”，页面展示会有提示必填。 选项：可选择的选项内容。 支持编辑、删除已有选项。 支持自定义选项名和选项值，选项名和选项值默认是一样的。单击选项后的即可设置。 选项名：在页面所看到的内容就是选项名，选项列表显示的是选项名。 选项值：在组件对应数据表字段中保存的值。 支持单个添加和批量添加选项，批量添加时每个选项单列一行，同时自动去除重复选项。 支持设置某个选项为默认选中项，勾选每个选项前面的即可设置。 排列方式：选项的展示形式，支持横排和竖排。 移动端排列方式：移动端选项的展示形式，支持弹出和竖排。 字体：设置字体样式、大小、颜色等。 宽度：字段配置框宽度占页面宽度的比例。

属性 字段标题：该字段在页面呈现给用户的名称，默认名称为该字段类型名称。 标题加粗：是否打开开关，默认关闭状态。 字段状态：指成员在访问表单时，对该字段的可见、可编辑权限。 只读：勾选后，页面上该字段可见、不可编辑。 隐藏：勾选后，页面上该字段不可见、不可编辑。 禁用：勾选后，页面上该字段仍可显示，但不可进行配置。 验证：对字段做一些限制。 必填：字段是否必填。勾选“必填”，页面展示会有提示必填。 默认不聚焦：移动端微码中输入框默认不聚焦。 启用全屏模式保存按钮：是否启用全屏模式下保存按钮，启用可以执行全屏保存功能。 详情编辑：详情编辑需要再次编辑数据时启用。 内容：页面富文本框中默认展示的内容。 高度：富文本框的高度。 样式类名：当前组件使用的 CSS 样式类名，可在 CS S代码中进行引用。

属性 工号：输入指定工号，设置默认值，支持输入多个工号，工号之间用英文逗号分隔。页面默认展示的成员可清除。 当字段状态是只读、禁用时，默认展示的成员不可清除，仅只读，同时不支持选择其他成员。 当是否不可删除字段开启时，默认展示的成员不可清除，仅只读，但支持选择其他成员。 是否不可删除：选择的成员是否可删除，默认关闭。 样式类名：当前组件使用的CSS样式类名，可在CSS代码中进行引用。 样式背景灰：样式背景色。 是否同步到事件接收人：选择的成员是否自动同步到该事件的接收人。 自定义查询：自定义服务编排。

高级 样式 样式类：当前组件使用的CSS样式类名，可在CSS代码中进行引用。 样式：使用CSS代码自定义组件样式。自定义代码支持多行输入，并高亮显示样式参数。 正则校验：提交表单时触发的对字段的校验。 自定义校验：是否进行自定义校验，打开后需要设置校验JS代码。当输入框在表单组件中，该设置才会生效。 校验错误信息：当“自定义校验”中，JS代码返回值类型为布尔类型时，会取该参数的值为错误提示信息。当“自定义校验”中JS代码返回值类型为对象类型时，直接取返回值中的message值为错误提示信息。

属性 字段标题：该字段在页面呈现给用户的名称，默认名称为该字段类型名称。 标题加粗：是否打开开关，默认关闭状态。 字段状态：指成员在访问表单时，对该字段的可见、可编辑权限。 只读：勾选后，页面上该字段可见、不可编辑。 隐藏：勾选后，页面上该字段不可见、不可编辑。 禁用：勾选后，页面上该字段仍可显示，但不可进行配置。 类型：日期的类型，支持日期、日期时间两种类型，“类型”和“日期格式”相对应。 默认值：输入框中默认显示的值，字段没有配置值时，会取默认值。 默认值支持昨天、现在、24小时后、指定时间。 默认值的显示格式具体以设置的日期格式为准。 设置默认值后，也可手动选择日期。 验证：对字段做一些限制。 必填：字段是否必填。勾选“必填”，页面展示会有提示必填。 确认按钮：选择日期时是否开启确认按钮。 日期格式：输入框中显示的日期格式。 类型字段为日期，支持yyyy年MM月dd日、yyyy-MM-dd、yyyy/MM/dd三种格式。 类型字段为日期时间，支持yyyy年MM月dd日 HH时mm分ss秒、yyyy-MM-dd HH:mm:ss、yyyy/MM/dd HH:mm:ss三种格式。 最小日期：输入框中允许输入的最小日期。 最大日期：输入框中允许输入的最大日期。 字体：设置字体样式。 图标：输入框中显示的小图标，支持从系统提供的图标中选择。 图标位置：图标在输入框中的位置，支持居左和居右两种位置。 占位符：可辅助元素对齐，让页面更整齐。 宽度：字段配置框宽度占页面宽度的比例。

