腾讯云堡垒机自动同步需先开通数据库管理功能并完成CAM角色授权，仅支持北京等6个地域，启用后每8小时自动拉取资产但需手动托管才能访问，非腾讯云资产不支持该功能。

服务器堡垒机接入时，资产自动发现与同步功能主要面向腾讯云环境，能大幅减少手动录入工作量。核心是启用“自动同步”并完成前置授权，不是所有资产类型或地域都默认支持，需注意范围限制。

确认前提条件是否满足

自动同步不是开箱即用，必须先完成两件事：

• 已开通数据库管理功能（若要同步数据库资产）
• 已完成角色授权：系统会引导你为运维安全中心（堡垒机）授予访问云资源的权限，通常需在腾讯云访问管理（CAM）中完成策略绑定
• 目标资产需位于支持的地域：北京、成都、重庆、广州、南京、上海

开启自动同步的操作路径

登录运维安全中心（堡垒机）控制台后，按以下顺序操作：

• 左侧导航栏进入 系统设置 > 自动管理
• 在“资产自动同步”页面，单击右上角的 编辑
• 打开 自动同步开关，勾选需要同步的资产类型（如云服务器、MySQL、PostgreSQL、Redis、TKE等）
• 单击 确定 保存设置

启用后，系统每约8小时自动拉取一次最新资产列表，无需人工干预。

同步后必须完成托管才能使用

自动同步只把资产信息“拉进来”，但资产仍处于“未绑定”状态，无法通过堡垒机访问。需额外执行托管操作：

• 前往 资产管理 > 主机资产 或 数据库资产 页面
• 筛选出“托管状态”为“未绑定”的资产
• 选中资产，单击 托管资产，选择对应堡垒机实例完成绑定
• 对数据库类资产，还需确保堡垒机的公网IP已加入目标数据库的安全组白名单，否则连接不通

非腾讯云资产不支持自动同步

自建IDC、其他云厂商（如阿里云、AWS）或本地物理服务器，无法通过该功能自动发现。这类资产需手动添加：

• 在主机资产页单击 添加资产，填写IP、端口、协议（SSH/RDP等）、系统类型
• 或使用“导入文件”方式批量上传CSV格式资产清单
• 混合云场景可部署网络域插件（仅支持Linux），让堡垒机通过代理节点纳管跨网段资产