华为云用户手册

响应参数 状态码： 202 表4 响应Body参数 参数 参数类型 描述 job_id String 任务ID。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

企业主账号与企业子账号解除关联关系有哪些限制条件？ 企业主账号与企业子账号解除关联关系时，企业子账号需满足以下条件： 财务独立模式下，企业子账号不存在未回收的拨款/信用额度/代金券。 财务托管模式下，企业子账号不存在未支付订单，不存在信用欠款，状态正常。 企业主账号与企业子账号解除关联关系后： 财务独立模式下，企业主账号不能再对该子账号进行资金发放和回收，并且将不再享有针对该子账号的权限。 财务托管模式下，在关联期间由企业主账号支付的资源，在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时，涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。 父主题： 公共

权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不能更改企业主账号对企业子账号的管理权限。财务独立模式下，企业主账号可以向企业子账号申请变更管理权限。 表1 策略明细 关系策略 权限策略 功能说明（勾选以后达到的效果） 备注 财务独立 允许主账号查看子账号的财务信息 主账号可以查看子账号的财务信息。 - 允许主账号查看子账号的消费信息 主账号可以查看子账号的消费信息。 - 禁止子账号自行开票 不允许子账号管理自己的发票。 - 允许代子账号开票 主账号可以帮子账号代开发票（主账号统一管理发票，即主账号可以管理自己和子账号的发票）。 - 允许子账号继承主账号的商务折扣 子账号购买资源时，可使用主账号相同的商务优惠折扣。 企业主账号和子账号为“不同法人”时，申请该权限需要上传所属同一企业集团的关联企业声明，待管理员审核通过后，才允许子账号继承主账号商务折扣。 企业子账号仅能继承华为云给企业主账号的商务折扣，不能继承华为云经销商给企业主账号的商务折扣（合作伙伴授予折扣）。 允许分配主账号信用额度给子账号 主账号可以分配信用额度给子账号。 企业子账号和主账号为“同一法人”时，该权限生效。 申请该权限后，子账号不能再单独申请信用额度。 子账号消费的信用额度由主账号进行还款，子账号自己不能还款。企业主子账号支持财务托管关联模式后，新增的企业主账号，选择财务独立模式关联企业子账号，并给子账号划拨信用额度，企业主、子账号将分别对各自的信用消费进行还款，不再由企业主统一还款。

划拨信用额度 企业主子账号支持财务托管/财务独立关联模式后，新增的企业主账号，选择财务独立模式关联企业子账号，并给子账号划拨信用额度，企业主、子账号将分别对各自的信用消费进行还款，不再由企业主统一还款。 进入“资金拨款与开票”页面。 选择主账号下需要划拨资金的子账号。 单击操作列的“拨款”。 进入“拨款”页面。 单击“信用额度”选项框。 进入“信用额度”页面。 设置拨款额度，单击“确定”。 系统提示“资金安全验证”弹窗。 拨款额度不能大于可拨款额度。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面，可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤，如未开启，则不需要。开通或关闭该功能，请参考设置资金安全。 单击“继续拨款”进入“拨款”页面或单击“返回拨款与开票”返回“资金拨款与开票”页面。

划拨代金券 企业主账号给子账号发的代金券，继承原有使用限制。比如到期时间、使用产品限制、券的类型等。 企业主账号划拨只支持一次抵扣的代金券时，仅可以将全部金额一次性划拨给企业子账号。 企业主账号不可以将折扣券划拨给企业子账号。 如果测试代金券已绑定测试项目，不能进行划拨。 进入“资金拨款与开票”页面。 选择主账号下需要划拨代金券的子账号。 单击操作列的“拨款”。 进入“拨款”页面。 单击“代金券”选项框。 进入“代金券”页面。 选择待拨款的代金券，设置“划拨金额”，单击“确定”。 系统提示“资金安全验证”弹窗。 如果代金券的“可划拨次数”为单次，则该代金券金额只能一次发放，不能设置“划拨金额”。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面，可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤，如未开启，则不需要。开通或关闭该功能，请参考设置资金安全。 单击“继续拨款”进入“拨款”页面或单击“返回资金拨款与开票”返回“资金拨款与开票”页面。

划拨账户余额 进入“资金拨款与开票”页面。 单个划拨 选择需要划拨资金的子账号，单击右侧操作列的“拨款”，进入“拨款”页面。 选择拨款方式“账户余额”，进入“账户余额”页面。 设置拨款金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量划拨 勾选需要划拨资金的子账号，单击左上角的“拨款”，进入“批量拨款”页面。 选择拨款方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度，单击“确认拨款”。 在“拨款额度”中设置的额度表示为所有子账号划拨相同的额度；也可以在“本次划拨金额”中为每个子账号账号单独设置不同的划拨金额。 您也可以单击子账号后的“移除”，移除不需要回收余额的子账号。 拨款金额不能大于可拨款余额。其中，可拨款余额=账户余额-欠票金额。 系统提示“资金安全验证”弹窗。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面，可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤，如未开启，则不需要。开通或关闭该功能，请参考设置资金安全。 单击“继续拨款”进入“拨款”页面或单击“返回拨款与开票”返回“资金拨款与开票”页面。

回收账户余额 进入“资金拨款与开票”页面。 单个回收 选择需要划拨资金的子账号，单击右侧操作列的“回收”，进入“回收”页面。 选择回收方式“账户余额”，进入“账户余额”页面。 设置回收金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量回收 勾选需要划拨资金的子账号，单击左上角的“回收”，进入“批量回收”页面。 选择回收方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量回收。 设置回收金额，包括如下回收方式：单击“确认回收”。 自定义回收金额：当输入的自定义金额大于账户可回收余额时，可以选择“不回收”或“按可回收余额回收”；也可以在“本次回收金额”中为每个子账号单独设置不同的回收金额。 按可回收金额全部回收：按实际可回收的全部金额进行回收；也可以在“本次回收金额”中为每个子账号账号单独设置不同的回收金额。 您也可以单击子账号后的“移除”，移除不需要回收余额的子账号。 可回收金额=账户余额-欠票金额。 系统提示“资金安全验证”弹窗。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面，可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤，如未开启，则不需要。开通或关闭该功能，请参考设置资金安全。 单击“继续回收”进入“回收”页面或单击“返回资金拨款与与开票”返回“资金拨款与开票”页面。

回收代金券 企业主账号回收给子账号发放的代金券时，仅可以回收在有效期内的、剩余的代金券金额。 进入“资金拨款与开票”页面。 选择主账号下需要回收代金券的子账号。 单击操作列的“回收”。 进入“回收”页面。 单击“代金券”选项框。 进入“代金券回收”页面。 选择待回收的代金券，单击“确定”。 系统提示“资金安全验证”弹窗。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面，可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤，如未开启，则不需要。开通或关闭该功能，请参考设置资金安全。 单击“继续回收”进入“回收”页面或单击“返回资金拨款与开票”返回“资金拨款与开票”页面。