高级 样式 样式类：当前组件使用的CSS样式类名，可在CSS代码中进行引用。 样式：使用CSS代码自定义组件样式。自定义代码支持多行输入，并高亮显示样式参数。 正则校验：提交表单时触发的对字段的校验。 自定义校验：是否进行自定义校验，打开后需要设置校验JS代码。当输入框在表单组件中，该设置才会生效。 校验错误信息：当“自定义校验”中，JS代码返回值类型为布尔类型时，会取该参数的值为错误提示信息。当“自定义校验”中JS代码返回值类型为对象类型时，直接取返回值中的message值为错误提示信息。 事件：在事件中，显示了组件暴露出来的一些常用事件，供用户实现，来扩展组件的交互。整个页面有加载（on-load）事件，该事件在页面渲染完成后执行，可进行数据初始化操作。更多关于事件的介绍，请参见事件说明。

操作步骤 登录圆桌，在页面右上角单击“轻应用构建”，进入“轻应用构建”平台。 在“我的模板集”首页，单击已创建的模板集名称，或者单击“操作”列的“编辑”，进入模板集详情页面。 选择“应用列表”页签，单击“创建We码应用”。 进入创建We码应用页面，填写We码应用信息。 表1 应用信息 字段 描述 应用名称 在页面显示的应用名称，必填项，限制20个字符。 应用英文名称 页面显示的应用英文名称，必填项，限制在20个字符。 应用图标 支持从系统选择和从本地上传图标。 说明： 本地图标支持PNG、JPG、JPEG格式图片，大小在10M以内，建议比例16:9。 应用简介 用于描述应用的用途。 应用印象 内容显示在应用卡片的背景图片上，可用于体现应用的特性功能等。 添加事件流 限制添加10个事件流，只能添加当前模板集中未上架的事件流。 单击“添加”，勾选事件流，单击“确定”。 添加看板 限制添加10个看板，只能添加当前模板集中未上架的看板。 单击“添加”，勾选看板模板，单击“确定”。 设置 目标租户：选择调测应用的租户。 版本号：应用具体版本号，可同步至Welink开放平台应用版本号。 主页：显示默认主页，PC端暂不支持自定义主页，移动端支持自定义主页。 单击编辑图标，默认进入PC端应用主页画布，点击顶部按钮切换至移动端主页画布，编辑画布内容，支持设置渲染填充图。 图1 创建We码应用页面 点击“保存”，保存当前配置的应用信息并关闭应用详情页面。 点击“调测”，弹窗显示上传提示页面，等待调测安装完成。 首先在当前用户的租户下寻找We码应用并上传，如果没有此应用则创建We码应用并上传 单击“调测”按钮，若租户平台存在同名We码应用，则弹出提示“存在同名We码应用，请重新命名”，修改应用名称后再次点击“调测”。 单击提示卡片上“立即跳转”按钮，跳转至调测租户Welink开放平台，提示框同步关闭。调测安装完成前，“调测”按钮显示为“处理中”，置灰不可点击。此时应用“上架状态”显示“未上传”。 进入“We码应用页面”填写应用信息，在“版本管理”页签单击“调试”，推送通知信息至当前操作者Welink通知中心。 单击通知信息进入预览页面。

