Bastionhost:Enable a Bastionhost instance

Prérequis

Une instance Bastionhost a été achetée. Acheter une instance.

Procédure

1. Connectez-vous à la console Bastionhost.

   Lors de votre première connexion, créez un rôle lié au service comme indiqué pour accorder à Bastionhost les permissions requises pour la sécurité des opérations et de la maintenance.

2. Dans la barre de navigation supérieure, sélectionnez une région. Localisez l'instance cible et cliquez sur Run.

3. Dans le panneau qui s'affiche, configurez les paramètres de démarrage.

   1. Basic Edition

      Parameter	Description
      Select Network	Sélectionnez le VPC et le vSwitch pour l'instance Bastionhost. Sélectionnez un VPC : Le VPC ne peut pas être modifié après l'activation. Pour la connectivité au réseau privé, placez l'instance dans le même VPC que les instances ECS que vous gérez. Une instance Basic Edition nécessite un vSwitch disposant d'au moins trois adresses IP disponibles. Si le vSwitch ne dispose pas d'assez d'adresses IP, l'activation échoue. Essayez un autre vSwitch ou créez-en un nouveau. Créer un vSwitch. Remarque Pour Basic Edition, vous pouvez basculer l'instance vers un vSwitch dans une zone différente après l'activation. Configurer une instance Bastionhost.
      ECS Security Groups	Sélectionnez le groupe de sécurité pour vos instances ECS. Ajoutez l'instance à au moins un groupe de sécurité basique avant l'activation. Une règle d'accès est automatiquement générée pour autoriser l'accès aux ressources ECS de ce groupe. L'instance ne peut pas être ajoutée à un groupe de sécurité avancé. Configurez manuellement les règles d'accès pour les groupes de sécurité avancés. L'instance ne peut pas être ajoutée à un groupe de sécurité géré par un autre cloud service. Créez un nouveau groupe de sécurité basique si nécessaire. Remarque Après l'activation, vous pouvez modifier le groupe de sécurité. Configurer une instance Bastionhost. Si un groupe de sécurité bloque l'accès à une ressource après l'activation, configurez manuellement une règle d'accès. Ajouter une règle de groupe de sécurité.

   2. Enterprise Edition

      Parameter	Description
      Select Network	Sélectionnez le VPC pour l'instance Bastionhost. Le VPC ne peut pas être modifié après l'activation. Pour la connectivité au réseau privé, placez l'instance dans le même VPC que les instances ECS que vous gérez.
      Select vSwitch And Primary Zone	Enterprise Edition utilise un déploiement actif-actif entre les zones primaire et secondaire. Sélectionnez un vSwitch pour la zone primaire. Une instance Enterprise Edition nécessite un vSwitch disposant d'au moins quatre adresses IP disponibles. Si le vSwitch ne dispose pas d'assez d'adresses IP, l'activation échoue. Essayez un autre vSwitch ou créez-en un nouveau. Créer un vSwitch.
      Select vSwitch And Secondary Zone	Pour la reprise après sinistre, sélectionnez un vSwitch dans une zone secondaire. Si vous achetez une instance Enterprise Edition sans sélectionner de zone secondaire, un déploiement à double moteur s'exécute dans la zone primaire.
      Security Group	Sélectionnez le groupe de sécurité pour vos instances ECS. Ajoutez l'instance à au moins un groupe de sécurité basique avant l'activation. Une règle d'accès est automatiquement générée pour autoriser l'accès aux ressources ECS de ce groupe. L'instance ne peut pas être ajoutée à un groupe de sécurité avancé. Configurez manuellement les règles d'accès pour les groupes de sécurité avancés. L'instance ne peut pas être ajoutée à un groupe de sécurité géré par un autre cloud service. Créez un nouveau groupe de sécurité basique si nécessaire. Remarque Après l'activation, vous pouvez modifier le groupe de sécurité. Configurer une instance Bastionhost. Si un groupe de sécurité bloque l'accès à une ressource après l'activation, configurez manuellement une règle d'accès. Ajouter une règle de groupe de sécurité.
      Private O&M Settings	Bastionhost utilise Alibaba Cloud PrivateLink pour établir une connexion privée entre votre VPC et Bastionhost, afin de sécuriser les opérations et la maintenance web via un réseau privé. Après avoir activé cette fonctionnalité, sélectionnez un groupe de sécurité d'endpoint pour la connexion PrivateLink. Remarque Vous pouvez activer les opérations et la maintenance privées ultérieurement si elles ne sont pas configurées lors de l'activation de l'instance. Configurer une instance Bastionhost.

4. Cliquez sur Next. Une fois la vérification de démarrage réussie, cliquez sur Enable.

   L'initialisation prend généralement entre 10 et 15 minutes. Une fois terminée, le statut de l'instance passe à Running.

Étapes suivantes

Après l'activation, localisez l'instance et cliquez sur Manage pour ouvrir la console de gestion. Se connecter à la console de gestion Bastionhost.