- 问题描述: [图片] 每次添加主机,资源账户都会默认创建一个[Empty]账号,每次都要手动删除清理,不然资源多的情况下,在访问控制策略配置时会有大量这样的没用的账号。 建议方案: 如果添加主机时,配置了自动登录,默认不创建[Empty]账号,或者增加一个选项,是否要创建。堡垒机大部分场景都是主机运维人员是不知道密码的,所以绝大数场景是用不到这种自己输账号密码的场景的。 问题描述: [图片] 每次添加主机,资源账户都会默认创建一个[Empty]账号,每次都要手动删除清理,不然资源多的情况下,在访问控制策略配置时会有大量这样的没用的账号。 建议方案: 如果添加主机时,配置了自动登录,默认不创建[Empty]账号,或者增加一个选项,是否要创建。堡垒机大部分场景都是主机运维人员是不知道密码的,所以绝大数场景是用不到这种自己输账号密码的场景的。
- 问题描述: 有时候客户要临时授权给某人做一些授权或运维,受制于企业管理流程或不方便操作,不能给临时用户开账号。 建议方案: 期望能有个扫码登录的功能,这样,无论是临时授权,还是自用的便捷性上都能有个提升。 问题描述: 有时候客户要临时授权给某人做一些授权或运维,受制于企业管理流程或不方便操作,不能给临时用户开账号。 建议方案: 期望能有个扫码登录的功能,这样,无论是临时授权,还是自用的便捷性上都能有个提升。
- 问题描述: CCE是通过华为云控制台进行维护的,客户要求能通过堡垒机进行审计,计划使用应用运维来满足这个需求,但是发现3个问题 1、IAM账号并不能自动带去账号密码(应该是和IAM界面有关) 2、IAM登录界面可以点击小眼睛,看到密码(能看到密码的话,那运维人员就可以绕过堡垒机自己登录了,达不到审计效果) 3、无法自动登录(如果能触发自动登录,那也可以解决2问题) [图片] [图片] 建议方案: 是不是能有办法自动登录?或其他可通过堡垒机审计的运维方式? 问题描述: CCE是通过华为云控制台进行维护的,客户要求能通过堡垒机进行审计,计划使用应用运维来满足这个需求,但是发现3个问题 1、IAM账号并不能自动带去账号密码(应该是和IAM界面有关) 2、IAM登录界面可以点击小眼睛,看到密码(能看到密码的话,那运维人员就可以绕过堡垒机自己登录了,达不到审计效果) 3、无法自动登录(如果能触发自动登录,那也可以解决2问题) [图片] [图片] 建议方案: 是不是能有办法自动登录?或其他可通过堡垒机审计的运维方式?
- 问题描述: 2222端口,安全组一旦打开,通过系统日志--登录日志,查询到大量的暴力破解。 建议方案: 虽然可以通过修改端口,重启堡垒机来完成修改,但是建议,创建堡垒机时就随机一个端口,这样对于不熟悉华为云或安全意识较弱的客户来说,可以有效的降低被爆破的概率。 问题描述: 2222端口,安全组一旦打开,通过系统日志--登录日志,查询到大量的暴力破解。 建议方案: 虽然可以通过修改端口,重启堡垒机来完成修改,但是建议,创建堡垒机时就随机一个端口,这样对于不熟悉华为云或安全意识较弱的客户来说,可以有效的降低被爆破的概率。
- 问题描述: 目前只能通过定期审计,来看是否有异常登录。但是万一入侵事件发生,一切都晚了。 建议方案: 提供堡垒机的异常/异地登陆提醒 另外是否可在堡垒机自身管理界面提供一键拉黑功能,或白名单功能,而非去安全组做控制 问题描述: 目前只能通过定期审计,来看是否有异常登录。但是万一入侵事件发生,一切都晚了。 建议方案: 提供堡垒机的异常/异地登陆提醒 另外是否可在堡垒机自身管理界面提供一键拉黑功能,或白名单功能,而非去安全组做控制
- 建数据库控制策略,选“动态授权”,并设置可操作的时间范围。 审批通过后,运维人员可以进行相应的运维,但是只要运维人员不主动退出客户端,即便超时也可以继续运维。 建数据库控制策略,选“动态授权”,并设置可操作的时间范围。 审批通过后,运维人员可以进行相应的运维,但是只要运维人员不主动退出客户端,即便超时也可以继续运维。
