Bastionhost：O&M Otomatis

Prasyarat

• Hanya Edisi Enterprise Bastionhost yang mendukung O&M otomatis. Untuk informasi lebih lanjut tentang cara membeli atau meningkatkan bastion host, lihat Beli bastion host dan Tingkatkan bastion host.

• Host tempat Anda ingin melakukan operasi O&M dan pengguna telah diimpor ke bastion host Anda. Pengguna tersebut diberi otorisasi untuk mengelola host dan akun host. Untuk informasi lebih lanjut, lihat Tambahkan host, Kelola pengguna, dan Otorisasi pengguna atau grup pengguna untuk mengelola aset dan akun aset.

Batasan

• Periode eksekusi satu tugas O&M tidak boleh melebihi 24 jam. Jika tidak, koneksi untuk tugas akan ditutup.

• Jumlah akun host yang terkait dengan satu tugas O&M tidak boleh melebihi 200.

• Jumlah total tugas O&M yang dapat dikonfigurasi dan jumlah maksimum tugas O&M bersamaan bervariasi berdasarkan spesifikasi bastion host Anda. Tabel berikut menjelaskan detailnya.

  Catatan

  Tugas O&M dari semua status, seperti Menunggu Persetujuan, Berjalan, dan Berhasil, dihitung ketika sistem menghitung jumlah tugas.

  Aset	Jumlah total tugas yang dikonfigurasi	Jumlah maksimum tugas yang dimulai
  50	200	200
  100
  200
  500	1.000	500
  1.000
  2.000
  5.000	2.000	1.000
  10.000
  20.000	5.000	2.000

Prosedur

Jika Anda menggunakan pengguna Resource Access Management (RAM) untuk membuat tugas O&M, Anda harus masuk ke konsol bastion host Anda. Jika tidak, gunakan portal O&M bastion host Anda.

Pengguna RAM

1. Masuk ke Konsol Bastionhost dan pilih wilayah tempat bastion host Anda ditempatkan di bilah navigasi atas.

2. Dalam daftar bastion host, temukan instance target dan klik Manage.

3. Di panel navigasi sisi kiri, pilih Asset O&M > O&M Tasks.

4. Opsional. Buat skrip O&M.

   1. Di tab Script Management, klik Create O&M Script.

   2. Di panel Create O&M Script, tentukan nama dan konten skrip O&M, lalu klik Create O&M Script.

      Catatan

      • Nama skrip harus memiliki panjang 1 hingga 128 karakter, dan dapat berisi huruf, titik (.), garis bawah (_), tanda hubung (-), dan spasi. Nama tidak boleh dimulai dengan karakter khusus.

      • Ukuran skrip bisa mencapai 64 KB. Hanya perintah shell yang didukung.

      • Insinyur O&M hanya dapat membuat skrip pribadi. Untuk membuat skrip publik, hubungi administrator.

5. Di tab O&M Tasks, klik Create O&M Task.

6. Di halaman Create O&M Task, konfigurasikan parameter yang dijelaskan dalam tabel berikut, lalu klik Create O&M Task.

   Penting

   • Setelah tugas O&M dibuat, statusnya adalah Pending Approval. Setelah disetujui oleh administrator, statusnya berubah menjadi Pending. Untuk informasi lebih lanjut tentang cara meninjau tugas O&M sebagai administrator, lihat Tinjau tugas.

   • Jika administrator mengaktifkan Persetujuan Otomatis Tugas O&M, tugas O&M yang dibuat oleh insinyur O&M secara otomatis disetujui untuk dieksekusi. Untuk informasi lebih lanjut, lihat Konfigurasikan pengaturan O&M.

   Parameter	Deskripsi
   Task Name	Nama tugas kustom. Nama tugas harus unik secara global. Nama tugas harus memenuhi persyaratan berikut: Panjangnya harus 1 hingga 128 karakter. Tidak boleh dimulai dengan karakter khusus. Dapat berisi huruf, titik (.), garis bawah (_), tanda hubung (-), dan spasi.
   Execution Method	Metode untuk mengeksekusi tugas O&M. Nilai valid: Manual: Tugas O&M harus dimulai secara manual. Periodic: Tugas O&M dijalankan pada tanggal dan waktu yang Anda tentukan untuk Dieksekusi Pada dan frekuensi yang Anda tentukan untuk Periode. Nilai valid untuk Periode: 1 hingga 720 jam atau 1 hingga 30 hari. Scheduled: Tugas O&M dijalankan pada tanggal dan waktu yang Anda tentukan untuk Dieksekusi Pada. Catatan Tugas yang dimulai secara manual memiliki prioritas lebih tinggi daripada tugas terjadwal dan tugas periodik.
   Script Content	Konten skrip O&M. Anda dapat memasukkan konten skrip secara manual atau memilih skrip publik atau pribadi tertentu. Catatan Ukuran skrip bisa mencapai 64 KB. Hanya perintah shell yang didukung. Insinyur O&M hanya dapat membuat skrip pribadi. Hanya administrator yang dapat membuat skrip publik. Untuk informasi lebih lanjut tentang cara membuat skrip O&M publik, lihat Kelola tugas O&M.
   Associate Host Account	Akun host yang terkait dengan tugas O&M. Hanya akun host yang pengguna berwenang kelola yang dapat diasosiasikan dengan tugas. Setidaknya salah satu kredensial berikut dari akun tersebut harus di-hosting di bastion host: kata sandi, kunci privat SSH, dan kunci bersama. Untuk informasi lebih lanjut tentang cara memberi otorisasi pengguna untuk mengelola akun host, lihat Otorisasi pengguna atau grup pengguna untuk mengelola aset dan akun aset.

