活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      查看所有产品

      运维安全中心(云堡垒机)

      运维安全中心(云堡垒机)

      目录
        • 产品动态
        • 产品简介
        • 产品定义
        • 功能特性
        • 产品优势
        • 应用场景
        • 服务版本差异
        • 与其他云服务的关系
        • 个人数据保护机制
        • 术语解释
        • 使用限制
        • 安全声明
        • 计费说明
        • 计费概述
        • 计费说明
        • 购买云堡垒机
        • 变更配置
        • 续费
        • 欠费、停止计费
        • 退订
        • 计费FAQ
        • 快速入门
        • 使用前必读
        • 登录云堡垒机系统
        • 创建系统用户
        • 添加系统资源
        • 配置运维权限
        • 登录资源运维
        • 审计运维会话
        • 入门实践
        • 最佳实践
        • 变更云堡垒机规格
        • 变更前必读
        • 变更规格前准备
        • 变更版本规格
        • 变更规格后验证
        • 安全事故事后追溯
        • 云堡垒机等保最佳实践
        • 跨云跨VPC线上线下统一运维
        • 数据库运维高危操作的复核审批
        • 用户指南
        • 实例
        • 查看实例详情
        • 升级版本
        • 启动实例
        • 关闭实例
        • 重启实例
        • 绑定弹性公网IP
        • 解绑弹性公网IP
        • 更改VPC
        • 更改安全组
        • 系统登录
        • 登录系统概述
        • 使用Web浏览器登录
        • 使用客户端登录
        • 配置多因子认证
        • 登录安全管理
        • 资源账户配置
        • 客户端登录配置
        • 用户有效期倒计时配置
        • 会话限制配置
        • 系统桌面
        • 桌面看板
        • 个人中心
        • 管理登录手机令牌
        • 管理个人SSH公钥
        • 任务中心
        • 管理消息与新建系统公告
        • 下载中心
        • 系统部门
        • 系统用户
        • 用户管理
        • 用户角色管理
        • 用户组管理
        • 远程认证管理
        • USBKey/动态令牌管理
        • 系统资源
        • 通过云堡垒机纳管主机资源
        • 通过云堡垒机纳管应用服务器
        • 将纳管的主机或应用添加到资源账户
        • 资源管理
        • 账户组
        • 资源标签
        • 系统策略
        • 访问控制策略
        • 命令控制策略
        • 数据库控制策略
        • 改密策略
        • 账户同步策略
        • 系统工单
        • 运维管理
        • 主机运维
        • 应用运维
        • 脚本管理
        • 快速运维
        • 运维任务
        • 运维审计
        • 实时会话
        • 历史会话
        • 系统日志
        • 运维报表
        • 系统报表
        • 系统管理
        • 系统配置
        • 数据维护
        • 系统维护
        • 安装应用发布服务器
        • 安装Windows Server 2019应用服务器
        • 安装Windows Server 2016应用服务器
        • 安装Windows Server 2012 R2应用服务器
        • 安装Windows Server 2008 R2应用服务器
        • 安装Linux应用服务器
        • 常见问题
        • 产品咨询
        • 区域和可用区
        • 购买相关
        • License相关
        • 备份/变更规格/升级
        • 计费、到期续费与退订
        • 文件传输类
        • CBH系统登录
        • 登录方式及密码类
        • 多因子认证类
        • 登录安全类
        • 系统用户、资源及策略配置
        • 运维资源
        • 审计运维日志
        • 故障排除
        • 登录系统故障
        • 登录资源故障
        • 运维故障
        • 文档下载
        • 相关协议
        • 服务协议
        • 服务等级协议
          无相关产品

          本页目录

          云堡垒机

          资产数

          并发数

          实例

          云堡垒机实例

          云堡垒机系统

          区域

          可用区域

          访问密钥AK/SK

          动态授权

          实例审计

          单点登录

          安全策略

          安全风险

          资源

          主备实例

          域名

          账号

          按需计费

          按需转包周期

          帮助中心 运维安全中心(云堡垒机) 产品简介 术语解释
          术语解释
          更新时间 2023-11-22 19:00:30
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2023-11-22 19:00:30
          下载本页

          术语解释

          2023-11-22 11:00:30

          云堡垒机

          云堡垒机是用于提供云计算安全管控的系统和组件,可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块,支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。

          资产数

          资产数表示云堡垒机管理的虚拟机等设备上运行的资源数,资源数是同一个虚拟机对应的需要运维的协议和应用总数。

          并发数

          并发数是指云堡垒机上同一时刻连接的运维协议连接数。

          实例

          实例是 Kubernetes

          部署应用或服务的最小的基本单位。

          云堡垒机实例

          一个云堡垒机实例代表了一个独立运行的云堡垒机系统。

          云堡垒机系统

          云堡垒机系统是云堡垒机实际运维功能核心,后台采用EulerOS操作系统,包含用户管理、资源管理、策略、审计和工单等功能模块,支持对Windows或Linux等操作系统的主机提供安全管控保护。

          区域

          区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。

          可用区域

          可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。

          访问密钥AK/SK

          访问密钥即AK/SK(Access Key ID/Secret Access Key),是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份,通过SK进行签名验证,通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。