回收信用额度 进入“资金拨款与开票”页面。 选择主账号下需要回收资金的子账号。 单击操作列的“回收”。 进入“回收”页面。 单击“信用额度”选项框。 进入“信用额度”页面。 设置回收额度，单击“确定”。 系统提示“资金安全验证”弹窗。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面，可以开通或关闭资金安全验证功能。如您已经在“总览”页面打开开关才会执行该步骤，如未开启，则不需要。开通或关闭该功能，请参考设置资金安全。 单击“继续回收”进入“回收”页面或单击“返回资金拨款与开票”返回“资金拨款与开票”页面。

导出组织和账号的消费明细 进入“消费明细”页面。 选择需要查看消费明细的页签。 包年/包月：根据资源维度展示包年/包月账单信息，同一个资源在一个月中只展示一条数据。 按需：根据资源维度展示按需账单信息，同一个资源在一个月中只展示一条数据。 预留实例：购买了预留实例的用户，可以查看预留实例的消费信息。 选择待导出的账号或组织。 单击“导出”。 设置查询条件，筛选出需要导出的消费明细。 单击“确定”。 即可导出根据查询条件筛选出的消费明细。 系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的消费明细。

训练环境中不同规格资源“/cache”目录的大小 在创建训练作业时可以根据训练作业的大小选择资源。 ModelArts会挂载硬盘至“/cache”目录，用户可以使用此目录来储存临时文件。“/cache”与代码目录共用资源，不同资源规格有不同的容量。 k8s磁盘的驱逐策略是90%，所以可以正常使用的磁盘大小应该是“cache目录容量 x 0.9”。 裸机的本地磁盘为物理磁盘，无法扩容，若存储的数据量大，建议使用SFS存放数据，SFS支持扩容。 GPU规格的资源 表1 GPU cache目录容量 GPU规格 cache目录容量 GP Vnt1 800G 8*GP Vnt1 3T GP Pnt1 800G CPU规格的资源 表2 CPU cache目录容量 CPU规格 cache目录容量 2 核 8GiB 50G 8 核 32GiB 50G Ascend规格的资源 表3 Ascend cache目录容量 Ascend规格 cache目录容量 Ascend 3T 父主题： 创建训练作业

导入AI应用对于镜像大小的限制 ModelArts部署使用的是容器化部署，容器运行时有空间大小限制，当用户的模型文件或者其他自定义文件，系统文件超过容器引擎空间大小时，会提示镜像内空间不足。 当前，公共资源池容器引擎空间的大小最大支持50G，专属资源池容器引擎空间的默认为50G，专属资源池容器引擎空间可在创建资源池时自定义设置，设置专属资源池容器引擎空间不会造成额外费用增加。 如果使用的是OBS导入或者训练导入，则包含基础镜像、模型文件、代码、数据文件和下载安装软件包的大小总和。 如果使用的是自定义镜像导入，则包含解压后镜像和镜像下载文件的大小总和。 父主题： 导入模型

部署服务如何选择计算节点规格？ 部署服务时，用户需要指定节点规格进行服务部署，界面目前显示的节点规格是ModelArts根据用户的AI应用和资源池的节点规格计算得到，用户可以选择ModelArts提供的规格，也可以使用自定义规格（公共资源池不支持）。 计算节点规格主要是根据用户AI应用实际需要的资源进行选择，如AI应用正常运行需要3U10G的资源，那么需要选择大于3U10G的计算节点规格。确保服务能够部署成功正常运行。 图1 选择计算节点规格 规格的使用注意事项如下： 1、权限控制 通用的计算节点规格是未做权限控制的，如modelarts.vm.cpu.2u，只要资源池有资源，就可以选择使用。一些特殊的规格需要联系系统管理员增加权限。 2、公共资源池的规格无法选择 共享池的资源是有限的，显示置灰表示当前规格的资源已经被用完。请选择未置灰的规格，也可以创建自己的专属资源池。 3、自定义规格 只有在专属资源池部署服务时，支持自定义资源规格。公共资源池部署服务不支持。 图2 自定义规格 4、免费规格 只有公共资源池支持使用免费节点规格。免费规格有使用数量和使用时长的限制。目前仅在“华北-北京四”区域提供了免费规格。 父主题： 功能咨询

原因分析及处理方法 查看训练作业的“日志”，出现报错“MoxFileNotExistsException(resp, 'file or directory or bucket not found.')”。 原因：Moxing在进行文件复制时，未找到train_data_obs目录。 处理建议：修改train_data_obs目录为正确地址，重新启动训练作业。 另外在Moxing下载OBS对象过程中，不要删除相应OBS目录下的对象，否则Moxing在下载到被删除的对象时会下载失败。 查看训练作业的“日志”，出现报错“CUDA capability sm_80 is not compatible with the current PyTorch installation.The current PyTorch install supports CUDA capabilities sm_37 sm_50 sm_60 sm_70'”。 原因：训练作业使用的镜像CUDA版本只支持sm_37、sm_50、sm_60和sm_70的加速卡，不支持sm_80。 处理建议：使用自定义镜像创建训练作业，并安装高版本的cuda以及对应的PyTorch版本。 查看训练作业的“日志”，出现报错“ERROR:root:label_map.pbtxt cannot be found. It will take a long time to open every annotation files to generate a tmp label_map.pbtxt.”。 如果使用的是AI Gallery订阅的算法，建议先检查数据的标签是否有问题。 如果使用的是物体检测类算法，建议检查数据的label框是否为非矩形。 物体检测类算法仅支持矩形label框。 查看训练作业的“日志”，出现报错“RuntimeError: The server socket has failed to listen on any local network address. The server socket has failed to bind to [::]:29500 (errno: 98 - Address already in use). The server socket has failed to bind to 0.0.0.0:29500 (errno: 98 - Address already in use).”。 原因：训练作业的端口号有冲突。 处理建议：更改代码中的端口号，重启训练作业。 查看训练作业的“日志”，出现报错“WARNING: root: Retry=7, Wait=0.4, Times tamp=1697620658.6282516”。 原因：Moxing版本太低。 处理建议：联系技术支持将Moxing版本升级至2.1.6及以上版本。

解决方案3 可加入3个环境变量。 NCCL_IB_GID_INDEX=3： 使用RoCE v2协议，默认使用RoCE v1，但是v1在交换机上没有拥塞控制，可能丢包，而且后面的交换机不会支持v1，就无法启动。 NCCL_IB_TC=128：数据包走交换机的队列4通道，这是RoCE协议标准。 NCCL_IB_TIMEOUT=22：把超时时间设置长一点，正常情况下网络不稳定会有5秒钟左右的间断，超过5秒就返回timeout了，改成22预计有二十秒左右，算法为4.096 µs * 2 ^ timeout。

