Cara menggunakan Simple Application Server dengan Alibaba Cloud Client - Simple Application Server

Anda dapat menginstal Alibaba Cloud Client secara lokal untuk mengkueri konfigurasi resource, melihat penggunaan, serta melakukan koneksi jarak jauh dan mengelola instans Simple Application Server Anda.

Prasyarat

Anda telah mengunduh dan menginstal Alibaba Cloud Client. Untuk informasi selengkapnya, lihat Download and install.
Anda telah menambahkan akun ke Alibaba Cloud Client. Untuk informasi selengkapnya, lihat Configure login credentials in Alibaba Cloud Client.
Jika Anda menambahkan RAM user, pastikan RAM user tersebut memiliki izin yang diperlukan untuk mengelola instans Simple Application Server. Untuk informasi selengkapnya, lihat Manage RAM user permissions.

Koneksi ke instans Simple Application Server

Metode koneksi jarak jauh berbeda untuk instans Simple Application Server berbasis Linux dan Windows. Bagian berikut menjelaskan metode yang tersedia.

Instans Linux

File Manager (SFTP): Lihat dan kelola file di server Linux Anda menggunakan SFTP.
Remote Connect (SSH): Lakukan koneksi ke instans melalui SSH menggunakan alamat IP publiknya.
Start a remote session: Gunakan fitur Session Manager dari Cloud Assistant untuk melakukan koneksi jarak jauh ke instans tanpa password atau alamat IP publik.

Catatan
Cloud Assistant (juga dikenal sebagai Command Assistant) diaktifkan secara default saat Anda membuat instans Simple Application Server. Untuk informasi selengkapnya, lihat Command Assistant.

File Manager (SFTP)

Pada halaman Homepage klien, klik SWAS untuk membuka halaman daftar Servers.
Di bagian atas daftar instans, pilih wilayah tempat instans berada.
Temukan instans target. Pada kolom Actions, pilih Actions > File Manager (SFTP)....
Masukkan Username (default: root), Port (default: 22), dan pilih Authentication. Anda dapat mengonfigurasi nilai default yang berbeda.
Anda dapat memilih salah satu metode autentikasi berikut:
- Password: Masukkan password untuk instans Simple Application Server Anda.
  
  Catatan
  Di klien, Anda dapat memilih Configure > > > SSH untuk menyimpan password ke Local File atau Key Management Service (KMS). Untuk informasi selengkapnya, lihat Alibaba Cloud Client application configuration.
- Key pair file: Pilih file kunci privat SSH dari direktori ~/.ssh/ atau pilih file dari lokasi lain.
- Temporary key pair: Cloud Assistant menghasilkan pasangan kunci sementara dan mengirim kunci publik ke instans.
Klik Connect.

Setelah login, Anda dapat melihat dan mengelola file di server Linux Anda.

Remote Connect (SSH)

Pada halaman Home klien, klik SWAS untuk menuju halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > Remote Connect (SSH)....
Masukkan Username (default: root), Port (default: 22), dan pilih Authentication. Anda dapat mengonfigurasi nilai default yang berbeda.
Anda dapat memilih salah satu metode autentikasi berikut:
- Password: Masukkan password untuk instans Simple Application Server Anda.
  
  Catatan
  Di klien, Anda dapat memilih Configure > > > SSH untuk menyimpan password ke Local File atau Key Management Service (KMS). Untuk informasi selengkapnya, lihat Alibaba Cloud Client application configuration.
- Key pair file: Pilih file kunci privat SSH dari direktori ~/.ssh/ atau pilih file dari lokasi lain.
  
  Catatan
  Jika daftar Private Key kosong, Anda harus menambahkan kunci SSH terlebih dahulu. Untuk informasi selengkapnya, lihat Add an SSH key.
- Temporary key pair: Cloud Assistant menghasilkan pasangan kunci sementara dan mengirim kunci publik ke instans.
Klik Connect.