          动态授权

          动态授权是授权用户运维操作触发规则集,系统对字符命令或数据库会话操作进行拦截,自动生成授权工单。授权用户若需继续执行操作,需管理员批准工单。

          实例审计

          云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。

          单点登录

          单点登录(Single Sign On,SSO)是指在多个独立应用系统环境下,各个应用系统相互信任,在一个应用系统中将用户认证信息映射到其他系统中,多个系统共享用户认证数据。简言之,即用户通过登录一个应用系统,就可以访问其他所有相互信任的应用系统,实现用户单点多系统登录。

          安全策略

          安全策略是指容器运行时需要遵循的安全规则,如果容器违反了安全策略,系统会在容器运行时通报容器异常。安全策略由用户自定义,包括容器允许运行的进程和容器内只读的文件。

          安全风险

          安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值,便于用户理解目前资产的安全状况,数值大小并不代表资产的绝对安全或危险,仅作为资产遭受攻击严重程度的参考。

          资源

          天翼云在市场营销、客户服务过程中的物理类或者逻辑类事物,比如设备、IP、端口等,也包括天翼云在营销过程中通过买卖或赠送给客户的某类实物。

          主备实例

          在单机实例基础上增强高可用性。主备实例具有以下特征: 1.实例包含一个主节点和一个备节点,支持数据持久化。 2.主备节点通过数据同步的方式保持一致。 3.备节点对用户不可见,不支持客户端直接读写数据。 4.当主节点故障后,备节点自动升级为主节点,无需用户操作。

          域名

          域名是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称,如www.abc.com。

          账号

          用户注册天翼云后自动创建,该账号对其所拥有的资源具有完全的访问权限。

          按需计费

          一种常见计费模式,按用户实际使用量计费。

          按需转包周期

          将已购买产品的计费模式从按需转为包周期。

          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          此小节介绍云堡垒机相关术语。

          云堡垒机

          云堡垒机是用于提供云计算安全管控的系统和组件,可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块,支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。

          资产数

          资产数表示云堡垒机管理的虚拟机等设备上运行的资源数,资源数是同一个虚拟机对应的需要运维的协议和应用总数。

          并发数

          并发数是指云堡垒机上同一时刻连接的运维协议连接数。

          实例

          实例是 Kubernetes

          部署应用或服务的最小的基本单位。

          云堡垒机实例

          一个云堡垒机实例代表了一个独立运行的云堡垒机系统。

          云堡垒机系统

          云堡垒机系统是云堡垒机实际运维功能核心,后台采用EulerOS操作系统,包含用户管理、资源管理、策略、审计和工单等功能模块,支持对Windows或Linux等操作系统的主机提供安全管控保护。

          区域

          区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。

          可用区域

          可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。

          访问密钥AK/SK

          访问密钥即AK/SK(Access Key ID/Secret Access Key),是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份,通过SK进行签名验证,通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。

          动态授权

          动态授权是授权用户运维操作触发规则集,系统对字符命令或数据库会话操作进行拦截,自动生成授权工单。授权用户若需继续执行操作,需管理员批准工单。

          实例审计

          云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。

          单点登录

          单点登录(Single Sign On,SSO)是指在多个独立应用系统环境下,各个应用系统相互信任,在一个应用系统中将用户认证信息映射到其他系统中,多个系统共享用户认证数据。简言之,即用户通过登录一个应用系统,就可以访问其他所有相互信任的应用系统,实现用户单点多系统登录。

          安全策略

          安全策略是指容器运行时需要遵循的安全规则,如果容器违反了安全策略,系统会在容器运行时通报容器异常。安全策略由用户自定义,包括容器允许运行的进程和容器内只读的文件。

          安全风险

          安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值,便于用户理解目前资产的安全状况,数值大小并不代表资产的绝对安全或危险,仅作为资产遭受攻击严重程度的参考。

          资源

          天翼云在市场营销、客户服务过程中的物理类或者逻辑类事物,比如设备、IP、端口等,也包括天翼云在营销过程中通过买卖或赠送给客户的某类实物。

          主备实例

          在单机实例基础上增强高可用性。主备实例具有以下特征: 1.实例包含一个主节点和一个备节点,支持数据持久化。 2.主备节点通过数据同步的方式保持一致。 3.备节点对用户不可见,不支持客户端直接读写数据。 4.当主节点故障后,备节点自动升级为主节点,无需用户操作。

          域名

          域名是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称,如www.abc.com。

          账号

          用户注册天翼云后自动创建,该账号对其所拥有的资源具有完全的访问权限。

          按需计费

          一种常见计费模式,按用户实际使用量计费。

          按需转包周期

          将已购买产品的计费模式从按需转为包周期。

          上一篇 :  个人数据保护机制
          下一篇 :  使用限制
          建议与反馈
          以上内容是否对您有帮助?
          有 没有
          感谢您的反馈,您的支持是我们前进的动力!
          您的操作过于频繁,清稍后再试
          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

           文本反馈

          本页目录

          云堡垒机
          资产数
          并发数
          实例
          云堡垒机实例
          云堡垒机系统
          区域
          可用区域
          访问密钥AK/SK
          动态授权
          实例审计
          单点登录
          安全策略
          安全风险
          资源
          主备实例
          域名
          账号
          按需计费
          按需转包周期
          搜索
            无相关产品
            ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
            公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
            备案 京公网安备11010802043424号 京ICP备 2021034386号
            ©2025天翼云科技有限公司版权所有
            京ICP备 2021034386号
            备案 京公网安备11010802043424号
            增值电信业务经营许可证A2.B1.B2-20090001
            用户协议 隐私政策 法律声明