通过堡垒机访问主机（Windows）

登录云数据库专属集群控制台。

在页面左上角，选择目标地域。

找到目标集群，单击操作列中的详情。

在左侧单击堡垒机列表，找到目标堡垒机，单击操作列的关联堡垒机。

勾选目标主机，单击下一步。

创建堡垒机账号。

1. 单击创建堡垒机账号，在弹出的创建堡垒机账号对话框，填写以下参数。

   

   参数	说明
   用户名	堡垒机账号名称。要求如下： 不超过50个字符。 由大小写字母，数字，特殊字符任意三项组成。 特殊字符为：_-.%
   密码	堡垒机账号密码。要求如下： 长度为8~64个字符。 由大写字母、小写字母、数字、特殊符号组成。 特殊符号如@,#,$等。
   确认密码	输入与密码一致的字段，以确保密码正确输入。
   姓名	用户姓名，长度不超过100个字符。
   邮箱	非必填，用户邮箱。
   手机号	非必填，用户手机号。

2. 单击创建。

授权主机。

1. 单击目标堡垒机账号操作列中的授权主机，进入云堡垒机控制台。

2. 在用户页面，找到目标堡垒机账号，单击操作列中的授权主机。

3. 在已授权主机页签，单击授权主机。

4. 在授权主机面板，勾选目标主机，然后单击确定。

   说明

   授权完成后，返回授权主机向导页面，单击已授权主机列中的查看已授权主机列表，查看已授权主机列表。

在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。

输入堡垒机运维地址，并单击连接。

堡垒机运维地址格式为<堡垒机运维地址>:63389。例如kagp******-public.bastionhost.aliyuncs.com:63389。

RDP端口号默认为63389。如果您需要修改堡垒机的运维端口，请参见配置堡垒机。

在远程桌面连接对话框，单击是。

在login对话框，输入堡垒机的用户名和密码，单击Login。

如果堡垒机用户开启了双因子认证，请填写双因子验证码。

堡垒机用户双因子认证配置说明，请参见开启双因子认证。

在资产管理页面，双击需要进行运维的主机，即可登录目标主机进行运维操作。