BS运维指普通运维用户以RAM子账号身份登录堡垒机控制台并进入Web运维界面,调用本地客户端,单点登录ECS运维。该运维方式仅支持RAM子账号用户使用,可以在Windows环境下使用。
在进行BS运维前,请根据需求设置好RAM子账号权限。您可以使用主账号登录访问控制RAM-用户管理 ,给需要运维的RAM子账号授权。建议赋予子账号只读权限,只允许使用运维 ,避免子账号进入管理页面,发生越权操作。
RAM子账号登录
参照以下步骤,使用RAM子账号登录运维页面:
- 通过RAM子账号登录界面,登录云盾堡垒机控制台。
- 选择要操作的实例,单击运维,进入Web运维界面。
说明 RAM子账号需要先导入堡垒机,否则可能无法看到运维按钮 ,导入方法参见用户管理。
BS运维操作
使用RAM子账号登录云盾堡垒机运维页面后,可以看到该账号可以访问的服务器信息。
说明 管理员必须给RAM子账号授权相应的服务器,否则无法看到服务器信息。
- RDP运维
- 选择需要登录的服务器,单击右侧RDP登录,自动调用mstsc客户端。
- 在弹出界面,单击连接 。
- 在弹出界面,单击是,成功登录服务器。
说明 MAC环境下RDP客户端不支持自动登入服务器,您在调用RDP客户端后,需要人工选择运维的服务器,然后双击后连接进入。
- SSH运维
- 选择需要登录的服务器,单击右侧SSH登录,自动调用所配置的SSH客户端。
- 自动登入服务器,进行运维操作。
- SFTP运维
- 选择需要登录的服务器,单击右侧SFTP登录,自动调用所配置的SFTP客户端。
- 自动登入服务器,进行运维操作。