处理方法 可以参照日志提示"write line error"文档进行修复。 如果是分布式作业有的节点有错误，有的节点正常，建议提工单请求隔离有问题的节点。 如果是触发了欧拉操作系统的限制，有如下建议措施。 分目录处理，减少单个目录文件量。 减慢创建文件的速度。 关闭ext4文件系统的dir_index属性，具体可参考：https://access.redhat.com/solutions/29894，（可能会影响文件检索性能）。

原因分析 出现该问题的可能原因如下。 磁盘空间不足。 分布式作业时，有些节点的docker base size配置未生效，容器内“/”根目录空间未达到50G，只有默认的10GB，导致作业训练失败。 实际存储空间足够，却依旧报错“No Space left on device”。 同一目录下创建较多文件，为了加快文件检索速度，内核会创建一个索引表，短时间内创建较多文件时，会导致索引表达到上限，进而报错。 触发条件和下面的因素有关： 文件名越长，文件数量的上限越小。 blocksize越小，文件数量的上限越小。（ blocksize，系统默认 4096B。总共有三种大小：1024B、2048B、4096B） 创建文件越快，越容易触发。

引用字符和转义字符使用示例 引用字符和转义字符使用说明： 引用字符：用于识别分割字段，默认值：英文双引号（"）。 转义字符：在导出结果中如果需要包含特殊字符，如引号本身，可以使用转义字符（反斜杠 \ ）来表示。默认值：英文反斜杠（\）。 假设两个quote_char之间的数据内容存在第三个quote_char，则在第三个quote_char前加上escape_char，从而避免字段内容被分割。 假设数据内容中原本就存在escape_char，则在这个原有的escape_char前再加一个escape_char，避免原来的那个字符起到转义作用。 应用示例： 在进行转储时，如果引用字符和转义字符不填，如下图所示。 下载的.csv用excel打开以后如下图所示，是分成两行的。 在转储时，如果引用字符和转义字符都填写，比如，引用字符和转义字符都填英文双引号（"），则下载以后查看结果如下图所示。

下载或转储脚本执行结果 脚本运行成功后，支持下载和转储SQL脚本执行结果。系统默认支持所有用户都能下载和转储SQL脚本的执行结果。如果您不希望所有用户都有该操作权限，可参考配置数据导出策略进行配置。 脚本执行完成后在“执行结果”中，单击“下载”可以直接下载CSV格式的结果文件到本地。可以在下载中心查看下载记录。 脚本执行完成后在“执行结果”中，单击“转储”可以将脚本执行结果转储为CSV和JSON格式的结果文件到OBS中，详情请参见表3。 转储功能依赖于OBS服务，如无OBS服务，则不支持该功能。 当前仅支持转储SQL脚本查询类语句的结果。 表3 转储配置 参数 是否必选 说明 数据格式 是 目前支持导出CSV和JSON格式的结果文件。 资源队列 否 选择执行导出操作的DLI队列。当脚本为DLI SQL时，配置该参数。 压缩格式 否 选择压缩格式。当脚本为DLI SQL时，配置该参数。 none bzip2 deflate gzip 存储路径 是 设置结果文件的OBS存储路径。选择OBS路径后，您需要在选择的路径后方自定义一个文件夹名称，系统将在OBS路径下创建文件夹，用于存放结果文件。 您也可以到下载中心配置默认的OBS路径地址，配置好后在转储时会默认填写。 覆盖类型 否 如果“存储路径”中，您自定义的文件夹在OBS路径中已存在，选择覆盖类型。当脚本为DLI SQL时，配置该参数。 覆盖：删除OBS路径中已有的重名文件夹，重新创建自定义的文件夹。 存在即报错：系统返回错误信息，退出导出操作。 是否导出列名 否 是：导出列名 否：不导出列名 字符集 否 UTF-8：默认字符集。 GB2312：当导出数据中包含中文字符集时，推荐使用此字符集。 GBK：国家标准GB2312基础上扩容后兼容GB2312的标准。 引用字符 否 仅在数据格式为csv格式时支持配置引用字符。 引用字符在导出作业结果时用于标识文本字段的开始和结束，即用于分割字段。 仅支持设置一个字符。默认值是引文双引号（"）。 主要用于处理包含空格、特殊字符或与分隔符相同字符的数据。 关于“引用字符”和“转义字符”的使用示例请参考引用字符和转义字符使用示例。 转义字符 否 仅在数据格式为csv格式时支持配置转义字符。 在导出结果中如果需要包含特殊字符，如引号本身，可以使用转义字符（反斜杠 \ ）来表示。 仅支持设置一个字符。默认值是英文反斜杠（\）。 常用转义字符的场景： 假设两个引用字符之间的数据内容存在第三个引用字符，则在第三个引用字符前加上转义字符，从而避免字段内容被分割。 假设数据内容中原本就存在转义字符，则在这个原有的转义字符前再加一个转义字符，避免原来的那个字符起到转义作用。 关于“引用字符”和“转义字符”的使用示例请参考引用字符和转义字符使用示例。 相对于直接查看SQL脚本的执行结果，通过下载和转储能够支持获取更多的执行结果。各类SQL脚本查看、下载、转储支持的规格如表4所示。 表4 SQL脚本支持查看/下载/转储规格 SQL类型 在线查看最大结果条数 下载最大结果条数 转储最大结果条数 DLI 10000 1000 无限制 Hive 1000 1000 10000 DWS 1000 1000 10000 Spark 1000 1000 10000 RDS 1000 1000 不支持 Presto 1000 下载结果直接转储至OBS，条数无限制。 无限制 ClickHouse 1000 1000 10000 HetuEngine 1000 1000 10000 Impala 1000 1000 10000

使用云堡垒机时需要配置哪些端口？ 为了能正常使用云堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。 表1 入/出方向规则配置参考 场景描述 方向 协议/应用 端口 通过Web浏览器登录云堡垒机（HTTP、HTTPS） 入方向 TCP 80、443、8080 通过MSTSC客户端登录云堡垒机 入方向 TCP 53389 通过SSH客户端登录云堡垒机 入方向 TCP 2222 通过FTP客户端登录云堡垒机 入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306 通过云堡垒机访问MySQL数据库 出方向 TCP 3306 通过云堡垒机访问SQL Server数据库 入方向 TCP 1433 通过云堡垒机访问SQL Server数据库 出方向 TCP 1433 通过云堡垒机访问DB数据库 入方向 TCP 50000 通过云堡垒机访问DB数据库 出方向 TCP 50000 通过云堡垒机访问GaussDB数据库 入方向 TCP 18000 通过云堡垒机访问GaussDB数据库 出方向 TCP 18000 License注册许可服务器 出方向 TCP 9443 华为云服务 出方向 TCP 443 同一安全组内通过SSH客户端登录云堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS域名解析 出方向 UDP 53 通过云堡垒机访问PGSQL数据库 入方向 TCP 15432 通过云堡垒机访问PGSQL数据库 出方向 TCP 5432 父主题： 产品咨询

