Bastionhost:Ajouter des hôtes

Fonctionnement

Lorsque vous importez un hôte, Bastionhost enregistre son adresse et les informations relatives à sa joignabilité réseau. Toutes les sessions SSH ou RDP (Remote Desktop Protocol) transitent ensuite par le bastion, qui agit comme point d'entrée unique et applique les contrôles d'accès. Si l'hôte n'est pas directement accessible depuis le bastion (par exemple, s'il se trouve dans un segment réseau différent), configurez un domaine réseau avec un proxy afin que le bastion puisse lui transférer le trafic.

Choisir une méthode d'importation

Prérequis

Avant de commencer, assurez-vous d'avoir :

• Accès à la console Bastionhost et une instance de bastion déjà créée

• Des instances ECS créées (pour les méthodes d'importation ECS). Pour plus d'informations, consultez la rubrique Créer une instance dans l'onglet Lancement personnalisé

• Des comptes membres ajoutés au bastion (pour les importations depuis des comptes membres). Pour plus d'informations, consultez la rubrique Gestion multi-comptes

• Les identifiants de la source de ressources tierce configurés dans Bastionhost (pour les importations tierces). Pour plus d'informations, consultez la rubrique Gérer les sources de ressources tierces

Importer des instances ECS depuis le compte actuel

Importez plusieurs instances ECS de votre compte Alibaba Cloud actuel en une seule opération.

L'importation d'une instance ECS n'affecte pas l'état d'exécution de l'instance.

1. Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où réside votre bastion.

2. Dans la liste des bastions, repérez le bastion concerné et cliquez sur Manage.

3. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

4. Choisissez Import ECS Instances > Import Instances of Current Account.

5. Dans la boîte de dialogue Select Region, sélectionnez la région des instances ECS et cliquez sur OK.

6. Dans la boîte de dialogue Import ECS Instances, sélectionnez les instances à importer et cliquez sur Import.

Importer des instances ECS depuis des comptes membres

Si vous gérez plusieurs comptes Alibaba Cloud via Resource Directory, importez les instances ECS des comptes membres pour centraliser les opérations O&M.

1. Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où réside votre bastion.

2. Dans la liste des bastions, repérez le bastion concerné et cliquez sur Manage.

3. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

4. Choisissez Import ECS Instances > Import Instances of Member Accounts.

5. À l'étape Select Alibaba Cloud Account, sélectionnez le compte dont vous souhaitez importer les instances et cliquez sur Next.

6. À l'étape Select Region, sélectionnez la région des instances et cliquez sur OK.

7. Dans la boîte de dialogue Import ECS Instances, sélectionnez les instances à importer et cliquez sur Import.

Ajouter un hôte manuellement

Saisissez directement les détails de l'hôte pour enregistrer un seul serveur sur site ou hébergé sur un cloud tiers.

1. Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où réside votre bastion.

2. Dans la liste des bastions, repérez le bastion concerné et cliquez sur Manage.

3. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

4. Choisissez Import Other Hosts > Create Host.

5. Dans le panneau Create Host, renseignez les paramètres et cliquez sur Create.

   Paramètre	Description
   Operating System	Système d'exploitation de l'hôte. Linux et Windows sont pris en charge.
   Host IP Address	Adresse IPv4 ou nom de domaine de l'hôte. Par exemple, 192.168.XX.XX ou www.example.com.
   Hostname	Nom personnalisé de l'hôte. Doit contenir entre 1 et 128 caractères, ne peut pas commencer par un caractère spécial et peut inclure des points (.), des traits de soulignement (_), des traits d'union (-) et des espaces.
   Network Domain	Chemin réseau utilisé par le bastion pour atteindre cet hôte. L'option par défaut Direct Network (Direct Connection) signifie que le bastion se connecte directement, sans proxy. Si l'hôte n'est pas directement accessible, sélectionnez un domaine réseau configuré avec un serveur proxy. Pour plus d'informations, consultez la rubrique Utiliser la fonctionnalité de domaine réseau.
   Asset Group	Groupe de ressources auquel attribuer cet hôte. Les groupes de ressources vous permettent d'organiser et de gérer conjointement des hôtes du même type. Pour plus d'informations, consultez la rubrique Gérer les groupes de ressources.
   Remarks	Libellé facultatif permettant d'identifier l'hôte.

Importer des hôtes depuis un fichier

Utilisez un modèle de fichier pour enregistrer plusieurs hôtes simultanément. Le package de modèles téléchargeable inclut les formats XLS, CSV et XLSX.

1. Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où réside votre bastion.

2. Dans la liste des bastions, repérez le bastion concerné et cliquez sur Manage.

3. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

4. Dans la liste déroulante Import Other Hosts, sélectionnez Import Hosts from File.

5. Dans le panneau Import Hosts, cliquez sur Download Host Template. Décompressez le package, ouvrez un fichier modèle au format souhaité, saisissez les informations relatives aux hôtes et enregistrez le fichier.

6. Dans le panneau Import Hosts, cliquez sur Upload et sélectionnez le fichier modèle enregistré.

7. Dans la boîte de dialogue Preview, sélectionnez les hôtes à importer et cliquez sur Import.

8. Dans le panneau Import Hosts, confirmez les informations relatives aux hôtes et cliquez sur Import Hosts.

Importer des hôtes depuis une source de ressources tierce

Récupérez directement les hôtes depuis Tencent Cloud, Huawei Cloud, AWS ou une autre source tierce que vous avez configurée.

1. Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où réside votre bastion.

2. Dans la liste des bastions, repérez le bastion concerné et cliquez sur Manage.

3. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

4. Cliquez sur Import Other Hosts et sélectionnez la source de ressources tierce dans la liste déroulante.

5. Dans la boîte de dialogue Import Third-party Hosts, sélectionnez les hôtes à importer et cliquez sur Import.

Vérifier l'importation

Une fois l'importation terminée, vérifiez que les hôtes apparaissent bien dans Bastionhost :

1. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

2. Vérifiez que les hôtes importés figurent dans la liste avec les noms d'hôte et les adresses IP corrects.

Si un hôte n'apparaît pas, vérifiez les points suivants :

• L'adresse IP ou le nom de domaine de l'hôte est correct et accessible depuis le bastion

• Un domaine réseau basé sur un proxy est configuré si l'hôte n'est pas directement accessible

Étapes suivantes

• Ajouter un compte d'hôte — Bastionhost requiert au moins un compte d'hôte (identifiant de connexion au niveau du système d'exploitation) avant de pouvoir ouvrir une session. Consultez la rubrique Gérer un compte d'hôte.

• Modifier le port de service — Si l'hôte utilise un port SSH ou RDP non standard, mettez-le à jour avant de vous connecter. Consultez la rubrique Modifier le port de service d'un hôte.

• Gérer les hôtes — Modifiez, regroupez ou supprimez les hôtes enregistrés. Consultez la rubrique Gérer les hôtes.