通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
表1 SSH运维支持服务器情况 算法类型 H5页面运维 SSH客户端运维 Key exchange diffie-hellman-group-exchange-sha256 diffie-hellman-group-exchange-sha1 diffie-hellman-group14
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
实例版本规格 表1 实例版本规格 版本 功能说明 版本规格 标准版 基础功能:身份认证、权限控制、账号管理、操作审计 10 20 50 100 200 500 1000 2000 5000 10000 专业版 基础功能:身份认证、权限控制、账号管理、操作审计 增强功能:云服务运维、
单击“确认”,提交配置数据验证可达后,返回Azure AD认证服务器表中,即可查看和管理的Azure AD认证配置信息。 若更新了Azure AD的证书,需要在Azure AD管理面删除旧证书才可正常登录。
获取RDS实例的数据库版本、内网地址、数据库端口和管理员账户名 登录RDS服务控制台。 单击目标实例名称,进入实例详情页面,记录该实例的“数据库引擎版本”、“内网地址”、“数据库端口”和“管理员账户名”。
不同算法类型不同场景支持的服务器情况如下: 表1 SSH运维支持服务器情况 算法类型 H5页面运维 SSH客户端运维 Key exchange diffie-hellman-group-exchange-sha256 diffie-hellman-group-exchange-sha1
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 可参考"IAM获取IAM用户Token"获取 响应参数 状态码:200 表3 响应Body参数 参数 参数类型 描述 name String 云堡垒机实例名称。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述 action 是 String 执行动作。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
云堡垒机系统有哪些安全加固措施? 云堡垒机有完整的安全生命周期管理,从系统开发过程的安全编码规范,到经过严格安全漏洞扫描、渗透测试等安全性测试,并通过了公安部门的安全检测,符合“网络安全法”等法律法规,满足合规性规范审查要求,达到信息安全等级评定Ⅲ级标准。 系统数据安全 登录安全:
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述 server_id 是 String 云堡垒机实例ID,使用UUID格式表示。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
配置了AD域认证或RADIUS认证的云堡垒机用户,需在AD域或RADIUS服务器上重置密码或修改密码,不能通过云堡垒机系统重置密码、设置密码期限等用户密码管理操作。 admin账号重置密码 仅适用于admin账号重置密码,具体的操作方法请参见重置admin账号密码。
操作步骤 登录CBH服务控制台。 单击控制台左上角的,选择区域。 在目标实例所在行,单击“操作”列中“更多 > 扩容 > 变更规格”,跳转到“变更规格”页面。 选择“目标性能规格”,单击“立即购买”。 进入“订单详情”页面,确认订单无误后,单击“提交订单”。
说明: 若主机安装了AD域服务,添加的主机账户为域名\主机账户名,例如ad\administrator。 密码 输入主机账户对应的密码。 默认勾选“验证”,配置完成确定后,自动验证资源账户的状态。 说明: 验证账户通过后,直接保存资源主机相关信息。
用户与资源操作 呈现用户、用户组、主机、应用、应用服务器、资源账户、账户组的新建和删除操作的数量,默认呈现当天系统数据变化趋势。 在“详细数据”区域,可查看操作时间、操作用户登录名、来源IP、操作、操作结果等信息。