如何选择云堡垒机实例区域和可用区？ 区域是一个地理区域的概念。我国地域面积广大，由于带宽的原因，不可能只建设一个数据中心为全国客户提供服务。因此，根据地理区域的不同将全国划分成不同的区域。选择区域时通常根据就近原则进行选择。例如您或者您的客户在北京，那么您可以选择华北服务区，这样可以减少访问服务的网络时延，提高访问速度。 云堡垒机支持直接管理同一区域同一VPC下资源，同一区域同一VPC下资源可以直接访问。 因不同区域的VPC和同一区域不同VPC之间内网不互通，在购买云堡垒机实例时，建议配置云堡垒机实例与ECS等资源在同一区域同一VPC网络。此外，为降低网络时延，建议在配置实例区域的可用区时，选择与所选VPC同一区域和可用区。 同一区域不同VPC情况下，可通过对等连接打通两个VPC之间网络；跨区域情况下，可通过云连接（Cloud Connect）构建跨区域网络。 若购买云堡垒机时，某个可用区无法选择（如“华南-广州”的可用区1），可以选择同一区域的其它可用区（如选择“华南-广州”区域的可用区2）。

版本升级有哪些注意事项？ 当云堡垒机系统有新版本时，为使用优化或新增的系统功能，可选择对系统进行版本升级。 版本升级是对云堡垒机软件版本功能的提升，不收取费用。在云堡垒机版本升级前后，需注意以下几个方面： 升级前 为防止因升级失败而影响使用，建议升级前备份数据，备份说明请参见备份CBH数据。 升级中 版本升级过程约需要30min，版本升级期间云堡垒机系统不可用，但不影响主机资源运行。但在升级期间，建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失。 升级后 版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。 版本升级后用户可正常继续使用原有配置和存储数据，升级不影响系统原有配置和存储数据。 版本回退 版本升级完成或者跨版本升级过程中，您可以在堡垒机实例详情页面选择“版本回退”。版本回退开始后堡垒机“运行状态”会变为“版本回滚中”。 版本回退后版本会变为升级前的版本状态，升级后修改或新增的数据会丢失，并且因为数据回滚会导致当前堡垒机业务中断，请您谨慎操作。 堡垒机升级完成后，如您需要进行扩容操作请等待5分钟后再进行。 定时升级，时间需一天的间隔，建议您在无业务使用时升级。 3.3.37.0及以下版本需要先升级到3.3.37.3版本，3.3.50.0以下版本需要升级到3.3.50.2版本才能再次进行升级到最新版本，需要进行两次升级操作。 小版本（3.3.37.0及以下版本升级到3.3.37.3版本，3.3.50.0以下版本升级到3.3.50.2版本）升级期间不可手动回退。 设置定时升级任务后，不能关机，重启，变更，扩容操作。 升级任务开始前可以取消，重新设置升级时间。 跨版本升级期间可以手动回退。 跨版本升级成功后有七天回退保留期，超过七天不可回退（请升级完成后及时验证堡垒机内的数据）。 升级成功后进行变更，扩容操作后将不能回退。请验证完数据后再进行变更，扩容操作。 跨版本升级成功后，实例ID，服务器ID，实例版本号和创建时间会发生变化。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。 跨版本升级前请您注意是否有在该实例中导入过Web证书，若有请在升级完成后重新导入一次。 父主题： 备份/变更规格/升级

资源运维过程有哪些常见报错？ 通过云堡垒机登录资源，运维过程系统发出请求后，若遇到错误，会在响应中包含响应的错误码，以及描述错误信息。 CBH系统的常见错误码，以及错误排查方法，请参见表1。 表1 常见运维错误码 错误码 错误提示 排查方法 ERROR_CLIENT_514 Code：C_514 文件传输响应时间过长，请重试或联系系统管理员 检查CBH系统与FTP服务的网络，是否存在传输丢包现象； 本地登录FTP服务器，检查是否能正常上传文件； 检查本地网络，是否限制上传文件的大小； 请填写工单反馈问题现象，联系技术支持。 ERROR_CLIENT_515 Code：C_515 运维资源过程中遇到一个错误，请重试或联系系统管理员 尝试本地登录故障主机资源，或者登录同网段的其他资源进行测试； 检查主机/etc/hosts.deny文件配置，是否将CBH系统IP加入了黑名单，详细解决办法请参见Code：C_515错误； 检查CBH系统与故障主机的网络层，是否有服务协议拦截CBH系统IP； 请填写工单反馈问题现象，联系技术支持。 ERROR_CLIENT_519 Code：C_519 由于资源连接失败或不可达，当前无法访问。如果持续出现该问题，请通知系统管理员或检查系统日志 检查CBH系统与主机资源的网络是否互通； 本地登录主机资源，输入命令route -n，检查目标主机的路由表，是否存在丢失CBH路由现象； 请填写工单反馈问题现象，联系技术支持。 详细解决办法请参见Code：C_519错误。 ERROR_CLIENT_520 Code：C_520 由于RDP拒绝了此次连接或等待数据出错，资源无法访问。如果持续出现该问题，请通知系统管理员或检查系统日志 检查Windows主机资源的远程配置，是否开启远程桌面； 本地MSTSC方式登录主机资源，检查是否可以正常登录； 请填写工单反馈问题现象，联系技术支持。 ERROR_CLIENT_521 Code：C_521 由于其他用户登录导致连接发生冲突，请稍后重试 本地登录Windows主机资源，输入命令gpedit.msc，设置“限制链接的数量”，修改已启用的最大链接数；或关闭“限制每个用户只能进行一个会话”选项。 请填写工单反馈问题现象，联系技术支持。 ERROR_CLIENT_522 Code：C_522 于RDP闲置时间超时，连接已断开，如果不是本人意愿，请通知系统管理员或检查系统设置 本地登录Windows主机资源，输入命令gpedit.msc，修改“为断开的会话设置时间”选项； 本地MSTSC方式登录主机资源，检查是否出现RDP超时错误； 请填写工单反馈问题现象，联系技术支持。 ERROR_CLIENT_523 Code：C_523 由于连接被管理员断开、账户被注销或登录资源时长达到上限，连接已断开，如果不是本人意愿，请通知系统管理员或检查系统日志 检查RDP连接是否被管理员强制断开； 检查系统用户是否被服务器管理员注销； 检查系统用户登录时长是否超过限制。 ERROR_CLIENT_769 Code：C_769 登录失败，有可能是账户名、密码或密钥错误，请尝试重新连接 本地登录故障主机资源，检查资源账户和密码是否正确； 检查主机资源是否开启双因子认证； 检查主机资源是否拒绝root账户登录； 请填写工单反馈问题现象，联系技术支持。 详细解决办法请参见Code：C_769错误。 ERROR_CLIENT_771 Code：C_771 请联系管理员授予从账户访问权限，或检查您的系统设置 检查主机资源是否开启目标账户远程登录权限。 ERROR_CLIENT_776 Code：C_776 由于浏览器长时间无响应，连接已断开，请检查您的网络并重试。 由于浏览器长时间无响应，连接已断开，请检查应用发布服务器安全组的出方向访问策略，需要放通访问堡垒机IP 443端口。 检查本地浏览器运行状态，推荐使用Chrome浏览器。 ERROR_CLIENT_797 Code：C_797 连接数超过使用限制，请关闭一个或多个连接后重试 本地登录Windows主机资源，输入命令gpedit.msc，设置“限制链接的数量”，修改已启用的最大链接数。 ERROR_TUNNEL_514 Code：T_514 由于服务器长时间无响应，连接已断开，请检查您的网络并重试 检查CBH系统与主机资源间网络是否稳定； 检查CBH系统与主机资源的网络是否互通； 请填写工单反馈问题现象，联系技术支持。 详细解决办法请参见Code：T_514错误。 ERROR_TUNNEL_520 Code：T_520 由于H5服务器H5代理服务器拒绝了此次连接，请检查您的网络并重试 检查主机资源IP地址或端口等配置是否正确； 检查主机资源是否开启guacd服务； 检查主机资源guacd服务是否接受CBH系统IP的连接； 请填写工单反馈问题现象，联系技术支持。 父主题： 运维故障

