一、网络域购买
运维安全中心（堡垒机）实例购买部署成功后，会创建默认网络域，默认网络域为运维安全中心（堡垒机）实例所部署的 VPC。
当用户需要创建其他网络时，首先需要购买网络域扩展包。
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择开通服务 > 服务列表。
3. 在服务列表页面，选择需要调整网络域的实例，单击实例右侧的更多 > 调整网络域。
4. 在调整网络域弹窗中，根据实际需求购买网络域数量。
二、网络域配置
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择开通服务 > 网络域。
3. 在网络域页面，单击新建，弹出新建网络域弹窗。
4. 在新建网络域弹窗中，配置相关参数，单击确定。
| 参数名称 | 详情 |
| 接入堡垒机资源 ID | 此网络域所属的运维安全中心（堡垒机）实例。当资产绑定到此运维安全中心（堡垒机）和此网络域时，运维安全中心（堡垒机）将来通过此网络域的客户端发起连接。 |
| 网络域名称 | 网络域和资产中展示的名称。推荐使用良好的命名表达此网络域所属环境信息。 |
| IP | 允许网络域客户端（bh-gateway-client）连接到运维安全中心（堡垒机）实例的公网 IP 白名单。可配置单 IP 或者网段 CIDR，每行一条数据。多个IP 需属于相同网络（统一 VPC 或局域网）。 |
三、客户端安装
网络域配置好后，处于断开状态。需要下载安装脚本，部署到目标网络域内，一台或多台可访问到运维安全中心（堡垒机）公网 IP 的服务器上。
注意：说明：
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择开通服务 > 网络域。
3. 选择需要进行安装操作的网络域，单击操作栏中的下载安装脚本。
4. 上传安装脚本到服务器上后，执行脚本。
5. 通过 ps aux | grep bh_gateway_client 检查是否正常启动。
6. 查看 /var/log/tsecbh/bh_gateway.log 日志文件，判断 Client 是否正常连接到运维安全中心（堡垒机）实例。
7. 刷新控制台上的网络域页面，该网络域状态应为已启用。
四、资产配置
注意：说明：
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择资产管理 > 主机资产。
3. 在主机资产页面，选中需要配置网络域的主机资产，单击托管资产。
4. 在托管资产弹窗中，根据实际情况配置网络域，单击确定。