简单任务管理 场景描述 适用于零散的任务管理，围绕创建人、责任人、参与人等任务角色，提供分解分配、进展动态、任务交流、任务关闭等功能。 PC端 点击或，设置任务相关信息，点击“创建”。 在任务详情页面，设置“责任人”可分配任务责任人。 “责任人”可在任务详情页面右下角反馈任务进展。 成员可在任务详情页面右下角进行任务沟通。 在任务详情页面点击“状态”，下拉选择“已完成”或在任务列表页面勾选任务左侧的复选框完成任务。 在主页面点击“我的任务”，可通过我负责的、我参与的、我关注的、我创建的等类型筛选查看任务。 父主题： 快速入门

列表视图 以列表的形式展示事件信息。 支持新建分组。单击页签下方“新建列表”，输入20字以内的组名，即可完成分组创建。 每个用户支持最多创建10个分组，不包含默认的“未分组”，新建分组后对“列表视图”和“看板视图”同时生效。 支持拖动事件到具体的分组内。系统默认所有数据放至“未分组”组内。 支持重命名、删除分组，修改分组后对“列表视图”和“看板视图”同时生效。 单击分组名称后面的，完成对应操作。 当分组内有数据，请先移除事件再删除分组，否则无法删除。 支持拖动调整分组顺序。 支持删除事件卡片，单击管理列进行删除。 此处删除是从数字秘书中删除事件卡片，在“消息”和对应的看板中仍可查看此事件。 支持在“操作”列对事件进行处理操作。

看板视图 以卡片的形式展示事件信息。 将鼠标悬停在事件卡片，单击对应图标，删除、收藏、分享、快速复制、转发、完成任务。 此处删除是从数字秘书中删除事件卡片，在“消息”和对应的看板中仍可查看此事件。 支持新建分组。单击页签下方“新建列表”，输入20字以内的组名，即可完成分组创建。 每个用户支持最多创建10个分组，不包含默认的“未分组”，新建分组后对“列表视图”和“看板视图”同时生效。 支持拖动事件到具体的分组内。系统默认所有数据放至“未分组”组内。 支持重命名、删除分组，将鼠标悬停在分组名称上，单击分组名称后面的，完成对应操作。 修改分组后对“列表视图”和“看板视图”同时生效。 当分组内有数据，请先移除事件再删除分组，否则无法删除。 支持拖动调整分组顺序。 支持在事件卡片上对事件进行处理操作。

请求URI 请求URI由如下部分组成。 {URI-scheme} :// {Endpoint} / {resource-path} ? {query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器 域名 或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点中获取。例如圆桌服务在“华北-北京四”区域的Endpoint为“roundtable.macroverse.huaweicloud.com”。 resource-path 资源路径，也即API访问路径。从具体API的URI模块获取，例如“创建事件”API的resource-path为“avatar/core/roundtable/services/v1/event/create”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取事件流，则需使用的Endpoint（roundtable.macroverse.huaweicloud.com），并在创建事件的URI部分找到resource-path（avatar/core/roundtable/services/v1/event/create），拼接起来如下所示。 https://roundtable.macroverse.huaweicloud.com/avatar/core/roundtable/services/v1/event/create 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 表3 公共请求消息头 名称 描述 是否必选 示例 Content-Type 消息体的类型（格式），默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 是 application/json X-Auth-Token 用户Token，也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 否 使用Token认证时该字段必选。 -

请求方法 HTTP请求方法（也称为操作或动词）。它告诉服务你正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。

关联模板组件为什么页面数据显示不全 关联模板”组件在页面数据显示不全，是因为“关联模板”组件属性打开了“模板数据是否去重”开关，在打开开关后，重复数据只保留一条数据。 如需显示所有数据，请关闭此功能，具体操作如下： 在“页面构建”页面的中间画布中，选择需设置的“关联模板”组件。 在右侧属性“显示字段”处单击“选择显示字段”。 关闭“模板数据是否去重”开关。 图1 关闭模板数据是否去重开关 单击页面右上角“保存”，属性设置成功。 父主题： 轻应用构建

