Fitur shared key di Bastionhost memungkinkan Anda menyimpan kunci privat untuk login ke host. Kunci yang disimpan dapat dibagikan ke beberapa akun host guna memusatkan manajemen dan meningkatkan efisiensi O&M. Topik ini menjelaskan cara membuat dan mengelola shared key di Bastionhost.
Buat kunci privat dan asosiasikan akun host
Anda dapat membuat kunci privat di Bastionhost dan mengasosiasikannya dengan satu atau beberapa akun host. Setelah diasosiasikan, kunci privat tersebut berfungsi sebagai shared key untuk host terkait. Selama O&M host, Bastionhost memprioritaskan shared key untuk otentikasi.
Masuk ke Konsol Bastionhost. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Di daftar instans Bastionhost, temukan instans target lalu klik Manage.
Di panel navigasi kiri, pilih .
Di halaman Shared Key, klik Add Private Key.
-
Di panel Add Private Key, masukkan Name, Private Key, dan Encryption Password.
CatatanUntuk bidang Private Key, Anda dapat memasukkan kunci RSA atau Ed25519 yang dihasilkan menggunakan perintah
ssh-keygen. -
Klik Create, lalu di bagian Completed, klik Associate Host Account.
-
Di kotak dialog Associate Host Account, pilih akun host yang ingin diasosiasikan. Kemudian, klik Associate di pojok kiri bawah atau di kolom Actions pada akun host target, lalu klik OK.
Jika Anda tidak mengasosiasikan akun host saat membuat kunci privat, Anda dapat melakukannya nanti dari kolom Actions untuk kunci tersebut di daftar kunci privat.
Catatan-
Shared key hanya dapat diasosiasikan dengan akun host yang menggunakan protokol SSH.
-
Sebuah shared key dapat diasosiasikan dengan beberapa akun host, tetapi setiap akun host hanya dapat diasosiasikan dengan satu shared key.
-
Edit kunci privat
Anda dapat mengedit kunci privat untuk memperbarui informasi dasarnya atau mengelola akun host yang diasosiasikan dengannya.
Masuk ke Konsol Bastionhost. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Di daftar instans Bastionhost, temukan instans target lalu klik Manage.
Di panel navigasi kiri, pilih .
-
Di daftar kunci privat, temukan kunci yang akan diubah lalu klik Edit di kolom Actions.
-
Di panel yang muncul, edit kunci privat tersebut.
-
Di tab Basic Information, ubah Name, Private Key, atau Encryption Password. Setelah melakukan perubahan, klik Update.
CatatanSetelah informasi dasar diperbarui, nilai Last Modified At di daftar kunci privat akan diperbarui menjadi waktu modifikasi tersebut.
-
Di tab Host Account, tambahkan atau hapus asosiasi akun host.
-
Tambahkan asosiasi: Klik Associate Host Account. Di kotak dialog Associate Host Account, pilih akun host yang ingin diasosiasikan, klik Associate di pojok kiri bawah atau di kolom Actions pada akun host target, lalu klik OK.
-
Hapus asosiasi: Di daftar akun host yang diasosiasikan, klik Disassociate di kolom Actions untuk akun yang diinginkan.
-
-