- 场景描述: 在运维场景中,服务的应用健康检查是一个比较重要的功能,例如:mysql服务是否正常,自建的应用服务是否存活等。有点类似于CES的站点监控,但是站点监控不支持内网服务的检查。 建议方案: 处于堡垒机有便于运维的角度考虑,是否可以在堡垒机中增加应用/服务健康检查的功能,因为堡垒机是部署在vpc的,可以通过内网ip探测检查应用服务存活或端口是否可达的。当然也可以通过公网去探测可用性,这样堡垒机就拥有更加强大的运维能力。 场景描述: 在运维场景中,服务的应用健康检查是一个比较重要的功能,例如:mysql服务是否正常,自建的应用服务是否存活等。有点类似于CES的站点监控,但是站点监控不支持内网服务的检查。 建议方案: 处于堡垒机有便于运维的角度考虑,是否可以在堡垒机中增加应用/服务健康检查的功能,因为堡垒机是部署在vpc的,可以通过内网ip探测检查应用服务存活或端口是否可达的。当然也可以通过公网去探测可用性,这样堡垒机就拥有更加强大的运维能力。
- 问题描述: 1. 用户管理重置用户密码时,无法再直接使用粘贴操作,修改用户密码只能手动敲入密码; 2. 用户管理用户配置中的多因子,不支持邮箱认证方式。如支持邮箱认证时,就可以使用华为内部邮箱进行二次验证,实现用户离职时,邮箱被注销时,用户也就自动无法再次进行登录。使用手机等认证方式,管理员不知道用户已经离职,无法及时注销账号,导致用户可以继续操作华为云资源。 建议方案: 1. 以前版本支持直接复制密码到重置密码框,建议还是恢复此功能。 2. 增加邮箱验证作为多因子认证方式之一,因为用户基本信息中有邮箱,不然此邮箱信息用什么用途? 问题描述: 1. 用户管理重置用户密码时,无法再直接使用粘贴操作,修改用户密码只能手动敲入密码; 2. 用户管理用户配置中的多因子,不支持邮箱认证方式。如支持邮箱认证时,就可以使用华为内部邮箱进行二次验证,实现用户离职时,邮箱被注销时,用户也就自动无法再次进行登录。使用手机等认证方式,管理员不知道用户已经离职,无法及时注销账号,导致用户可以继续操作华为云资源。 建议方案: 1. 以前版本支持直接复制密码到重置密码框,建议还是恢复此功能。 2. 增加邮箱验证作为多因子认证方式之一,因为用户基本信息中有邮箱,不然此邮箱信息用什么用途?
- 问题描述: 很多客户购买堡垒机的时候都会忽略调整安全组,导致使用默认安全组,当想使用客户端连接堡垒机的时候,例如:ssh或mysql协议,是需要对公网暴露2222,1433,33306这样的端口的,但是默认安全组里可能还有其他的资源,导致被动误开的风险。 另外从管理规范来讲,独立安全自也更加好管理。 建议方案: 1、提供修改安全组的功能。 2、创建堡垒机的时候,自动创建一个安全组。 问题描述: 很多客户购买堡垒机的时候都会忽略调整安全组,导致使用默认安全组,当想使用客户端连接堡垒机的时候,例如:ssh或mysql协议,是需要对公网暴露2222,1433,33306这样的端口的,但是默认安全组里可能还有其他的资源,导致被动误开的风险。 另外从管理规范来讲,独立安全自也更加好管理。 建议方案: 1、提供修改安全组的功能。 2、创建堡垒机的时候,自动创建一个安全组。
- 问题描述: 一般都是会建议客户开启多因子认证,但是由于要额外输入手机验证码或手机动态密保,使用者都嫌麻烦。尤其有那种临时借用账号的(当然这不符合管理规范,但是现实中这种情况很普遍)还有一人多账号,需要切来切去的。 建议方案: 增加扫码登录的功能,让登录更加快捷方便。 问题描述: 一般都是会建议客户开启多因子认证,但是由于要额外输入手机验证码或手机动态密保,使用者都嫌麻烦。尤其有那种临时借用账号的(当然这不符合管理规范,但是现实中这种情况很普遍)还有一人多账号,需要切来切去的。 建议方案: 增加扫码登录的功能,让登录更加快捷方便。
- 问题描述: 场景1:临时授权某人能查看堡垒机审计日志。或周期性的更换堡垒机审计的人员。 场景2:工单审批随着工作项的变化而变化,例如:11月授权某研发负责人审批工单,过期后权限自动收回。 目前这类可以通过新建账号,然后选定账号有效期来实现,但是这样会造成1人多账号,并且还要频繁维护清理,比较麻烦。 建议方案: 像访问授权一样,能对角色进行临时授权。 问题描述: 场景1:临时授权某人能查看堡垒机审计日志。或周期性的更换堡垒机审计的人员。 场景2:工单审批随着工作项的变化而变化,例如:11月授权某研发负责人审批工单,过期后权限自动收回。 目前这类可以通过新建账号,然后选定账号有效期来实现,但是这样会造成1人多账号,并且还要频繁维护清理,比较麻烦。 建议方案: 像访问授权一样,能对角色进行临时授权。
