云堡壘機具備集中資源管理功能，將已有資源和資源賬戶添加到系統，可實現對資源賬戶全生命周期管理，單點登錄資源，管理或運維無縫切換。
資源類型納管資源類型豐富，包括Windows、Linux、Mac等主機資源，MySQL、PostgreSQL、Oracle等數據庫資源以及Windows應用程序資源。
前提條件
僅“管理角色”支持資產相關的操作。
新增單個資產
1.使用“管理角色”賬戶登錄云堡壘機（原生版）控制臺。
2.在左側導航欄選擇“資產管理 > 資產”，進入“資產”頁面。
3.單擊“新增”按鈕，彈出“新增資產”對話框，并填寫相關內容。
| 參數 | 參數說明 | 取值樣例 |
|---|---|---|
| 資產名稱 | 自定義新增的資產名稱。 | Test |
| 資產類型 | 選擇新增的資產類型，可選Windows服務器、Unix/Linux服務器或數據庫。 當您選擇Windows服務器或Unix/Linux服務器時，可填寫SSH登錄指令/目錄和Telnet登錄指令/目錄。 具體支持的資產類型可參考：使用限制章節。 | Windows服務器 |
| IP地址 | 填寫待納管資產的IP地址。 | 0.0.0.0 |
| 資產組 | 選擇新增資產所在的資產組，資產組相關操作請參照：資產組章節。 | - |
| 資產描述 | 填寫資產的描述。 | - |
| 協議 | 選擇資產的協議類型： - 當資產類型選擇Windows服務器或Unix/Linux服務器時支持選擇：SSH、TELNET、SFTP、FTP、X11、RDP。 - 當資產類型選擇數據庫時支持選擇：Oracle、DB2、MySQL、PostgreSQL、達夢。 協議選擇完成后，需填寫“端口”，若您選擇的是數據庫資產，還需再填寫“服務器名稱”。 | SSH、80 |
| 賬號 | （可選）添加可訪問資產的賬號： - 賬號名：填寫可正常訪問資產的賬號名。 - 密碼：輸入賬戶名對應的密碼。 - 私鑰：若選擇該項，需要上傳有效的RSA證書。 - 使用協議：選擇賬戶對應的協議。 - 狀態：選擇賬號狀態。 您也可以在資產賬號模塊添加。 | - |
| 訪問信息 | 選擇資產系統編碼，可選“UTF-8”或“GBK”。 | GBK |
4.填寫完成后，單擊“連通性測試”按鈕測試云堡壘機是否可以正常連接新增的資產。
5.若結果為正常，則單擊“提交”完成資產新增。
批量導入資產
1.使用“管理角色”賬戶登錄云堡壘機（原生版）控制臺。
2.在左側導航欄選擇“資產管理 > 資產”，進入“資產”頁面。
3.單擊“導入”按鈕，在彈出的對話框中下載導入模板。
4.在導入模板文件中填寫內容，填寫完成后保存。
說明
- 模板中紅色標題為必填項；
- 多個資產組用英文逗號“,”隔開；
- 資產類型為Windows服務器或Unix/Linux服務器時只會判斷錄入黑色標題的端口協議；
- 資產類型為數據庫時只會判斷錄入藍色標題的端口協議且協議有填寫時對應的服務名必填。
| 參數 | 參數說明 | 取值樣例 |
|---|---|---|
| 資產名稱 | 自定義新增的資產名稱。 | Test |
| 資產類型 | 填寫新增的資產類型：可填Windows服務器、Unix/Linux服務器或數據庫。 | Windows服務器 |
| IP地址 | 填寫納管資產的IP地址。 | 0.0.0.0 |
| 資產組 | 填寫新增資產所屬的資產組。 | - |
| 資產描述 | 填寫資產的描述。 | - |
| 協議 | 填寫協議的端口： - 資產類型為Windows服務器或Unix/Linux服務器時只會判斷錄入黑色標題的端口協議； - 資產類型為數據庫時只會判斷錄入藍色標題的端口協議且協議有填寫時對應的服務名必填。 | - |
| 訪問信息 | 填寫資產的訪問編碼，僅支持填寫“UTF-8”或“GBK”。 | GBK |
5.上傳已經填寫完成后的導入模板，單擊“提交”完成資產導入。
資產發現
云堡壘機支持設置端口和網段掃描并發現資產。
1.使用“管理角色”賬戶登錄云堡壘機（原生版）控制臺。
2.在左側導航欄選擇“資產管理 > 資產”，進入“資產”頁面。
3.單擊“資產發現”按鈕，在彈出的對話框中填寫需要掃描的目標網段和端口。
4.填寫完成后，單擊“立即掃描”開始掃描資產。
5.掃描完成后，根據您自身業務需求勾選需要導入至堡壘機的資產，分別填寫“資產名稱”、“資產類型”和“協議”。
6.選擇“重復資產導入策略”，單擊“添加至堡壘機資產列表”即可完成資產導入。
后續操作
導出資產：在“資產”頁面勾選需要導出的資產，單擊“導出”即可導出。
刪除資產：在“資產”頁面選擇需要刪除的資產，單擊“操作”列的“刪除”按鈕，在彈出的對話框中單擊“確定”即可刪除。
注意
刪除后的資產無法恢復，請謹慎刪除！