在表单触发中使用连接器 在事件模板的“表单触发”页签，“设置运行动作”处打开“设置动作”弹窗。 在“设置动作”弹窗中，“操作类型”选择“调用连接器”。 设置连接器信息，单击“确定”。 连接器名称：选择需要调用的且已创建成功的连接器。 动作：选择被调用连接器内需要执行的动作。 输入内容：支持手动输入调用连接器需要的请求参数值，或者从触发表单和预置表中获取请求参数。 如果在创建连接器时，参数设置了默认值，此处系统会自动带出参数的默认值，同时支持手动修改。 带的参数为必填项。 在创建记录、更新记录、生成事件中将通过连接器获取到的第三方系统数据应用到表单字段中。使用操作如图1所示。 图1 在表单触发中使用连接器

在定时触发中使用连接器 在事件模板的“定时触发”页签，“设置运行动作”处打开“设置动作”弹窗。 在“设置动作”弹窗中，“操作类型”选择“调用连接器”。 设置连接器信息，单击“确定”。 连接器名称：选择需要调用的且已创建成功的连接器。 动作：选择被调用连接器内需要执行的动作。 输入内容：支持手动输入调用连接器需要的请求参数，或者从触发表单和预置表中获取请求参数。 在创建记录、更新记录、生成事件中将通过连接器获取到的第三方系统数据应用到表单字段中。使用操作如图2所示。 图2 在定时触发中使用连接器

属性 图表名称：当前折线图组件的名称。 数据范围：设置折线图中需展示的表单数据，通过选择单个表单或多个表单形成数据集。 横轴设置：设置横轴参数。 横轴字段：从数据集中选择横轴展示的字段。 纵轴设置：设置纵轴参数。 统计方式：分为统计记录总数和统计字段数值。 统计记录总数：统计横轴每个值的记录数。 统计字段数值：统计字段数值的汇总方式，包含总和、平均值、最大值和最小值。 纵轴字段：选择需要统计数值的字段。当纵轴选择“统计字段数值”时，需设置“统计字段”属性。 分组设置：用于根据横轴和纵轴展示组内每一类数值。 分组字段：设置需要分组的字段。 例如：如图2所示，横轴表示商品种类，纵轴表示数量，使用时间字段进行分组。每一条折线表示某个时间每一种商品的数量。 图2 折线图分组功能 联动表格：从当前设计页面中选择和折线图实现数据联动的表格。用户单击折线图，表格中会显示对应的数据。

属性 字段标题：该字段在页面呈现给用户的名称，默认名称为该字段类型名称。 标题加粗：是否打开开关，默认关闭状态。 字段状态：指成员在访问表单时，对该字段的可见、可编辑权限。 只读：勾选后，页面上该字段可见、不可编辑。 隐藏：勾选后，页面上该字段不可见、不可编辑。 禁用：勾选后，页面上该字段仍可显示，但不可进行配置。 验证：对字段做一些限制。 必填：字段是否必填。勾选“必填”，页面展示会有提示必填。 宽度：字段配置框宽度占页面宽度的比例。

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

安全计算环境：身份鉴别 等保条例：应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； 本条款主要考察如下三点： 是否对登录用户进行身份识别和鉴别使用浏览器访问 堡垒机 页面，证明需要对用户身份进行鉴别之后才可正常使用产品功能。 图4 云堡垒机 登录界面 身份标识是否具有唯一性：每名用户创建必须填写姓名、手机号、邮箱及角色，并且一名用户只能配置一个角色。详见：云堡垒机创建用户。 图5 创建用户 身份鉴别信息是否具有复杂度要求并定期更换：云堡垒机支持“手动执行”、“定时执行”、“周期执行”三种改密执行方式，还支持“生成不同密码”、“生成相同密码”、“指定相同密码”三种改密方式。具体操作详见云堡垒机改密策略。 图6 改密策略 等保条例：应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现; 云堡垒机采用多因子认证的登录方式，具体登录认证的方法有：手机短信、手机令牌、USBkey和动态令牌登录四种方式。具体操作详见：云堡垒机配置多因子认证。 图7 配置多因子认证 等保条例：应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 云堡垒机可配置用户登录安全锁，可设置锁定方式、锁定时长、可尝试密码次数等。具体操作详见：云堡垒机配置用户登录安全锁。 图8 登录安全锁