修订记录 发布日期 修订说明 2024-05-11 第八十八次正式发布。 优化： 云堡垒机支持哪些区域和可用分区？补充支持的Region。 资源运维过程有哪些常见报错？补充错误码简写格式。 2024-04-29 第八十七次正式发布。 优化： 补充支持的region信息。 2024-04-25 第八十六次正式发布。 新增： CBH如何对接三方邮箱服务器？ 跨版本升级之后证书状态异常怎么处理？ 2024-04-02 第八十五次正式发布。 新增： 应用运维登录后显示本次链接已断开怎么处理？ 2023-07-19 第八十四次正式发布。 新增如下问题： 通过Web浏览器运维，文件列表获取失败怎么办？ 2023-06-12 第八十三次正式发布。 修改如下问题： 通过Web浏览器登录资源，报Code：C_515错误怎么办？ 2023-04-07 第八十二次正式发布。 新增如下问题： 如何使用IAM登录云堡垒机？ 2022-07-15 第八十一次正式发布。 新增如下问题： 21.6.6-云堡垒机如何从3.3.37及以下版本升级至3.3.38版本。 2022-05-09 第八十次正式发布。 修改如下问题： 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 2022-04-14 第七十九次正式发布。 修改如下问题： 19.2.4 并发数是什么？ 2022-02-24 第七十八次正式发布。 修改如下问题： 云堡垒机支持管理哪些数据库？ 2022-01-24 第七十七次正式发布。 修改如下问题： 如何清理个人网盘空间？ 2022-01-21 第七十六次正式发布。 增加如下问题： Empty账户是什么账户？ 2022-01-12 第七十五次正式发布。 修改如下章节： 使用云堡垒机时需要配置哪些端口？ 登录云堡垒机实例时，收不到短信验证码怎么办？ 如何使用手机短信认证方式登录系统？ 2021-12-20 第七十四次正式发布。 增加如下问题： 通过Web浏览器运维，单击“文件传输”加载不出文件列表怎么办？ 2021-12-16 第七十三次正式发布。 增加如下问题： 如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题？ 2021-12-14 第七十二次正式发布。 优化如下问题： 如何通过云堡垒机纳管RDS数据库？ 云堡垒机如何续费，更新授权？ 如何处理“授权License快到期或者已到期，需及时更新License许可证”的问题？ 上传/下载文件失败怎么办？ 通过云堡垒机登录资源异常怎么办？ 增加如下问题 通过云控制台创建的ECS，会自动关联到云堡垒机吗？ 云堡垒机创建成功后，可以删除admin账号吗？ 2021-12-07 第七十一次正式发布。 优化如下问题： 云堡垒机如何续费，更新授权？ 2021-11-25 第七十次正式发布。 优化如下问题： 云堡垒机支持哪些区域和可用分区？ 2021-11-22 第六十九次正式发布。 优化如下问题： 上传/下载文件失败怎么办？ 2021-11-18 第六十八次正式发布。 增加如下常见问题： 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 2021-11-15 第六十七次正式发布。 增加如下常见问题： 如何处理“授权License快到期或者已到期，需及时更新License许可证”的问题？ 如何通过云堡垒机纳管RDS数据库？ 2021-11-12 第六十六次正式发布。 修改常见问题通过Web浏览器运维，如何使用快捷键复制/粘贴文本？。 2021-11-10 第六十五次正式发布。 修改常见问题使用云堡垒机时需要配置哪些端口？。 架构调整。 2021-11-02 第六十四次正式发布。 修改常见问题如何重置云堡垒机用户登录密码？。 2021-10-28 第六十三次正式发布。 修改常见问题云堡垒机支持备份哪些系统数据？。 2021-10-18 第六十二次正式发布。 修改常见问题上传/下载文件失败怎么办？。 2021-10-13 第六十一次正式发布。 修改常见问题云堡垒机支持管理哪些数据库？。 2021-09-28 第六十次正式发布。 增加常见问题如何通过云堡垒机来访问内网提供的服务？。 增加常见问题如何在云堡垒机上添加IPV6地址的服务器？。 修改常见问题可以删除某一天的云堡垒机运维数据吗？。 2021-09-23 第五十九次正式发布。 增加常见问题云堡垒机SSH运维支持哪些算法？。 修改常见问题云堡垒机可以管理多个子网的资源吗？。 2021-09-16 第五十八次正式发布。 修改常见问题通过Web浏览器登录主机资源，报Code：C_769错误怎么办？。 2021-09-03 第五十七次正式发布。 修改常见问题通过Web浏览器运维，如何上传/下载文件？。 修改常见问题云堡垒机有哪些文件传输方式？。 修改常见问题云堡垒机能对上传文件进行安全检测吗？。 2021-08-11 第五十六次正式发布。 修改常见问题云堡垒机支持哪些区域和可用分区？。 优化常见问题堡垒机变更规格和升级是否会造成审计数据丢失？ 2021-07-27 第五十四次正式发布。 增加堡垒机变更规格和升级是否会造成审计数据丢失？。 修改SSH协议主机，如何使用FTP/SFTP传输文件？。 修改如何配置SSO单点登录工具？，增加了相关说明。 2021-07-15 第五十三次正式发布。 原基础版更名为标准版，增强版更名为专业版。 2021-06-18 第五十二次正式发布。 优化上传/下载文件失败怎么办？。 2021-06-16 第五十一次正式发布。 增加如何解决短信限制问题？。 增加通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？。 优化上传/下载文件失败怎么办？。 优化登录云堡垒机系统异常怎么办？。 优化云堡垒机支持管理哪些数据库？。 优化如何创建云堡垒机数据库运维？。 2021-06-08 第五十次正式发布。 新增FAQ通过VPN或者VPC Peering打通VPC后，新VPC下的VM登录失败怎么办？。 2021-05-27 第四十九次正式发布。 架构调整。 2021-05-17 第四十八次正式发布。 修改如何配置云堡垒机的安全组？，增加2222出方向。 2021-05-13 第四十七次正式发布。 本次更新说明如下： 增加云堡垒机是否支持纳管非华为云和云下服务器？问题。 增加使用云堡垒机时需要配置哪些端口？问题。 2021-05-07 第四十六次正式发布。 本次更新说明如下： 修改登录云堡垒机实例时，收不到短信验证码怎么办？问题，增加可能原因及解决办法。 修改云堡垒机可以管理多个子网的资源吗？问题。 2021-04-23 第四十五次正式发布。 修改云堡垒机实例有哪些规格？问题，增加了2000规格。 2021-04-22 第四十四次正式发布。 本次更新说明如下： 新增通过堡垒机登录主机，无法正常登录怎么办？问题。 新增云堡垒机可新建多少个用户？问题。 修改云堡垒机实例可以退订吗？问题，增加约束限制。 2021-02-26 第四十三次正式发布。 本次更新说明如下： 新增了为什么收到登录资源提示，但历史会话无登录记录？问答。 2021-02-09 第四十二次正式发布。 