这篇档旨在明确运维安全中心（堡垒机）产品的功能边界与使用限制，帮助你准确评估该产品是否满足实际需求，避免进行超出产品设计范围的操作。
相关产品
运维
安全中心（堡垒机） 产品页，含版本规格、价格与购买入口。
一、堡垒机运维接入与资产纳管端口开放规范
从运维终端到运维安全中心（堡垒机），可能会遇到客户网络限制，需要根据实际情况开放以下端口：
| 端口号 |
说明 |
协议 |
适用场景 |
| 443 |
HTTPS 端口 |
TCP |
通过 H5访问资产的场景 |
| 8322 |
SSH 代理端口 |
TCP |
通过客户端访问 SSH 服务器的场景 |
| 8389 |
RDP 代理端口 |
TCP |
通过客户端访问 RDP 服务器的场景 |
| 8306 |
MySQL 代理端口（版本低于8.0） |
TCP |
通过客户端访问 MySQL 7.x 版本数据库的场景 |
| 8307 |
MySQL 代理端口（版本高于或等于8.0） |
TCP |
通过客户端访问 MySQL 8.x 版本数据库的场景 |
| 8433 |
SQL Server 代理端口 |
TCP |
通过客户端访问 SQL Server 数据库的场景 |
| 8432 |
PostgreSQL 代理端口 |
TCP |
通过客户端访问 PostgreSQL 数据库的场景 |
| 8379 |
Redis 代理端口 |
TCP |
通过客户端访问 Redis 数据库的场景 |
| 8321 |
命令行运维 SSH 代理端口 |
TCP |
命令行运维 SSH 服务器的场景 |
| 2000X |
MongoDB 代理端口（x 为动态值） |
TCP |
访问 MongoDB 数据库的场景；根据 MongoDB 的节点数量，X 动态变化，以访问字符串页面为准。 |
运维安全中心（堡垒机）访问被纳管资产时，目标资源的安全组必须放通运维安全中心（堡垒机）内网 IP 对以下端口的访问：
注意：说明：网络域情况下应放通网络域部署所在服务器的 IP。
| 资产类型 |
协议 |
默认端口 |
说明 |
| Linux 主机（SSH） |
TCP |
22 |
安全组需放通运维安全中心（堡垒机）内网 IP |
| Windows 主机（RDP） |
TCP |
3389 |
安全组需放通运维安全中心（堡垒机）内网 IP |
| MySQL |
TCP |
3306 |
安全组需放通运维安全中心（堡垒机）内网 IP |
| SQL Server |
TCP |
1433 |
安全组需放通运维安全中心（堡垒机）内网 IP |
| PostgreSQL |
TCP |
5432 |
安全组需放通运维安全中心（堡垒机）内网 IP |
| Redis |
TCP |
6379 |
安全组需放通运维安全中心（堡垒机）内网 IP |
| MongoDB |
TCP |
27017 |
安全组需放通运维安全中心（堡垒机）内网 IP |
| Web 应用 |
TCP |
80 / 443 |
按实际业务端口配置 |
二、支持的运维资产与版本说明
运维安全中心（堡垒机）支持纳管运维主机资产、容器资产、数据库资产、应用资产，以下是不同资产的详细说明。
三、支持的主机资产类型与版本
| 主机资产类型 |
|
版本 |
| Linux |
TencentOS Server |
2.6（TK4）、2.4 （TK4）、3.2（Final）、3.1 （TK4） 、3.1 （TK4） UEFI 版 |
| |
CentOS |
6.10、7.2、7.3、7.4、7.5、7.6、7.7、7.8、7.9、8.0、8.2、8.3、8.4、8.5 |
| |
Ubuntu |
Server 14.04 LTS 、Server 16.04 LTS、Server 18.04 LTS |
| |
Debian |
11.1、11.4、12.0 |
| |
openSUSE |
Leap 15.1、Leap 15.3、Leap 15.5 |
| |
OpenCloudOS |
Server 7、Server 8、Server 9 |
| |
Red Hat |
Enterprise Linux 8.7、Enterprise Linux 8.8 、Enterprise Linux 8.9 |
| |
Rocky Linux |
8.9 、9.0、9.1 |
| |
Fedora |
36 |
| |
AlmaLinux |
8.5、8.6、8.8 |
| Windows |
|