安全审计 等保条例：应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 云堡垒机支持查看实时会话、查看历史会话及查看查看系统日志的功能。 您可以在系统日志中查看系统登录日志，具体可细分为登录时间、登录用户、来源IP、日志内容、登录方式、登录结果和备注等内容。 图12 系统登录日志 等保条例：审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； 可以在系统操作日志中详细查看每个账号对堡垒机做了哪些操作，具体记录到用户、时间、来源IP、模块、日志内容、结果。 图13 系统操作日志

访问控制 等保条例：应授予管理用户所需的最小权限，实现管理用户的权限分离； 云堡垒机支持对用户的操作权限进行限制，分别为三大类：访问控制策略、命令控制策略和数据库控制策略。 云堡垒机可以对登录用户角色的一些操作权限进行控制，比如您可以对运维主管的账号授予删除和修改代理服务器的权限。 图9 角色权限细粒度 您可以对各个账户进行访问控制，具体可细分到文件管理、上行剪切板、下行剪切板、显示水印、控制登录时间和上传下载文件，并且可以对登录的角色进行IP的黑白名单限制。 图10 访问控制策略 等保条例：应对登录的用户分配账户和权限； 云堡垒机支持对用户进行角色分配和用户组分配，具体操作详见：云堡垒机用户角色管理和云堡垒机用户组管理。 对于长期不登录或过期的账户，应及时删除。云堡垒机可以设定僵尸用户判定时间，超过此时间的账户就会被禁用。 图11 僵尸用户判定规则设定

等保三级相关条款 该最佳实践将主要聚焦于满足以下等保条例的考察内容： 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。 应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现 应对登录的用户分配账户和权限； 应重命名或删除默认账户，修改默认账户的默认口令； 应及时删除或停用多余的、过期的账户，避免共享账户的存在； 应授予管理用户所需的最小权限，实现管理用户的权限分离； 应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则； 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；

变更规格注意事项 软件版本要求 变更规格到专业版，系统软件版本需在V3.2.16.0及以上，否则变更规格后的专业版功能不能生效。 如果系统软件版本在V3.2.16.0以下，请先升级软件版本。 系统数据备份与还原 变更规格前请务必备份系统重要数据，以免因变更规格失败而导致系统数据丢失。 变更规格后请根据实际需求将备份数据重新载入系统，还原系统配置。 变更规格时间 整个变更规格过程包括变更规格前准备、后台变更规格、变更规格后验证，共需60min左右。后台变更规格全程需30min左右，期间CBH系统需要关闭，会导致业务中断。 为了减少变更规格对系统运行的影响，请尽量选择在业务量较低时进行变更规格操作。