本次更新说明如下： 修改了通过Web浏览器登录资源，报Code：C_515错误怎么办？问答。 2021-01-25 第四十一次正式发布。 本次更新说明如下： 修改了云堡垒机实例有哪些规格？问答，新增1000规格。 2021-01-20 第四十次正式发布。 本次更新说明如下： 新增了为什么视频可播放时长比总会话时长短？问答； 新增了通过Web浏览器登录资源，报Code：T_1006错误怎么办？问答； 新增了无法添加资源，提示“资源超出许可限制”怎么办？问答； 新增了通过Web浏览器运维，提示不支持文件传输怎么办？问答。 2020-11-24 第三十九次正式发布。 本次更新说明如下： 修改了“什么是云堡垒机？”问答，下线运维专家服务，修订相关描述； 删除了运维专家服务支持哪些服务？问答。 2020-09-22 第三十八次正式发布。 本次更新说明如下： 新增了登录云堡垒机的初始密码是什么？问答； 修改了如何重置云堡垒机用户登录密码？问答； 修改了如何绑定手机令牌？问答。 2020-08-26 第三十七次正式发布。 本次更新说明如下： 新增了云堡垒机支持图形化运维Linux主机吗？问答； 新增了如何取消手机短信方式登录认证？问答； 新增了应用发布访问异常，调用程序失败怎么办？问答； 修改了云堡垒机系统有哪些登录认证方式？问答，新增Azure AD认证方式； 修改了收不到短信验证码怎么办？问答。 2020-08-07 第三十六次正式发布。 本次更新说明如下： 修改了云堡垒机实例有哪些规格？问答，新增500资产规格。 2020-07-17 第三十五次正式发布。 本次更新说明如下： 新增了云堡垒机可以管理多个子网的资源吗？问答； 新增了云堡垒机可以跨账号管理资源吗？问答； 新增了如何修改用户手机号码？问答； 新增了华为云账号可以登录云堡垒机系统吗？问答； 修改了云堡垒机可以跨区域或跨VPC网络管理主机吗？问答； 修改了如何重置云堡垒机用户登录密码？问答； 修改了云堡垒机支持备份哪些系统数据？问答。 2020-07-03 第三十四次正式发布。 本次更新说明如下： 新增了云堡垒机数据支持备份到OBS吗？问答； 修改了云堡垒机支持管理哪些数据库？问答，补充支持调用Toad for Oracle客户端说明； 修改了如何备份系统数据？问答，补充持远程备份日志到OBS桶说明。 2020-06-24 第三十三次正式发布。 本次更新说明如下： 修改了资产数是什么？问答； 修改了云堡垒机支持IAM细粒度管理吗？问答，CBH服务支持IAM权限管理功能。 2020-06-22 第三十二次正式发布。 本次更新说明如下： 新增了云堡垒机支持在专属云上使用吗？问答； 新增了通过Web运维，如何使用快捷键复制/粘贴文本？问答； 新增了云堡垒机运维会话，经常登录超时断开连接怎么办？问答； 修改了云堡垒机有哪些文件传输方式？问答； 修改了云堡垒机运维快捷键有哪些？问答； 修改了通过Web运维，如何设置会话窗口的分辨率？问答； 修改了上传/下载文件失败怎么办？问答。 2020-06-16 第三十一次正式发布。 本次更新说明如下： 新增了云堡垒机规格支持降级购买吗？问答； 新增了CBH系统允许多用户同时登录同一资源吗？问答； 新增了如何设置运维会话的分辨率？问答； 新增了为什么Excel打开CBH系统数据文件显示乱码？问答。 2020-06-10 第三十次正式发布。 本次更新说明如下： 新增了云堡垒机的“主机网盘”是什么？问答； 新增了如何清理个人网盘空间？问答； 修改了如何设置个人网盘空间大小？问答； 修改了通过Web运维，如何上传/下载文件？问答。 2020-06-02 第二十九次正式发布。 本次更新说明如下： 新增了通过Web运维，如何上传/下载文件？问答； 新增了主机资源账户验证不通过怎么办？问答； 修改了如何设置个人网盘空间大小？问答。 2020-05-14 第二十八次正式发布。 本次更新说明如下： 新增了登录云堡垒机系统，系统提示“499：服务错误”怎么办？问答； 修改了收不到短信验证码怎么办？问答； 修改了登录云堡垒机系统，系统提示“404：服务错误”怎么办？问答。 2020-05-11 第二十七次正式发布。 本次更新说明如下： 新增了云堡垒机登录主机资源，报Code：C_519错误怎么办？问答； 修改了云堡垒机支持哪些区域和可用分区？问答，新增“华南-广州”的可用区3和可用区5； 修改了如何设置个人网盘空间大小？问答； 修改了云堡垒机登录资源，报Code：T_514错误怎么办？问答。 2020-04-24 第二十六次正式发布。 本次更新说明如下： 新增了“版本升级有哪些注意事项？”问答； 新增了云堡垒机登录资源，报Code：T_514错误怎么办？问答； 新增了运维过程可能有哪些报错？问答； 修改了版本升级，如何备份云堡垒机系统中数据？问答； 修改了如何备份系统数据？问答。 2020-03-23 第二十五次正式发布。 本次更新说明如下： 新增了云堡垒机系统审计日志能保存多久？问答； 新增了云堡垒机系统审计日志处理机制是什么？问答。 2020-03-17 第二十四次正式发布。 本次更新说明如下： 新增了云堡垒机可以免费使用吗？问答； 新增了提示资源售罄，如何购买云堡垒机实例？问答； 新增了FTP/SFTP远程备份失败怎么办？问答； 修改了云堡垒机资源账户有哪些状态？问答； 修改了云堡垒机如何续费，更新授权？问答； 修改了云堡垒机可以跨区域或跨VPC网络管理主机吗？问答； 修改了如何重置云堡垒机系统登录密码？问答； 修改了云堡垒机登录主机资源异常怎么办？问答； 修改了上传/下载文件失败怎么办？问答。 2020-03-06 第二十三次正式发布。 本次更新说明如下： 新增了云堡垒机支持手机APP运维吗？问答； 新增了云堡垒机能对上传文件进行安全检测吗？问答； 新增了为什么不能识别批量导入的华为云主机？问答； 新增了如何增加云堡垒机实例配额？问答； 修改了如何配置文件管理权限？问答。 2020-02-27 第二十二次正式发布。 本次更新说明如下： 新增了如何配置文件管理权限？问答； 修改了云堡垒机系统有哪些登录认证方式？问答。 2020-01-21 第二十一次正式发布。 本次更新说明如下： 新增了云堡垒机可提供哪些审计日志？问答； 新增了云堡垒机资源账户有哪些状态？问答； 新增了云堡垒机登录主机资源，报Code：C_515错误怎么办？问答； 新增了云堡垒机登录Linux主机，报Code：C_769错误怎么办？问答。 2020-01-10 第二十次正式发布。 本次更新说明如下： 新增了“云堡垒机可以统一管理企业ERP上云、SAP上云等业务吗？”问答； 新增了“云堡垒机支持IAM细粒度管理吗？”问答； 新增了可以删除某一天的云堡垒机运维数据吗？问答； 新增了如何配置SSO单点登录工具？问答； 新增了如何设置个人网盘空间大小？问答； 新增了如何修改云堡垒机资源账户密码？问答； 新增了登录云堡垒机系统，报错IP/MAC地址不在登录范围怎么办？问答； 新增了登录云堡垒机系统后，可登录运维资源不可见了怎么办？问答； 新增了应用运维PL/SQL客户端乱码了怎么办？问答； 新增了登录主机资源后，提示“拒绝请求的会话访问”怎么办？问答； 新增了不能登录云堡垒机数据库资源怎么办？问答； 新增了云堡垒机带宽超限了怎么办？问答； 新增了云堡垒机升级版本是否收费？