Bukan Pengguna RAM

1. Masuk ke portal O&M bastion host Anda. Untuk informasi lebih lanjut, lihat Masuk ke portal O&M.

2. Di bilah navigasi kiri, klik O&M Tasks.

3. Opsional. Buat skrip O&M.

   1. Di tab Script Management, klik Create O&M Script.

   2. Di panel Create O&M Script, tentukan nama dan konten skrip O&M, lalu klik Create O&M Script.

      Catatan

      • Nama skrip harus memiliki panjang 1 hingga 128 karakter, dan dapat berisi huruf, titik (.), garis bawah (_), tanda hubung (-), dan spasi. Nama tidak boleh dimulai dengan karakter khusus.

      • Ukuran skrip bisa mencapai 64 KB. Hanya perintah shell yang didukung.

      • Insinyur O&M hanya dapat membuat skrip pribadi. Untuk membuat skrip publik, hubungi administrator.

4. Di tab O&M Tasks, klik Create O&M Task.

5. Di halaman Create O&M Task, konfigurasikan parameter yang dijelaskan dalam tabel berikut, lalu klik Create O&M Task.

   Penting

   • Setelah tugas O&M dibuat, statusnya adalah Pending Approval. Setelah disetujui oleh administrator, statusnya berubah menjadi Pending. Untuk informasi lebih lanjut tentang cara meninjau tugas O&M sebagai administrator, lihat Tinjau tugas.

   • Jika administrator mengaktifkan Persetujuan Otomatis Tugas O&M, tugas O&M yang dibuat oleh insinyur O&M secara otomatis disetujui untuk dieksekusi. Untuk informasi lebih lanjut, lihat Konfigurasikan pengaturan O&M.

   Parameter	Deskripsi
   Task Name	Nama tugas kustom. Nama tugas harus unik secara global. Nama tugas harus memenuhi persyaratan berikut: Panjangnya harus 1 hingga 128 karakter. Tidak boleh dimulai dengan karakter khusus. Dapat berisi huruf, titik (.), garis bawah (_), tanda hubung (-), dan spasi.
   Execution Method	Metode untuk mengeksekusi tugas O&M. Nilai valid: Manual: Tugas O&M harus dimulai secara manual. Periodic: Tugas O&M dijalankan pada tanggal dan waktu yang Anda tentukan untuk Dieksekusi Pada dan frekuensi yang Anda tentukan untuk Periode. Nilai valid untuk Periode: 1 hingga 720 jam atau 1 hingga 30 hari. Scheduled: Tugas O&M dijalankan pada tanggal dan waktu yang Anda tentukan untuk Dieksekusi Pada. Catatan Tugas yang dimulai secara manual memiliki prioritas lebih tinggi daripada tugas terjadwal dan tugas periodik.
   Script Content	Konten skrip O&M. Anda dapat memasukkan konten skrip secara manual atau memilih skrip publik atau pribadi tertentu. Catatan Ukuran skrip bisa mencapai 64 KB. Hanya perintah shell yang didukung. Insinyur O&M hanya dapat membuat skrip pribadi. Hanya administrator yang dapat membuat skrip publik. Untuk informasi lebih lanjut tentang cara membuat skrip O&M publik, lihat Kelola tugas O&M.
   Associate Host Account	Akun host yang terkait dengan tugas O&M. Hanya akun host yang pengguna berwenang kelola yang dapat diasosiasikan dengan tugas. Setidaknya salah satu kredensial berikut dari akun tersebut harus di-hosting di bastion host: kata sandi, kunci privat SSH, dan kunci bersama. Untuk informasi lebih lanjut tentang cara memberi otorisasi pengguna untuk mengelola akun host, lihat Otorisasi pengguna atau grup pengguna untuk mengelola aset dan akun aset.

Referensi

• Tugas O&M yang dibuat oleh insinyur O&M hanya dapat dieksekusi setelah disetujui oleh administrator. Untuk informasi lebih lanjut tentang cara menyetujui tugas sebagai administrator, lihat Tinjau tugas.

  Jika administrator mengaktifkan Persetujuan Otomatis Tugas O&M, tugas O&M yang dibuat oleh insinyur O&M secara otomatis disetujui untuk dieksekusi. Untuk informasi lebih lanjut, lihat Konfigurasikan pengaturan O&M.

• Di halaman Manajemen Tugas O&M, administrator dapat mengelola tugas O&M otomatis yang dibuat oleh insinyur O&M. Misalnya, administrator dapat melihat detail tugas O&M, serta menghentikan atau menghapus tugas O&M. Administrator juga dapat membuat skrip O&M publik untuk digunakan oleh insinyur O&M. Untuk informasi lebih lanjut, lihat Kelola tugas O&M.