变更规格限制 变更规格范围涉及系统功能版本和资产规格，详细版本规格请参见云堡垒机规格版本。 功能版本：仅能从标准版升级到专业版，不能从专业版到标准版。 资产规格：涉及资产数、并发数、CPU、内存、数据盘等规格配置。仅能从低规格变更规格到高规格，不能缩容。 变更规格不涉及实例绑定的EIP带宽、流量等配置。 系统盘默认为100GB，变更规格不影响系统盘，仅涉及数据盘。 历史版本仅有标准版功能，如果需变更规格到专业版，请单击华为云管理控制台右上方的“工单”，填写工单反馈云堡垒机历史版本变更规格需求，联系技术支持。 变更规则： 标准版：大于自身资产数量的所有支持的基础版以及大于等于自身资产数量的专业版； 专业版：大于自身资产数量的所有支持的专业版； 表1 变更支持的版本规格 变更规格前版本规格 变更规格后版本规格 10标准版 10专业版 20标准版、20专业版 50标准版、50专业版 100标准版、100专业版 200标准版、200专业版 500标准版、500专业版 1000标准版、1000专业版 2000标准版、2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 10专业版 20专业版 50专业版 100专业版 200专业版 500专业版 1000专业版 2000专业版 5000专业版 10000专业版 20标准版 20专业版 50标准版、50专业版 100标准版、100专业版 200标准版、200专业版 500标准版、500专业版 1000标准版、1000专业版 2000标准版、2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 20专业版 50专业版 100专业版 200专业版 500专业版 1000专业版 2000专业版 5000专业版 10000专业版 50标准版 50专业版 100标准版、100专业版 200标准版、200专业版 500标准版、500专业版 1000标准版、1000专业版 2000标准版、2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 50专业版 100专业版 200专业版 500专业版 1000专业版 2000专业版 5000专业版 10000专业版 100标准版 100专业版 200标准版、200专业版 500标准版、500专业版 1000标准版、1000专业版 2000标准版、2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 100专业版 200专业版 500专业版 1000专业版 2000专业版 5000专业版 10000专业版 200标准版 200专业版 500标准版、500专业版 1000标准版、1000专业版 2000标准版、2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 200专业版 500专业版 1000专业版 2000专业版 5000专业版 10000专业版 500标准版 500专业版 1000标准版、1000专业版 2000标准版、2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 500专业版 1000专业版 2000专业版 5000专业版 10000专业版 1000标准版 1000专业版 2000标准版、2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 1000专业版 2000专业版 5000专业版 10000专业版 2000标准版 2000专业版 5000标准版、5000专业版 10000标准版、10000专业版 2000专业版 5000专业版 10000专业版 5000标准版 5000专业版 10000标准版、10000专业版 5000专业版 10000专业版 10000标准版 10000专业版

CentOS8配置代理示例 执行如下命令，安装3proxy软件包 yum install -y epel-release yum install -y 3proxy 执行如下命令，进行极简配置 nscache 65536 timeouts 1 5 30 60 180 1800 15 60 #设置用户名：在users指令后输入您需要设置的用户名，本章节以test为例 密码：在CL指令后输入您需要设置的用户名，本章节以test为例。 users test:CL:test daemon log /var/log/3proxy/3proxy.log logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T" archiver gz /bin/gzip %F rotate 30 external 0.0.0.0 internal 0.0.0.0 auth strong allow test maxconn 20 socks flush 启动服务 systemctl start 3proxy

设置代理服务器 在需要对跨网络域的服务器进行管理运维前，需要在对端网络域中配置一台网络代理服务器。将该代理服务器与业务服务器通过内网进行互通，再将代理服务器到云堡垒机网络进行互通，即可完成云堡垒机到业务服务器之间跨域的网络互联。 该部分操作是达成堡垒机跨域纳管主机资源的前提。 为代理服务器启用网络代理服务 登录代理服务器，进行代理服务器（3proxy）设置。 步骤二至步骤四中的命令，均以CentOS7为例。如需CentOS8代码示例，请参见CentOS8配置代理示例。 上传3proxy压缩包并解压后，进入对应目录执行以下命令： bash install.sh 输入如下命令，添加3proxy用户 /etc/3proxy/add3proxyuser.sh myuser mypassword 重启代理服务3proxy systemctl restart 3proxy socks5代理协议（端口：1080）没有加密功能，如果通过代理服务器运维使用了非加密的协议类型，请务必在安全组设置中禁止非必要的IP访问。 如果需要加密传输或数据安全的考量，在选择出入方向规则时建议选择有加密的协议类型：SSH、RDP、SFTP、SCP、Rlogin。 为代理服务器配置安全组规则 进行代理服务器入方向规则配置，允许堡垒机访问代理服务器。 图2 入方向规则配置 在“协议端口”中填写socks5代理服务器默认的“1080”端口。 在“源地址”中填写堡垒机的IP地址。 进行代理服务器出方向规则配置，允许代理服务器访问待纳管的业务服务器。 图3 出方向规则配置

