对照表
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 产品名 | 云堡垒机（堡垒机） | 堡垒机 BH | 云堡垒机 CBH |
| 协议 | SSH/RDP/VNC 等 | SSH/RDP 等 | SSH/RDP 等 |
| 审计 | 会话录像+命令审计 | 会话录像+审计日志 | 会话录像+操作审计 |
| 部署 | 云原生实例 | 云原生实例 | 云原生实例 |
上线堡垒机后应关闭实例的公网 SSH 直连：否则审计与权限管控会被旁路。
堡垒机术语对照
堡垒机（运维审计）统一承载 SSH/RDP 登录并录屏审计：三家产品名略有差异，核心能力为协议代理、权限管控与操作审计。
易错点
- 堡垒机只做登录跳板未收权限：直接给运维人员实例密钥，等于没启用
- 录像存储空间未规划，长时间录像占满存储影响新会话
数据来源与参考
- 阿里云 云堡垒机文档
- 腾讯云 堡垒机文档
- 华为云 云堡垒机文档