- 问题描述: 目前华为云的高阶产品,要给客户演示或体验,没有相应的沙箱实验可体验,不利于产品的推广使用。 建议方案: 建议扩大华为云沙箱实验的产品种类,强烈要求先增加高阶类的产品,如容器类,安全产品类。 问题描述: 目前华为云的高阶产品,要给客户演示或体验,没有相应的沙箱实验可体验,不利于产品的推广使用。 建议方案: 建议扩大华为云沙箱实验的产品种类,强烈要求先增加高阶类的产品,如容器类,安全产品类。
- 云堡垒机绑定ip后,登录堡垒机时,由于ip和证书不匹配,导致chrome拦截不能访问 [图片] 建议: 提供域名绑定和证书上传功能,方便用户绑定自己域名和证书,或者提供可信任的三级或四级域名 云堡垒机绑定ip后,登录堡垒机时,由于ip和证书不匹配,导致chrome拦截不能访问 [图片] 建议: 提供域名绑定和证书上传功能,方便用户绑定自己域名和证书,或者提供可信任的三级或四级域名
-
【功能建议】云堡垒机规格问题 未采纳问题描述:目前云上堡垒机规格最低100个资源,对于我们只有三五个主机资源的用户来说,又未来过等保必须用堡垒机,100个版本的严重资源浪费,成本太高,不划算 建议方案:建议你们考虑以下小微企业上云等保合规堡垒机的这块需求,保留20个和50个资源版本服务。谢谢! 问题描述:目前云上堡垒机规格最低100个资源,对于我们只有三五个主机资源的用户来说,又未来过等保必须用堡垒机,100个版本的严重资源浪费,成本太高,不划算 建议方案:建议你们考虑以下小微企业上云等保合规堡垒机的这块需求,保留20个和50个资源版本服务。谢谢!
- 问题描述:现在产品文档中计算资产数是按照一个进程或者一个应用在计算,但是客户很大一部分不是技术人员或者对整体架构不太了解,知道的可能就是服务器数量,资产数计算上可能会有误。 建议方案:能不能把资产数计算改成按照实例的数量计算,或者加上这种计费模式。 问题描述:现在产品文档中计算资产数是按照一个进程或者一个应用在计算,但是客户很大一部分不是技术人员或者对整体架构不太了解,知道的可能就是服务器数量,资产数计算上可能会有误。 建议方案:能不能把资产数计算改成按照实例的数量计算,或者加上这种计费模式。
- 问题描述: 云堡垒机的版本目前只有两种:基本版和增强版, [图片] 但是云学院(《华为云堡垒机CBH:高效安全运维》课程)里面却有5种,但是名字只有一个可以一样的 [图片] 建议方案:请确认并修改 问题描述: 云堡垒机的版本目前只有两种:基本版和增强版, [图片] 但是云学院(《华为云堡垒机CBH:高效安全运维》课程)里面却有5种,但是名字只有一个可以一样的 [图片] 建议方案:请确认并修改
- 问题描述:云堡垒机最小规格是100资产基础版,对于大部分主机50台以内的成本太高了,可以参考友商退出50资产堡垒机,降低成本 , 建议方案:增加云堡垒机50资产规格 问题描述:云堡垒机最小规格是100资产基础版,对于大部分主机50台以内的成本太高了,可以参考友商退出50资产堡垒机,降低成本 , 建议方案:增加云堡垒机50资产规格
-
【功能建议】ECS安全漏洞反馈 未采纳问题描述: 阿里云主机在执行rm -rf命令时,有安全保护,但是咱们华为云主机执行同样命令时,缺少安全保护,如受到攻击,将会导致连同用户挂载的OBS等数据被清除,现反馈ECS产品组评估,并采取预防措施。 建议方案: 请借鉴阿里云采取严格的安全保护机制。 问题描述: 阿里云主机在执行rm -rf命令时,有安全保护,但是咱们华为云主机执行同样命令时,缺少安全保护,如受到攻击,将会导致连同用户挂载的OBS等数据被清除,现反馈ECS产品组评估,并采取预防措施。 建议方案: 请借鉴阿里云采取严格的安全保护机制。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签