1.云原生堡垒机的安全组需要开放的端口有哪些？

开放端口要求如下。（注意：可选端口只有客户端连接才需要放开，Web端登录时不需要放开）

2.admin账号没有密码，怎么办？

Admin账号不提供密码，也不需要密码登录，只用作云平台单点到CNBH实例。如需单独通过Web页面登录，可以创建其它账号。

3.为什么授权规则创建后无效？

请根据以下步骤排查：

(1)检查本机的时间是否与显示时间相符。

(2)检查服务器时间是否与真实时间相符。

(3)检查授权时间是否包含在目前时间内。

4.应用发布服务器的搭建过程，从系统设置里面下载软件，安装配置的操作？

远程应用发布机本身需要选择符合一下要求的Windows服务器：

(1)Windows Server 2016 以及以上版本。

(2)该 Windows尽量保持干净状态即全新状态的Windows，同时不需要安装 Chrome和dbeaver，初始化应用发布机使会自动安装，如手动安装可能会导致 Chrome 和dbeaver 版本冲突。

(3)该 Windows 需要安装 OpenSSH 协议。openSSH 应用程序可在web终端 > 帮助 > 下载 中跳转下载页面，选择Windows 远程应用发布服务器工具中的 openSSH 应用程序进行下载，下载文件后，上传该文件到远程应用发布机中点击安装即可完成 OpenSSH 的配置。

远程应用发布机部署工作是在用户提供 Windows 资产并安装基础组件之后，CNBH 会在应用发布机上代理执行自动化的工作，创建流程参考远程应用。

5.云场景下网域网关的配置过程？

参考网域列表。