Solution as Code一键式部署类最佳实践 为帮助企业高效上云，华为云Solution as Code萃取丰富上云成功实践，提供一系列基于华为云可快速部署的解决方案，帮助用户降低上云门槛。同时开放完整源码，支持个性化配置，解决方案开箱即用，所见即所得。 表2 Solution as Code一键式部署类最佳实践汇总 场景类型 一键式部署方案 说明 相关服务 等保 等保三级解决方案 该解决方案依托华为云自身安全能力与安全合规生态，为用户提供一站式的等保三级安全解决方案 WAF、HSS、SCM、SA、MTD、CFW、CBH、DBS、CodeArts Inspector

对历史会话进行审计 登录控制台。进入“历史会话”页面，具体操作步骤详见查看历史会话。 根据您业务出现安全问题的一些信息，在“高级搜索框”中输入相关信息进行检索。 图1 高级搜索 根据搜索完后的结果，在“操作”列单击“详情”，进入“会话详情”页面，对历史操作指令、文件传输情况进行排查。 根据上述步骤您就可以根据操作指令的情况，排查出是哪个步骤出现了问题，为您的事件追溯提供了便利性。当然您也可以使用会话回放功能，通过播放运维视频，来查看具体的操作情况，具体操作步骤请参见管理会话视频。 华为云堡垒机还为您提供实时会话监控功能，让您可以实时查看高危操作的运维界面，如果出现危险指令可立即切断运维人员的操作，确保业务的安全。具体请参见云堡垒机实时会话章节。

验证系统配置 变更规格完成后，系统管理员admin需逐个选择CBH系统导航树中的以下节点，验证变更规格后系统配置信息是否正确。 待验证系统配置信息，包括部门、用户、资源、策略、工单、审计、运维和系统配置等模块的信息，如表1。 表1 验证系统配置 一级节点 二级或三级节点 验证内容 部门 - 验证部门层级数、部门名称、用户数、主机数等配置信息。 用户 用户 验证用户的用户个数、登录名、姓名、状态、角色、归属部门等配置信息。 用户组 验证用户组个数、名称、组内成员等配置信息。 角色 验证角色配置信息。 资源 主机管理 验证主机个数、名称、地址、端口、协议、系统类型和账户数等信息。 应用发布 验证应用个数、名称、地址、关联服务器、归属部门等配置信息。 验证服务器个数、名称、地址、类型、归属部门等配置信息。 资源账户 验证资源账户个数、名称、关联的资源、地址、端口、归属部门等配置信息。 批量选中资源账户，单击“验证”一键验证资源账户状态，确认资源账户是否可正常登录。 账户组 验证账户组个数、名称、组内成员、成员数等配置信息。 运维 主机标签 验证运维主机的标签个数、名称、加标签主机资源等配置信息。 应用标签 验证应用发布的标签个数、名称、加标签应用资源等配置信息。 策略 访问控制策略 验证访问控制策略个数、名称、状态、关联用户、关联资源账户等配置信息。 命令控制策略 验证策略个数、名称、执行动作、关联命令集等配置信息。 验证命令集个数、名称、命令、参数等配置信息。 改密策略 验证策略个数、名称、状态、执行方式、改密方式等配置信息。 审计 系统报表 验证报表自动发送配置 运维报表 验证报表自动发送配置 工单 访问授权工单 验证访问授权工单的工单号、状态和申请时间等基本信息。 系统 安全配置 验证系统登录安全配置信息，包括用户锁定配置、策略密码配置、Web登录配置、SSH客户端登录配置。 外发配置 验证邮件和短信网关的配置信息。 认证配置 验证AD域、Radius、LDAP认证等配置信息。 工单配置 验证工单基本模式、审批流程等配置信息。 告警配置 验证告警方式、告警等级等配置信息。 存储配置 验证自动删除功能的配置信息。 日志备份 验证远程备份至Syslog服务器、远程备份至FTP/SFTP服务器的配置信息。 配置备份与还原 验证自动备份配置信息。 父主题： 变更规格后验证