问答； 修改了如何配置云堡垒机的安全组？问答； 修改了如何重置云堡垒机系统登录密码？问答； 修改了如何设置云堡垒机资源标签？问答； 修改了云堡垒机系统登录异常怎么办？问答； 修改了云堡垒机登录主机资源异常怎么办？问答； 修改了云堡垒机主机运维不能拷贝文本怎么办？问答； 修改了云堡垒机如何续费？问答； 修改了“在创建的时候，新建角色为什么无法选择上级部门？”为在新建用户/资源时，为什么无法选择上级部门？。 2019-12-26 第十九次正式发布。 本次更新说明如下： 新增了“如何使用云堡垒机资源标签？”问答； 新增了“云堡垒机不同用户的资源标签可以共用吗？”问答； 修改了“如何设置云堡垒机资源标签？”问答； 修改了“如何配置SSH Key登录主机资源？”问答； 修改了“云堡垒机登录资源异常怎么办？”为“云堡垒机登录主机资源异常怎么办？”； 修改了“华为云堡垒机是否提供License？”为“云堡垒机是否提供第三方License？”。 2019-12-20 第十八次正式发布。 本次更新说明如下： 新增了“云堡垒机可以域名登录吗？”问答； 新增了“如何设置云堡垒机资源标签？”问答； 新增了“如何创建云堡垒机数据库运维？”问答； 新增了“云堡垒机登录资源异常怎么办？”问答； 新增了“云堡垒机Web运维登录超时了怎么办？”问答； 新增了“无法拷贝超长文本到Windows主机怎么办？”问答； 新增了“如何配置SSH Key登录主机资源？”问答； 新增了“如何配置云堡垒机Web证书？”问答； 修改了“云堡垒机支持管理哪些数据库？”问答； 修改了“云堡垒机系统登录异常怎么办？”问答； 修改了“上传/下载超大文件失败怎么办？”为“上传/下载文件失败怎么办？”； 修改了“云堡垒机运维界面操作快捷键有哪些？”为“云堡垒机Web运维快捷键有哪些？”； 修改了“云堡垒机实例到期后如何续费？”为“云堡垒机如何续费？”。 2019-12-11 第十七次正式发布。 本次更新说明如下： 修改了“云堡垒机有哪些登录认证方式？”问答。 2019-11-29 第十六次正式发布。 本次更新说明如下： 修改了“云堡垒机有哪些登录认证方式？”问答； 修改了“如何重置云堡垒机系统登录密码？”问答； 修改了“自动登录、手动登录、提权登录之间有什么区别？”标题为“如何登录云堡垒机纳管资源？”。 2019-11-19 第十五次正式发布。 本次更新说明如下： 新增了“系统有哪些安全加固措施？”问答； 新增了“登录云堡垒机系统，收不到短信验证码怎么办？”问答； 新增了“自动化运维包括哪些内容？”问答； 新增了“如何备份系统数据？”问答。 2019-11-13 第十四次正式发布。 本次更新说明如下： 新增了“云堡垒机可以管理不同区域的主机吗？”问答； 新增了“上传/下载超大文件失败怎么办？”问答。 2019-11-06 第十三次正式发布。 本次更新说明如下： 修改了“云堡垒机支持哪些区域和可用分区？”问答； 修改了“云堡垒机支持变更规格吗？”问答； 修改了“如何配置云堡垒机的安全组？”问答。 2019-10-28 第十二次正式发布。 本次更新说明如下： 新增了“如何创建运维协同会话？”问答。 2019-10-22 第十一次正式发布。 本次更新说明如下： 修改了“云堡垒机支持哪些登录方式？”问答； 修改了“如何配置云堡垒机的安全组？”问答； 删除了“云堡垒机有客户端吗？”问答； 删除了“设置了自动发现主机功能，为什么无法发现主机？”问答。 2019-09-27 第十次正式发布。 本次更新说明如下： 新增了“云堡垒机支持管理哪些数据库？”问答； 新增了“版本升级，如何迁移云堡垒机系统中数据？”问答； 修改了“如何重置云堡垒机系统登录密码？”问答； 修改了“如何设置登录云堡垒机输入密码限制？”问答； 修改“如何解锁被锁定IP？”为“如何解锁登录云堡垒机时被锁定的用户IP？”； 删除了“云堡垒机支持哪些区域使用？”问答； 删除了“云堡垒机能以报表形式导出哪些数据？”问答。 2019-09-12 第九次正式发布。 本次更新说明如下： 修改了“如何设置登录云堡垒机输入密码限制？”问答； 修改了“如何解锁被锁定IP？”问答； 删除了“如何解锁被锁定的云堡垒机用户账号？”问答。 2019-09-06 第八次正式发布。 本次更新说明如下： 新增了“什么是区域和可用区？”问答； 修改了“如何重置云堡垒机系统登录密码？”问答； 修改了“云堡垒机系统登录异常怎么办？”问答。 2019-08-30 第七次正式发布。 本次更新说明如下： 修改了“云堡垒机支持变更规格吗？”问答； 删除了“如何对云堡垒机进行变更规格？”问答； 修改了“云堡垒机变更规格规格的费用如何计算？”问答； 修改了“云堡垒机实例有哪些规格？”问答； 修改了“运维专家服务支持哪些服务？”问答 修改了“云堡垒机系统登录异常怎么办？”问答。 2019-08-23 第六次正式发布。 本次更新说明如下： 新增了“云堡垒机磁盘空间满了怎么办？”问答； 修改了“如何创建云堡垒机的安全组？”问答； 修改了“云堡垒机支持在哪些区域使用？”问答； 修改了“登录云堡垒机系统，可能会遇到哪些故障？”问答； 修改了“云堡垒机实例有哪些规格？”问答。 2019-08-09 第五次正式发布。 本次更新说明如下： 新增了“云堡垒机实例有哪些规格？”问答； 新增了“云堡垒机支持哪些计费方式？”问答； 新增了“云堡垒机实例到期后如何续费？”问答； 新增了“云堡垒机实例可以退订吗？”问答； 新增了“如何对云堡垒机进行变更规格？”问答； 新增了“如何创建云堡垒机的安全组？”问答。 修改了“云堡垒机实例有哪些规格？”问答； 新增了“运维专家服务支持哪些服务？”问答； 新增了“什么是云堡垒机？”问答； 新增了“云堡垒机实例与云堡垒机系统的区别是什么？”问答； 新增了“云堡垒机有哪些应用场景？”问答； 新增了“云堡垒机数据支持备份到OBS吗？”问答； 新增了“云堡垒机有客户端吗？”问答； 新增了“如何选择云堡垒机实例区域和可用区？”问答； 新增了“云堡垒机支持在哪些区域使用？”问答； 新增了“导入云堡垒机的访问密钥AK/SK是什么？如何获取？”问答； 新增了“云堡垒机能以报表形式导出哪些数据？”问答； 新增了“云堡垒机支持哪些登录方式？”问答； 新增了“云堡垒机支持变更规格吗？”问答； 新增了“华为云堡垒机是否提供License？”问答； 新增了“如何重置云堡垒机系统登录密码？”问答； 新增了“如何解锁被锁定的云堡垒机用户账号？”问答； 新增了“如何解锁被锁定IP？”问答； 新增了“如何获取企业协议号码？”问答； 新增了“云堡垒机系统操作快捷键有哪些？”问答； 新增了“如何批量导入/导出云主机资源？”问答； 新增了“如何购买售罄区域云堡垒机实例？”问答； 新增了“登录云堡垒机后，为什么无法查看运维主机信息？”问答； 新增了“登录云堡垒机系统，可能会遇到哪些故障？”问答； 新增了“为什么云堡垒机绑定了手机令牌后，登录提示“您无法用手机令牌登录，请尝试其他登录方式”？”问答； 新增了“设置了自动发现主机功能，为什么无法发现主机？”问答； 新增了“登录云堡垒机系统，可能会遇到哪些故障？”问答。 2018-09-18 第四次正式发布。 2018-07-27 第三次正式发布。 2018-06-04 第二次正式发布。 2018-05-15 第一次正式发布。

