传统型堡垒机数据迁移到 SaaS 型运维安全中心(堡垒机),目前可迁移的数据包含:用户、资产。迁移之后,用户需要自己完成激活,管理员需要重新为用户设置访问权限。
一、准备工作
开通 SaaS 型运维安全中心(堡垒机)服务,参考 开通服务。
二、用户数据
1. 登录传统型堡垒机控制台,单击用户管理。
2. 在用户管理页面,选中要导出的用户信息,单击操作 > 用户导出将用户信息进行导出。
3. 登录 运维安全中心(堡垒机)控制台,单击侧边栏用户管理。
4. 在用户页面,单击导入用户,在导入用户弹窗中,单击点击下载将模板下载到本地。
5. 将从传统型堡垒机导出的用户信息复制,并粘贴到 SaaS 型运维安全中心(堡垒机)导入用户模板当中,需要注意将信息粘贴到对应的位置。模板字段对应关系如下:
| SaaS 型运维安全中心(堡垒机) | 传统型堡垒机 | 备注 |
| 用户名 | 用户账号 | 传统型堡垒机资源类型 UNIX 对应 SaaS 型运维安全中心(堡垒机)的操作系统类型需修改为 Linux。 |
| 姓名 | 用户名称 | – |
| 认证方式 | – | 传统型堡垒机导出之后无认证方式信息,需手动填写。 |
| 手机区号 | – | 传统型堡垒机导出之后无手机区号信息,需手动填写。 |
| 手机号 | 手机 | – |
| 邮箱 | 邮箱 | – |
6. 单击点击上传,将模板上传到 SaaS 型运维安全中心(堡垒机),并完成导入操作。
三、资产数据(腾讯云内)
腾讯云的云服务器、云数据库资产,可直接使用一键同步即可完成同步操作。
1. 登录 运维安全中心(堡垒机)控制台,单击侧边栏资产管理,进入资产管理页面。
2. 在资产管理页面,单击同步资产。即可将腾讯云的资产同步到 SaaS 型运维安全中心(堡垒机)。
四、资产数据(腾讯云外)
腾讯云外的服务器,可通过导出/导入方式进行迁移。
1. 登录传统型堡垒机控制台,单击资源管理。
2. 在资源管理页面,选中要导出的资源信息,单击操作 > 资源导出将用户信息进行导出。
3. 登录 运维安全中心(堡垒机)控制台,单击侧边栏资产管理,进入资产管理页面。
4. 在资产管理页面,单击导入主机,在导入主机弹窗中,单击点击下载将模板下载到本地。
5. 将从传统型堡垒机导出的资产信息复制,并粘贴到 SaaS 型运维安全中心(堡垒机)导入主机模板当中,需要注意将信息粘贴到对应的位置。模板字段对应关系如下:
| SaaS 型运维安全中心(堡垒机) | 传统型堡垒机 | 备注 |
| 操作系统类型 | 资源类型 | 传统型堡垒机资源类型 UNIX 对应 SaaS 型运维安全中心(堡垒机)的操作系统类型需修改为 Linux。 |
| 主机 IP | 管理 IP(IPv4) | – |
| 管理端口 | – | 传统型堡垒机导出之后无端口信息,需手动填写。 |
五、账号数据
账号密码信息,可通过导出/导入方式进行迁移。
1. 登录传统型堡垒机控制台,单击资源管理。
2. 在资源管理页面,单击账号导出计划,进入配置页面。
3. 在配置页面当中,配置导出任务的信息,建议执行时间配置为当天。
4. 当过了执行时间之后,去对应的服务器上下载导出的账号密码文件,也可以进入账号导出计划配置页面,单击文件列表,在文件列表当中下载账号密码文件。
5. 将从传统型堡垒机导出的账号信息复制,并粘贴到 SaaS 型运维安全中心(堡垒机)导入账号模板当中,需要注意将信息粘贴到对应的位置。模板字段对应关系如下:
| SaaS 型运维安全中心(堡垒机) | 传统型堡垒机 |
| 主机 IP | 资源 IPv4 |
| 账号 | 账号名称 |
| 密码 | 账号密码 |
注意:SaaS 型运维安全中心(堡垒机)账号导入功能目前需加白体验,如有需求,请 提交工单 申请。
六、绑定运维安全中心(堡垒机)服务
资产数据迁移完成之后,需要将资产与堡垒机服务进行绑定。
1. 登录 运维安全中心(堡垒机)控制台,单击侧边栏资产管理,进入资产管理页面。
2. 在资产管理页面,选中资产,单击托管资产。
3. 在弹窗完成绑定,选择运维安全中心(堡垒机)服务,单击确定。
七、权限配置
数据迁移完成之后,请重新配置用户的访问权限。详情请参见 新建访问权限。
八、用户激活
管理员将运维页面链接告知运维用户,运维用户需要到运维页面进行激活。详情请参见 运维人员首次登录。