このトピックでは、バスティオンホストを使用して Windows ホストに接続する方法について説明します。
前提条件
- ApsaraDB for MyBase クラスターが SQL Server エンジンを使用していること。
- ApsaraDB for MyBase クラスターで OS 権限が有効になっていること。詳細については、「クラスターの作成」をご参照ください。
- ホストアカウントが作成されていること。詳細については、「ホストアカウントの作成」をご参照ください。
バスティオンホストの認可
-
ApsaraDB for MyBase コンソールにログインします。
-
ページの左上隅で、リージョンを選択します。
-
ターゲットクラスターを見つけ、[操作] 列の [詳細] をクリックします。
-
左側のナビゲーションウィンドウで、[踏み台ホスト] をクリックします。ターゲットの踏み台ホストを見つけ、[操作] 列の [踏み台ホストとの関連付け] をクリックします。
-
ターゲットホストを選択し、[次へ] をクリックします。
-
踏み台ホストアカウントを作成します。
-
[踏み台ホストアカウントの作成] をクリックします。[踏み台ホストアカウントの作成] ダイアログボックスで、次のパラメーターを設定します。
パラメーター
説明
ユーザー名
踏み台ホストのアカウントのユーザー名です。 ユーザー名は、次の要件を満たす必要があります。
-
50 文字以内である必要があります。
-
大文字、小文字、数字、特殊文字のうち、3 種類以上の文字を含む必要があります。
-
サポートされている特殊文字は
_-.%です。
パスワード
踏み台ホストのアカウントのパスワードです。 パスワードは、次の要件を満たす必要があります。
-
長さが 8~64 文字である必要があります。
-
大文字、小文字、数字、特殊文字を含む必要があります。
-
特殊文字の例:
@,#,$
パスワードの確認
確認のため、パスワードを再入力します。
名前
ユーザーの名前です。 名前は 100 文字を超えることはできません。
メールアドレス
任意。 ユーザーのメールアドレスです。
電話番号
任意。 ユーザーの電話番号です。
-
-
[作成] をクリックします。
-
-
ホストに権限を付与します。
-
ターゲットの踏み台ホストアカウントを見つけ、[操作] 列の [ホストの権限付与] をクリックします。この操作により、Bastionhost コンソールにリダイレクトされます。
-
[ユーザー] ページで、ターゲットの踏み台ホストアカウントを見つけ、[操作] 列の [ホストの権限付与] をクリックします。
-
[権限付与されたホスト] タブで、[ホストの権限付与] をクリックします。
-
[ホストの権限付与] パネルで、ターゲットホストを選択し、[OK] をクリックします。
説明権限付与が完了したら、[ホストの権限付与] ウィザードに戻ります。[権限付与されたホスト] 列で [権限付与されたホストの表示] をクリックすると、権限が付与されたホストを確認できます。
-
バスティオンホスト経由での接続
-
ローカルの Windows ホストで、リモート デスクトップ接続 (Mstsc) を開きます。
-
Bastionhost の運用保守アドレスを入力し、[接続] をクリックします。
運用保守アドレスのフォーマットは次のとおりです:
<O&M address>:63389。例:kagp******-public.bastionhost.aliyuncs.com:63389。デフォルトの RDP ポートは 63389 です。Bastionhost インスタンスの運用保守ポートを変更する方法については、「Bastionhost の設定」をご参照ください。
-
[リモートデスクトップ接続] ダイアログボックスで、[はい] をクリックします。
-
[ログイン] ダイアログボックスで、Bastionhost のユーザー名とパスワードを入力し、[ログイン] をクリックします。
-
Bastionhost ユーザーに対して二要素認証が有効になっている場合は、確認コードを入力します。
Bastionhost ユーザーの二要素認証を設定する方法の詳細については、「二要素認証の有効化」をご参照ください。
- ホストを検索します。
[メイン] ウィンドウの接続リストで、[ホスト名]、[IP]、[ユーザー名]、[ポート] を使用して対象のホストを見つけます。
-
アセット管理ページで、管理対象のホストをダブルクリックしてターゲットホストにログインします。
このページには、管理可能なホストの接続情報 ([ホスト名]、[IP]、[ユーザー名]、[ポート] など) が表示されます。