确认变更规格前系统环境
在变更规格前,需确认并记录当前系统版本信息和授权规格,包括“版本号”、“设备系统”、“授权资源数”和“授权资源并发连接数”。
步骤 1 登录云堡垒机系统。
步骤 2 确认和记录系统版本。
- 选择“系统 > 关于系统”,查看系统版本信息。
- 记录“版本号”和“设备系统”。
说明“设备系统”为V3.2.16.0及以上,才能变更规格系统到专业版 ,否则请先升级系统版本。
步骤 3 确认和记录授权信息。
- 选择“系统 > 系统维护 > 授权许可”,查看当前授权规格。
- 记录“授权资源数”和“授权资源并发连接数”。
备份系统数据
为避免因变更规格失败而导致系统数据丢失,变更规格前请务必备份重要系统数据,包括系统配置、资源账户、审计日志等重要数据。
备份系统配置
通过备份和还原系统配置数据,可复用变更规格前系统配置数据。
系统配置文件包括部门、用户、资源、策略、工单、运维、审计和系统模块的全部配置数据。
步骤 1 登录云堡垒机系统。
步骤 2 选择“系统 > 系统维护 > 配置备份与还原”。
步骤 3 单击“新建”创建备份,备份系统配置数据。
步骤 4 单击“下载”,导出系统配置文件保存于本地。
备份资源账户
因不同CBH系统认证密钥的不同,变更规格后可能导致配置文件导入的资源账户不能正常登录。建议备份资源账户信息,以防变更规格失败造成资源账户信息丢失。
资源账户文件包含资源账户的全部数据信息,包括资源账户名称、账户密码、登录方式、特权账户、关联资源名称、资源地址等信息。
步骤 1 登录云堡垒机系统。
步骤 2 选择“资源 > 资源账户”,单击“导出”。
步骤 3 设置资源账户文件的加密密码,加密导出的资源账户文件。
步骤 4 单击“确定”,即可一键下载全部资源账户信息,保存文件于本地。
备份审计日志
因云堡垒机暂不支持迁移历史审计日志记录,建议在变更规格前备份系统审计日志。
审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。
步骤 1 登录云堡垒机系统。
步骤 2 导出历史会话日志。
- 选择“审计 > 历史会话”,进入历史会话页面。
- 选中所有的历史会话,单击“导出”,导出历史会话的全部文本记录,并将其保存于本地。
步骤 3 下载会话视频。
- 会话视频文件不支持批量生成和下载,需要逐个操作。
- 选择历史会话对应“操作”列“更多 > 生成视频”。
- 视频生成后,单击“下载”,将会话视频保存于本地。
步骤 4 导出系统登录日志。
- 选择 “审计 > 系统日志 > 系统登录日志”,进入系统日志列表页面。
- 选中所有的登录日志,单击“导出”,导出系统登录日志的全部文本记录,并将其保存于本地。
步骤 5 导出系统操作日志。
- 选择“审计 > 系统日志 > 系统操作日志”,进入系统操作日志列表页面。
- 选中所有的操作日志,单击“导出”,导出系统操作日志的全部文本记录,并将其保存于本地。