Windows Server 2025 数据中心版、Windows Server 2022 数据中心、Windows Server 2019 数据中心版、Windows Server 2016 数据中心版、Windows Server 2012 R2 数据中心版 |
四、支持的云数据库资产类型与版本
| 云数据库类型 |
|
版本 |
| MySQL |
|
5.6、5.7、8.0 |
| MariaDB |
|
内核版本：MySQL 8.0、Percona 5.7、MariaDB 10.1 |
| TDSQL MySQL |
|
内核版本：MySQL 8.0、Percona 5.7、MariaDB 10.1、MySQL 8.0（TDStore 版） |
| TDSQL-C MySQL |
|
MySQL 5.7、MySQL 5.8、MySQL 8.0.24 |
| SQL Server |
|
2012、2014、2016、2017、2019、2022 |
| PostgreSQL |
|
10、11、12、13、14、15、16 |
| MongoDB |
副本集实例 |
3.6、4.0、4.2、4.4、5.0、6.0、7.0 |
| |
分片实例 |
3.6、4.0、4.2、4.4、5.0、6.0.8、7.0 |
| Redis |
|
4.0、5.0、6.2、7.0 |
五、支持的容器资产类型
| 资产类型 |
说明 |
| 容器服务（TKE） |
腾讯云标准容器服务 |
| Serverless 容器服务（原弹性容器服务 EKS） |
弹性/无服务器容器 |
六、Windows 终端
| 运维工具 |
版本 |
| PuTTY |
0.76、0.78 |
| VS Code |
1.106.3、1.107.0 |
| SecureCRT |
8.5.0 |
| Xshell |
7.0.00、Xshell 6.X |
| Weterm |
3.3.8 |
| Google Chrome |
97 及以上版本 |
| Mozilla Firefox |
96 及以上版本 |
| WinSCP |
5.17.10、5.19.5、6.3.3、6.3.6 |
| FileZilla Client |
3.55.1、3.67.0 |
| Xftp |
7 build 0141 |
| Navicat |
15.0.29、16.0.6、16.1.12、16.1.13、16.1.15 |
| MySQL Workbench |
8.0、8.36 |
| pgAdmin 4 |
6.17、6.21 |
| MongoDB Compass |
1.38.2、1.39.0、1.42.2、1.45.0 |
| SQL Server Management Studio（SSMS） |
19.0.1、18.0.18、18.11.1 |
| DBeaver |
23.x、24.x、25.1.0 |
| Medis |
2.15.1 |
| Another Redis Desktop Manager |
1.6.6 |
| Tiny RDM |
1.1.14 |
七、Mac 终端
| 运维工具 |
版本 |
| SecureCRT |
7.3.0、8.5.x |
| Google Chrome |
97 及以上版本 |
| Mozilla Firefox |
96 及以上版本 |
| Safari |
15.3 及以上版本 |
| iTerm2 |
3.4.12、3.4.22、3.4.23、3.5.3、3.55 |
| Terminal.app |
2.11、2.14 |
| Transmit |
5.8.2 |
| FileZilla Client |
3.54.1、3.62.2 |
| MySQL Workbench |
8.0.28、8.0.x |
| Navicat |
12.0.16、15.0.3 （MongoDB）、16.1.10 （MongoDB, MySQL, PG） |
| DBeaver Enterprise |
23.1 |
| MongoDB Compass |
1.38.2、1.39.0、1.40.4 |
| mongosh |
1.10.1 |
| DBeaver |
21.0.1.202103211229、24.x |
| pgAdmin 4 |
6.17、6.21 |
| Redis Desktop Manager |
Version 10.9.8 （2217）、10.6.3、10.9.9、10.9.10 |
| Medis |
2.15.1 （3127） |
| Tiny RDM |
1.2.0 |
| Redis Desktop Manager |
10055689 |
| Navicat for Redis |
16.x |
