Les groupes de ressources vous permettent d'organiser les hôtes et les bases de données en collections logiques. Vous pouvez ainsi accorder l'accès à un groupe entier en une seule étape, au lieu de configurer les autorisations pour chaque ressource individuellement. Par exemple, vous pouvez regrouper tous les serveurs web de production dans un groupe et toutes les bases de données de préproduction dans un autre, puis attribuer la bonne équipe à chaque groupe sans toucher aux ressources individuelles.
Prérequis
Avant de commencer, assurez-vous que :
Des hôtes ou des bases de données ont déjà été importés dans Bastionhost. Pour importer des hôtes, consultez la rubrique Ajouter des hôtes. Pour importer des bases de données, consultez la rubrique Utiliser la fonctionnalité de gestion des bases de données
Créer un groupe de ressources
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre bastion host.
Dans la liste des bastion hosts, repérez celui que vous souhaitez gérer et cliquez sur Manage.
Dans le volet de navigation de gauche, choisissez Assets > Asset Group.
Sur la page Asset Group, cliquez sur Create Asset Group.
-
Dans le panneau Create Asset Group, saisissez un nom dans le champ Asset Group Name et une Description facultative, puis cliquez sur Create.
Le nom doit comporter entre 1 et 128 caractères et peut inclure des lettres, des chiffres, des points (.), des traits de soulignement (_), des tirets (-), des barres obliques inverses (\) et des espaces. Il ne peut pas commencer par un caractère spécial.
Nommez les groupes en fonction de leur objectif en matière de contrôle d'accès. Par exemple, une politique telle que « l'équipe des opérations gère tous les serveurs de production et l'équipe de développement a accès aux serveurs de préproduction » correspond directement à deux groupes :prod-serversetstaging-servers. Des noms clairs comme ceux-ci permettent d'identifier immédiatement qui doit avoir accès à quoi, ce qui simplifie la maintenance continue.
Ajouter des ressources à un groupe de ressources
Après avoir créé un groupe, ajoutez-y des hôtes ou des bases de données.
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre bastion host.
Dans la liste des bastion hosts, repérez celui que vous souhaitez gérer et cliquez sur Manage.
Dans le volet de navigation de gauche, choisissez Assets > Asset Group.
Sur la page Asset Group, cliquez sur le nom du groupe que vous souhaitez mettre à jour.
-
Dans le panneau qui s'affiche, ajoutez les ressources nécessaires :
Pour ajouter des hôtes : sous l'onglet Hosts, cliquez sur Add Host, sélectionnez les hôtes, puis cliquez sur Add.
Pour ajouter des bases de données : sous l'onglet Databases, cliquez sur Add Database, sélectionnez les bases de données, puis cliquez sur Add.
Supprimer une ressource d'un groupe
Si une ressource n'appartient plus à un groupe, par exemple après une réorganisation d'équipe, supprimez-la du groupe sans supprimer la ressource elle-même.
Sur la page Asset Group, cliquez sur le nom du groupe. Sous l'onglet Hosts ou Databases, repérez la ressource, cliquez sur Remove dans la colonne Actions, puis confirmez en cliquant sur Remove.
Mettre à jour le nom ou la description du groupe
Si vous réorganisez vos ressources ou renommez un service, mettez à jour les détails du groupe pour maintenir une cohérence dans la dénomination.
Sur la page Asset Group, cliquez sur le nom du groupe. Sous l'onglet Asset Group Settings, mettez à jour le champ Asset Group Name ou Description, puis cliquez sur Update.
Supprimer un groupe de ressources
Sur la page Asset Group, repérez le groupe, cliquez sur Delete dans la colonne Actions, puis confirmez en cliquant sur Delete.