O&M Otomatis memungkinkan Anda menjalankan skrip shell pada host yang dikelola sesuai jadwal atau sesuai permintaan tanpa perlu sesi SSH manual. Fitur ini dapat digunakan untuk mengotomatiskan tugas pemeliharaan berulang di seluruh armada host, seperti menerapkan patch perangkat lunak, melakukan rotasi log, memeriksa kesehatan layanan, menjalankan audit konfigurasi, atau mengumpulkan informasi diagnostik secara massal.
O&M Otomatis hanya tersedia di Bastionhost Edisi Perusahaan. Untuk memulai, lihat Purchase a bastion host. Jika Anda sudah memiliki instans Edisi Dasar, lihat Upgrade a bastion host.
Prasyarat
Sebelum memulai, pastikan Anda telah:
Mengimpor host target ke dalam bastion host Anda.
Membuat pengguna dan memberikan otorisasi kepada mereka untuk mengelola host serta akun host tersebut.
Menyimpan setidaknya satu kredensial (password, kunci privat SSH, atau kunci bersama) di bastion host untuk setiap akun host yang ingin ditargetkan.
Untuk instruksi penyiapan, lihat Add hosts, Manage users, dan Authorize users or user groups to manage assets and asset accounts.
Batasan
Satu tugas O&M berjalan maksimal selama 24 jam. Koneksi akan ditutup secara otomatis ketika batas ini tercapai.
Satu tugas O&M dapat menargetkan maksimal 200 akun host.
Jumlah total tugas dan jumlah maksimum tugas yang berjalan secara bersamaan bergantung pada spesifikasi bastion host Anda:
| Aset | Total tugas | Tugas bersamaan maksimum |
|---|---|---|
| 50, 100, 200 | 200 | 200 |
| 500, 1.000, 2.000 | 1.000 | 500 |
| 5.000, 10.000 | 2.000 | 1.000 |
| 20.000 | 5.000 | 2.000 |
Tugas dalam semua status — Pending Approval, Running, dan Successful — dihitung terhadap batas total tugas.
Buat tugas O&M
Lokasi pembuatan tugas O&M bergantung pada jenis akun Anda:
Pengguna Resource Access Management (RAM): Gunakan Konsol Bastionhost.
Pengguna non-RAM: Gunakan portal O&M bastion host Anda.
Pengguna RAM: buat tugas di konsol
Masuk ke Konsol Bastionhost. Di bilah navigasi atas, pilih wilayah tempat bastion host Anda berada.
Dalam daftar bastion host, temukan bastion host Anda dan klik Manage.
Di panel navigasi kiri, pilih Asset O&M > O&M Tasks.
(Opsional) Buat skrip O&M yang dapat digunakan kembali.
Di tab Script Management, klik Create O&M Script.
Di panel Create O&M Script, masukkan nama dan konten skrip, lalu klik Create O&M Script.
Nama skrip harus terdiri dari 1–128 karakter, dapat berisi huruf, titik (
.), garis bawah (_), tanda hubung (-), dan spasi, serta tidak boleh diawali dengan karakter khusus. Ukuran skrip dibatasi hingga 64 KB dan hanya mendukung perintah shell. Insinyur O&M hanya dapat membuat skrip privat; hubungi administrator untuk membuat skrip publik.Di tab O&M Tasks, klik Create O&M Task.
Di halaman Create O&M Task, konfigurasikan parameter berikut, lalu klik Create O&M Task.
| Parameter | Deskripsi |
|---|---|
| Task Name | Nama unik global untuk tugas tersebut. Harus terdiri dari 1–128 karakter, dapat berisi huruf, titik (.), garis bawah (_), tanda hubung (-), dan spasi, serta tidak boleh diawali dengan karakter khusus. |
| Execution Method | Cara tugas dijalankan: Manual (mulai sesuai permintaan), Periodic (diulang dengan frekuensi tertentu — 1–720 jam atau 1–30 hari, dimulai dari tanggal dan waktu yang ditetapkan di Executed At), atau Scheduled (dijalankan sekali pada tanggal dan waktu yang ditetapkan di Executed At). Tugas yang dimulai secara manual memiliki prioritas lebih tinggi daripada tugas Periodic dan Scheduled. |
| Script Content | Skrip shell yang akan dijalankan. Masukkan konten secara langsung, atau pilih skrip publik atau privat yang telah disimpan. Ukuran skrip dibatasi hingga 64 KB dan hanya mendukung perintah shell. |
| Associate Host Account | Akun host yang ditargetkan. Hanya akun yang telah Anda otorisasi untuk kelola yang tersedia. Setiap akun harus memiliki setidaknya satu kredensial yang disimpan di bastion host: password, kunci privat SSH, atau kunci bersama. |
Setelah dibuat, tugas akan berada dalam status Pending Approval. Administrator harus menyetujui tugas tersebut sebelum dijalankan — setelah disetujui, status berubah menjadi Pending. Jika administrator telah mengaktifkan Automatic Approval of O&M Tasks, tugas akan langsung disetujui. Untuk memahami alur persetujuan, lihat Review tasks. Untuk mengaktifkan persetujuan otomatis, lihat Configure O&M settings.
Pengguna non-RAM: buat tugas di portal O&M
Masuk ke portal O&M bastion host Anda. Untuk instruksi, lihat Log on to the O&M portal.
Di panel navigasi kiri, klik O&M Tasks.
(Opsional) Buat skrip O&M yang dapat digunakan kembali.
Di tab Script Management, klik Create O&M Script.
Di panel Create O&M Script, masukkan nama dan konten skrip, lalu klik Create O&M Script.
Nama skrip harus terdiri dari 1–128 karakter, dapat berisi huruf, titik (
.), garis bawah (_), tanda hubung (-), dan spasi, serta tidak boleh diawali dengan karakter khusus. Ukuran skrip dibatasi hingga 64 KB dan hanya mendukung perintah shell. Insinyur O&M hanya dapat membuat skrip privat; hubungi administrator untuk membuat skrip publik.Di tab O&M Tasks, klik Create O&M Task.
Pada halaman Create O&M Task, konfigurasikan parameter yang dijelaskan dalam tabel pada bagian sebelumnya, lalu klik Create O&M Task.
Setelah dibuat, tugas akan berada dalam status Pending Approval. Administrator harus menyetujui tugas tersebut sebelum dijalankan — setelah disetujui, status berubah menjadi Pending. Jika administrator telah mengaktifkan Automatic Approval of O&M Tasks, tugas akan langsung disetujui. Untuk memahami alur persetujuan, lihat Review tasks. Untuk mengaktifkan persetujuan otomatis, lihat Configure O&M settings.
Langkah berikutnya
Approve tasks (administrator): Tinjau dan setujui tugas O&M yang tertunda. Untuk mengaktifkan persetujuan otomatis untuk semua tugas, lihat Review tasks dan Configure O&M settings.
View task results and manage tasks (administrator): Periksa status eksekusi, lihat output tugas, hentikan tugas yang sedang berjalan, hapus tugas, dan buat skrip O&M publik. Lihat Manage O&M tasks.