计费示例 以包年/包月计费模式为例，假设您在2023/03/08 15:50:04购买了一台包年/包月云堡垒机（规格：20资产专业版），计费资源只包含性能规格。购买时长为1个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以云堡垒机价格详情中的价格为准。 图1 包年/包月CBH费用计算示例

计费说明 云堡垒机的计费项由性能规格和实例类型组成。具体内容如表1所示。 标 * 的计费项为必选计费项。 表1 云堡垒机计费项 计费项 计费项说明 适用的计费模式 计费公式 * 性能规格 计费因子：资产数、并发数、实例版本 包年/包月 实例规格单价 * 购买时长 实例规格单价请参见云堡垒机价格详情中的“规格价格”。 * 实例类型 单机：不购买备用堡垒机。 主备：为堡垒机购买备用堡垒机，可自由选择可用区。 包年/包月 单机：性能规格计费价格 * 1 主备：性能规格计费价格 * 2

计费示例 假设您在2023/03/08 15:50:04购买了一台包年/包月云堡垒机（规格：20资产专业版），计费资源只包含性能规格。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，CBH资源单独计费，计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 云堡垒机实例 实例规格单价 * 购买时长 （选择单机模式） 实例规格单价 * 购买时长 *2（选择主备模式） 请参见云堡垒机价格详情中的“性能规格”。 图1给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以云堡垒机价格详情中的价格为准。 图1 包年/包月CBH费用计算示例

变更配置后对计费的影响 当前包年/包月CBH资源的规格不满足您的业务需要时，您可以在云堡垒机控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 资源降配：云堡垒机暂不支持降低配置规格。 旧配置价格为700 元/月，新配置价格为1050 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=1050*0.6581-700*0.6581=230.335（元） 更多信息请参见变更资源规格费用说明。

到期后影响 图2描述了包年/包月CBH资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图2 包年/包月CBH资源生命周期 到期预警 包年/包月CBH资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云帐号的创建者。 到期后影响 当您的包年/包月CBH资源到期未续费，宽限，资源状态变为“已过期”。宽限期内您可以正常访问云堡垒机。 如果您在宽限期内仍未续费包年/包月CBH资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月CBH资源仍未续费，那么云堡垒机实例将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。