All Products
Search

This Product

    Bastionhost:Batas

    Document Center

    Bastionhost:Batas

    Last Updated:Sep 09, 2026

    Sebelum menggunakan Bastionhost, tinjau batas-batas berikut untuk memastikan stabilitas dan keamanan layanan.

    Gunakan nama domain yang ditetapkan oleh Bastionhost

    Bastionhost menyediakan nama domain publik atau pribadi tetap untuk koneksi O&M. Gunakan nama domain tersebut alih-alih alamat IP dasar karena alamat IP dapat berubah dan mengganggu koneksi O&M.

    Batas konkurensi

    • Setiap koneksi TCP dalam satu sesi mengonsumsi satu slot konkurensi. Bastionhost beroperasi secara andal hanya jika penggunaannya tetap dalam kuota konkurensi. Melebihi kuota tersebut dapat mengganggu layanan. Untuk melihat kuota instans Anda, lihat Metode penagihan.

    • Untuk menjaga stabilitas sistem, Bastionhost menyediakan perlindungan terhadap beban berlebih. Jika operasi yang intensif sumber daya membebani sistem, Bastionhost dapat menolak koneksi sesi baru atau menghentikan sesi aktif. Jika perlindungan beban berlebih diaktifkan, bergabunglah dengan grup DingTalk (ID: 33797269) dan hubungi Ahli teknis produk untuk bantuan.

      Penting

      Operasi intensif sumber daya lain yang dapat memicu perlindungan beban berlebih mencakup operasi grafis kompleks dalam sesi Remote Desktop, pemutaran video di browser pada Remote Desktop, serta ekspor tabel selama O&M database.

      Untuk instans Edisi Dasar yang mendukung 50 aset, skenario berikut dapat memicu perlindungan beban berlebih:

      • RDP Windows melalui jaringan pribadi (1080p): 20 sesi RDP konkuren dapat memicu perlindungan beban berlebih jika menampilkan GIF animasi yang berubah setiap 5 detik selama 30 menit.

      • SSH Linux melalui jaringan pribadi: 50 sesi Secure Shell (SSH) konkuren dapat memicu perlindungan beban berlebih jika setiap sesi mengirim satu perintah setiap 5 detik selama 30 menit.

      • Sesi database: 50 sesi database konkuren yang menjalankan kueri sederhana dapat memicu perlindungan beban berlebih jika setiap sesi berisi lebih dari 10 koneksi.

    Batas alat dan versi klien O&M

    Gunakan alat klien dan versi yang kompatibel untuk menghindari kegagalan koneksi dan menjaga stabilitas sistem. Untuk opsi yang didukung, lihat Alat dan versi koneksi remote klien.

    Peringatan

    Untuk menjaga stabilitas dan keamanan sistem, gunakan hanya alat dan versi klien yang direkomendasikan. Koneksi yang dilakukan menggunakan alat lain tidak dicakup oleh SLA.

    Sebagai contoh, iShell, Dartshell, dan FinalShell dapat membuat sejumlah besar sesi exec dalam periode singkat. Sesi-sesi ini mengonsumsi sumber daya sistem secara berlebihan dan dapat mengganggu sesi serta fitur lainnya.

    Otentikasi dua faktor untuk Pengguna RAM

    Untuk Pengguna RAM, MFA adalah satu-satunya metode otentikasi dua faktor yang didukung.

      Catatan

      Untuk mengaktifkan MFA, login ke Konsol RAM dan bind perangkat MFA ke Pengguna RAM tersebut. Untuk petunjuknya, lihat Bind perangkat MFA ke Akun Alibaba Cloud.

      Untuk pengguna non-RAM, seperti pengguna lokal dan pengguna Active Directory (AD)/LDAP, otentikasi dua faktor dapat menggunakan kode verifikasi dinamis yang dikirimkan melalui pesan teks, email, notifikasi kerja DingTalk, atau token OTP.

    Batas panjang username untuk RDP

    Karena keterbatasan klien, username Bastionhost untuk O&M RDP dapat berisi hingga 63 karakter. Jika username melebihi batas ini, gunakan O&M berbasis web sebagai gantinya.

    Pengiriman SMS alamat O&M ke Tiongkok daratan

    Operator seluler dapat memblokir pesan SMS yang berisi alamat O&M Bastionhost saat Alibaba Cloud International mengirimkannya ke nomor ponsel Tiongkok daratan (+86). Jika pesan diblokir, gunakan autentikasi melalui email.

    Fitur berbasis SMS lainnya, seperti otentikasi dua faktor dan notifikasi pesan, tidak terpengaruh.

    Audit O&M SSH: lingkungan shell yang didukung

    Bastionhost dapat mengaudit sesi O&M SSH pada aset yang menggunakan bash, zsh, ksh, atau dash. Aset yang menggunakan shell lain mungkin mengalami masalah kompatibilitas selama O&M atau saat perintah diambil untuk diaudit.

    FAQ

    Apakah daftar putih alamat IP publik Bastionhost mendukung alamat IPv6?

    Tidak. Daftar putih alamat IP publik Bastionhost hanya mendukung alamat IPv4. Parameter WhiteList hanya menerima alamat dalam format IPv4.

    Dapatkah Bastionhost mengaudit trafik atau operasi dari VPN yang dikelola sendiri pada Instance ECS?

    Tidak bisa. Bastionhost tidak dapat mengaudit trafik atau operasi dari VPN yang dikelola sendiri pada Instance ECS. Untuk memastikan semua aktivitas O&M terekam dan diaudit, gunakan security group ECS untuk membatasi akses port SSH dan RDP hanya ke alamat IP egress Bastionhost dan larang koneksi langsung ke Instance ECS dari sumber lain.

    Bagaimana cara menghitung jumlah aset saat terhubung melalui jump server?

    Nilai Jumlah aset di Konsol hanya mencakup server target yang dikelola langsung oleh Bastionhost. Jump server itu sendiri tidak termasuk dalam perhitungan ini.