Setelah login, terminal menampilkan output berikut:
```
Key fingerprint: xxx
Welcome to Alibaba Cloud Elastic Compute Service

Last login: xxx
[root@xxx ~]#
```
Catatan
Tampilan layar login dapat berbeda tergantung pada distribusi Linux. Output di atas hanya sebagai referensi.

Session Manager

Pada halaman Home klien, klik SWAS untuk menuju halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > Start remote session.
Setelah login, terminal menampilkan output berikut:
```
# Starting new session with SessionId: s-hxxx
[0] Alibaba Cloud xxx Session Manager connected

[ecs-assist-user@xxx ~]$
```
Catatan
Tampilan layar login dapat berbeda tergantung pada distribusi Linux. Output di atas hanya sebagai referensi.

Instans Windows

Remote Desktop (RDP): Hubungkan ke Remote Desktop menggunakan alamat IP publik.
Start a remote session: Gunakan fitur Session Manager dari Cloud Assistant untuk melakukan koneksi jarak jauh ke instans tanpa password atau alamat IP publik.

Catatan
Cloud Assistant (juga dikenal sebagai Command Assistant) diaktifkan secara default saat Anda membuat instans Simple Application Server. Untuk informasi selengkapnya, lihat Command Assistant.

Remote Desktop (RDP)

Pada halaman Home klien, klik SWAS untuk menuju halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > Remote Desktop (RDP).
Masukkan Username (default: Administrator), Port (default: 3389), dan konfigurasikan opsi Screen Mode dan Audio Mode, lalu klik Connect.

Anda dapat memilih mode tampilan Window mode atau Full-screen mode, serta pilihan audio Play on this computer atau Mute.
Pada kotak dialog Remote Desktop Connection, tinjau informasi tersebut dan klik Connect.
Pada kotak dialog Windows Security, masukkan akun Administrator Account dan Password instans.

Catatan
Jika muncul kotak dialog dengan pesan The identity of the remote computer cannot be verified. Do you want to connect anyway?, Anda dapat mencentang kotak Don't ask me again for connections to this computer dan klik Connect.
Klik OK untuk login ke Remote Desktop instans Simple Application Server Windows Anda.

Session Manager

Pada halaman Home klien, klik SWAS untuk menuju halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > Start remote session.

Setelah login, terminal menampilkan output berikut:

# Starting new session with SessionId: s-hxxx
[0] Windo xxx .30) Session Manager connected

Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

Install the latest PowerShell for new features and improvements! https://aka.ms/PSWindows

PS C:\Windows\system32>

Catatan

Tampilan layar login dapat berbeda tergantung pada sistem operasi Windows. Output di atas hanya sebagai referensi.

Start, stop, atau restart instans

Anda dapat menggunakan klien untuk menyalakan, menghentikan, atau merestart instans.

Penting

Stops an instance.: Aksi ini melakukan shutdown normal. Instans tetap dipertahankan, dan penagihan berlanjut.

Pada halaman Home klien, klik SWAS untuk membuka halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > Restart/Stop/Start Instance.
Pada kotak dialog yang muncul, konfirmasi informasi instans, lalu klik Restart/Stop/Start Instance.

Atur ulang kata sandi instans

Saat Anda mereset password instans menggunakan klien, password dikirimkan dengan enkripsi asimetris dan tidak dapat didekripsi. Password baru langsung berlaku tanpa perlu restart instans.

Penting

Anda hanya dapat mereset password administrator.

Pada halaman Home klien, klik SWAS untuk membuka halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > Reset Instance Password.
Pada kotak dialog yang muncul, konfirmasi Logon Name, masukkan New Password dan Enter Password Again, lalu klik Reset Instance Password.

Tambahkan kunci SSH (hanya untuk instans Linux)

Menggunakan pasangan kunci SSH merupakan metode autentikasi yang lebih aman dan praktis. Metode ini memungkinkan logon tanpa password, meningkatkan kenyamanan tanpa mengorbankan keamanan. Saat Anda menambahkan pasangan kunci, klien akan menambahkan kunci publik ke instans dan menyimpan kunci privat secara lokal.

