运维安全中心（堡垒机）：配置堡垒机

配置安全组

通过配置安全组，可允许堡垒机访问该安全组内的服务器。

1. 登录堡垒机控制台。

2. 在左侧导航栏，单击实例。

3. 在实例页面，定位到目标堡垒机实例，选择配置 > 安全组。

4. 在网络设置面板，选择ECS对应的安全组，单击下一步。

   说明

   支持选择多个安全组。

5. 待配置检测通过后，单击确认修改。

   选择安全组后，堡垒机可以访问安全组内的ECS。

配置白名单

默认所有公网IP均可以登录堡垒机进行运维，您可以通过配置白名单来限制访问的公网IP。配置完成后，仅白名单中的公网IP可访问堡垒机。

1. 登录堡垒机控制台。

2. 在左侧导航栏，单击实例。

3. 在实例页面，定位到目标堡垒机实例，选择配置 > 白名单。

4. 在网络设置面板，配置公网白名单。

5. 配置完成后，单击确定。

   访问堡垒机的公网白名单配置成功。

配置端口号

如果您需要修改堡垒机的运维端口，您可以参考以下步骤进行修改。

1. 登录堡垒机控制台。

2. 在左侧导航栏，单击实例。

3. 在实例页面，定位到目标堡垒机实例，选择配置 > 端口号。

4. 在端口配置面板，配置端口。

   说明

   1~1024端口为堡垒机的保留端口，建议您在配置端口号时，不要设置为此范围内的端口号。

5. 配置完成后，单击确定。

   访问堡垒机的运维端口配置成功。

获取出口IP及相关配置

获取出口IP

堡垒机的出口IP是堡垒机访问服务器的来源IP，分为公网出口IP和私网出口IP。

1. 登录堡垒机控制台。

2. 在左侧导航栏，单击实例。

3. 在实例页面，定位到目标堡垒机实例，单击出口IP，获取出口IP。

相关配置

配置公网私用

1. 登录堡垒机控制台。

2. 在左侧导航栏，单击实例。

3. 在实例页面，定位到目标堡垒机实例，选择配置 > 公网私用。

4. 在网络设置面板，配置公网私用。

   公网私用格式为IP地址/掩码，填写多个需以半角逗号（,）分开，最多支持50个。例如192.168.XX.XX/32,172.16.XX.XX/32。

5. 配置完成后，单击确定。

配置多可用区

1. 登录堡垒机控制台。

2. 在左侧导航栏，单击实例。

3. 在实例页面，定位到目标堡垒机实例，选择配置 > 网络切换。

4. 在网络设置面板，选择您的主可用区交换机及备可用区交换机。

   重要

   • 切换网络会导致私网运维地址解析的IP发生变化，请您使用控制台提供的域名运维地址进行运维。

   • 切换网络会导致私网出口IP发生变化，若您的安全组策略是基于IP放行，则可能会导致运维不通，请重新配置安全组。

   • 若您有其他访问控制策略基于私网IP地址放行（例如防火墙等），切换网络后，请您使用更新后的地址进行配置。

   • 若您将主备交换机配置到不同可用区，私网运维地址会解析出两个IP。

5. 配置完成后，单击确定。