- 问题描述: [图片] 目前一个系统用户仅能选择一个角色,如果是复合型角色,就需要admin账号新建角色,授予相关权限,但是一旦角色权限有变动,那需要修改多份,比较麻烦。例如:有的时候是运***限+工单审批,有的时候是审计权限+工单审批,每次都要随着客户的人员或职责变化而频繁调整,但是如果能选多角色,那工单审批用的时候就选不用的时候就取消,就会非常方便了。 建议方案: 是否能提供一系统用户多角色的功能。 问题描述: [图片] 目前一个系统用户仅能选择一个角色,如果是复合型角色,就需要admin账号新建角色,授予相关权限,但是一旦角色权限有变动,那需要修改多份,比较麻烦。例如:有的时候是运***限+工单审批,有的时候是审计权限+工单审批,每次都要随着客户的人员或职责变化而频繁调整,但是如果能选多角色,那工单审批用的时候就选不用的时候就取消,就会非常方便了。 建议方案: 是否能提供一系统用户多角色的功能。
-
【功能建议】建议把国内云服务产品名称改成中文的 预审不通过问题描述:英文缩写的云服务产品名称很难记住 建议把国内的云服务产品名称改成中文的,这样比较好记忆 建议方案: 问题描述:英文缩写的云服务产品名称很难记住 建议把国内的云服务产品名称改成中文的,这样比较好记忆 建议方案:
- 问题描述: [图片] 审计日志不应当随意(或轻易)被删除。即便是管理员。 建议方案: 建议有一个安全的清理方案。 问题描述: [图片] 审计日志不应当随意(或轻易)被删除。即便是管理员。 建议方案: 建议有一个安全的清理方案。
- 问题描述: [图片] 经常需要按照条件筛选审计,例如:选出本月会话时长超过半小时的记录,但是这个筛选后没有总计,每次都要翻到最后一页自己算。 建议方案: 增加总记录数的显示。 问题描述: [图片] 经常需要按照条件筛选审计,例如:选出本月会话时长超过半小时的记录,但是这个筛选后没有总计,每次都要翻到最后一页自己算。 建议方案: 增加总记录数的显示。
-
【产品缺陷】堡垒机显示不全 预审不通过问题描述: 堡垒机用户管理界面部门筛选只显示了一部分 [图片] 建议方案: 问题描述: 堡垒机用户管理界面部门筛选只显示了一部分 [图片] 建议方案:
- 问题描述: 华为云的云堡垒机的最低规格是50资产数量;而一般的市场上选择都是有10资产 20资产的选择 [图片] [图片] [图片] [图片] 建议方案: 可以规划一些低规格的版本选择 例如10资产 20资产,更满足客户选择的需求 问题描述: 华为云的云堡垒机的最低规格是50资产数量;而一般的市场上选择都是有10资产 20资产的选择 [图片] [图片] [图片] [图片] 建议方案: 可以规划一些低规格的版本选择 例如10资产 20资产,更满足客户选择的需求
- 问题描述: 自动或手动清理是不是会清理 堡垒机的系统日志?系统日志是非常重要的审计内容,是问题发生后唯一评估堡垒机发生了什么的重要依据。 建议方案: 在数据清理的功能中不要清理堡垒机的系统日志,或者让客户自己选择是否清理。 问题描述: 自动或手动清理是不是会清理 堡垒机的系统日志?系统日志是非常重要的审计内容,是问题发生后唯一评估堡垒机发生了什么的重要依据。 建议方案: 在数据清理的功能中不要清理堡垒机的系统日志,或者让客户自己选择是否清理。
- 问题描述: 目前OBS转储备份仅能备份:系统配置和回话回放,但是对于审计来说,堡垒机的系统日志也是非常重要的,他是记录堡垒机发生的一切,是最后一道审计的关卡。 [图片] 建议方案: 备份内容增加 系统日志的 的备份 问题描述: 目前OBS转储备份仅能备份:系统配置和回话回放,但是对于审计来说,堡垒机的系统日志也是非常重要的,他是记录堡垒机发生的一切,是最后一道审计的关卡。 [图片] 建议方案: 备份内容增加 系统日志的 的备份
- 问题描述: 客户经常使用网盘的方式上传文件资料到服务器上,但是最小规格的数据盘只有100G,还有50G是保留空间,另外50G还被过程运行数据占用,导致网盘无法使用。目前扩容只能变更规格,成本较高。 建议方案: 提供针对数据盘提供单独扩容的功能。 问题描述: 客户经常使用网盘的方式上传文件资料到服务器上,但是最小规格的数据盘只有100G,还有50G是保留空间,另外50G还被过程运行数据占用,导致网盘无法使用。目前扩容只能变更规格,成本较高。 建议方案: 提供针对数据盘提供单独扩容的功能。
-
【功能建议】CBH -- 堡垒机 未采纳问题描述: [图片] [图片]改密策略,修改应用服务器密码后,应用发布中的应用服务器不自动更新密码,密码又是堡垒机自动生成的,不知道密码是什么。导致应用发布无法使用。还需要自己到ecs重置密码。 建议方案: 改密策略如果修改的是 应用服务器的密码,那联动能将应用发布,应用服务器的密码一并修改。 问题描述: [图片] [图片]改密策略,修改应用服务器密码后,应用发布中的应用服务器不自动更新密码,密码又是堡垒机自动生成的,不知道密码是什么。导致应用发布无法使用。还需要自己到ecs重置密码。 建议方案: 改密策略如果修改的是 应用服务器的密码,那联动能将应用发布,应用服务器的密码一并修改。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签