Pada halaman Home klien, klik SWAS untuk membuka halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > Add SSH Key.
Pada kotak dialog yang muncul, masukkan Username, pilih Key pair file, masukkan File password, pilih Change mode, lalu klik Add SSH Key.

Catatan
Cari file kunci privat yang tersedia di direktori ~/.ssh/. Jika folder tersebut kosong, Anda harus membuat pasangan kunci dan kunci privat terlebih dahulu. Untuk informasi selengkapnya, lihat Manage key pairs (Linux) dan Generate a private key.

Opsi Change mode mendukung Append key (mempertahankan kunci yang sudah ada untuk pengguna pada instans dan menambahkan kunci baru) dan Replace key (mengganti semua kunci yang ada untuk pengguna ini dengan kunci baru).

Setelah kunci ditambahkan, statusnya pada tampilan Background Task berubah menjadi Completed.

Kelola firewall rules

Anda dapat melihat atribut seperti policy, protocol, dan port range dalam daftar firewall rule. Anda juga dapat memodifikasi, menambah, atau menghapus firewall rule.

Pada halaman Home klien, klik SWAS untuk membuka halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target dan buka halaman firewall rules dengan salah satu metode berikut:
- Metode 1: Pada kolom Actions, pilih Actions > View Firewall Rules....
- Metode 2: Pada kolom Firewall, klik ikon .

Tambahkan aturan baru

Pada halaman Firewall Rules, klik Add New Rule.

Kotak dialog tersebut juga mencakup bidang Description dan opsi cepat Common (SSH, Telnet, RDP, MySQL, MS SQL, HTTP, dan HTTPS) untuk mengisi protokol dan port yang sesuai secara cepat.
Pada kotak dialog yang muncul, pilih Policy, pilih Protocol Type, masukkan Destination Port dan Source IP, lalu klik Add New Rule.

Modifikasi kebijakan otorisasi

Pada halaman Firewall Rules, temukan aturan yang ingin Anda modifikasi. Pada kolom Actions, pilih Actions > Modify Authorization Policy.
Pada kotak dialog yang muncul, pilih Allow atau Deny, lalu klik Modify Authorization Policy.

Peringatan

Memilih Deny dapat menyebabkan timeout atau kegagalan koneksi untuk beberapa layanan Anda.

Hapus aturan

Pada halaman Firewall Rules, temukan aturan yang ingin Anda hapus. Pada kolom Actions, pilih Actions > Delete Rule.
Pada kotak dialog yang muncul, klik Delete Rule atau Cancel.

Peringatan

Menghapus aturan dapat menyebabkan timeout atau kegagalan koneksi untuk beberapa layanan Anda.

Lihat properti

Pada halaman Firewall Rules, temukan aturan yang ingin Anda lihat. Pada kolom Actions, pilih Actions > View Property. Anda dapat melihat Rule ID, apakah Policy diizinkan, jenis Protocol, Source IP, dan Port Range untuk aturan tersebut.

Lihat informasi pemantauan instans

Cloud Monitor memungkinkan Anda melihat penggunaan resource CPU, memori, disk, dan jaringan suatu instans dalam periode tertentu.

Pada halaman Home klien, klik SWAS untuk membuka halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target dan buka halaman informasi pemantauan dengan salah satu metode berikut:
- Metode 1: Pada kolom Actions, pilih Actions > View Instance Monitor....
- Metode 2: Pada kolom Metrics, klik ikon .

Lihat properti instans

Anda dapat menggunakan klien untuk melihat informasi dasar tentang instans, seperti wilayah, ID instans, image, waktu kedaluwarsa, dan status berjalan Cloud Assistant.

Pada halaman Home klien, klik SWAS untuk membuka halaman Servers.
Di pojok kiri atas halaman, pilih wilayah server yang ingin Anda hubungkan.
Temukan instans target. Pada kolom Actions, pilih Actions > View Property.