このトピックでは、Basic Edition の堡塁ホストを購入し、堡塁ホストのコンソールにログインする方法について説明します。
ステップ 1:堡塁ホストを購入する
Bastionhost 購入ページ にアクセスします。
Bastionhost 購入ページで、次の表に基づいて堡塁ホストの仕様を指定します。次に、[今すぐ購入] をクリックして支払いを完了します。
パラメーター
例
説明
リージョン
中国 (杭州)
堡塁ホストを購入するリージョン。アセットが存在するリージョンを選択することをお勧めします。
堡塁ホストとアセットが同じリージョンにない場合、堡塁ホストとアセットは内部ネットワークを介して相互にアクセスできません。この場合、Cloud Enterprise Network ( CEN ) または Bastionhost のネットワークドメイン機能を使用して、内部ネットワークを介したリージョン間のアクセスを実装する必要があります。
CEN の詳細については、「CEN とは」をご参照ください。
ネットワークドメイン機能の詳細については、「ネットワークドメイン機能を使用する」をご参照ください。
警告堡塁ホストの作成後、リージョンを変更することはできません。
バージョン
Basic Edition
堡塁ホストのエディション。詳細については、「Bastionhost エディション選択の指示」をご参照ください。
プラン
50
堡塁ホストが管理できるサーバーアセットの数。
追加帯域幅
0
デフォルトでは、購入したプランには一定量のパブリック帯域幅が付属しています。デフォルトのパブリック帯域幅が要件を満たしていない場合は、堡塁ホストの購入時に追加帯域幅プランを選択できます。
有効な値:0 ~ 200。単位:Mbit/s。値は 10 の倍数である必要があります。
拡張ストレージプラン
0
堡塁ホストを購入すると、特定量のストレージスペースが自動的に構成されます。ストレージスペースがビジネス要件を満たしていない場合は、堡塁ホストの購入時に拡張ストレージプランパラメーターを構成する必要があります。
リソースグループ
デフォルトリソースグループ
堡塁ホストが属するリソースグループ。
数量
1
購入する堡塁ホストの数。
期間
1 か月
堡塁ホストの有効期間。
説明[自動更新] を選択することをお勧めします。これにより、有効期限切れによって堡塁ホストが停止または解放された場合にサービスが影響を受けるのを防ぎます。自動更新を選択した場合、インスタンスの有効期限が切れる前に、実際の価格に基づいてアカウント残高から料金が自動的に差し引かれます。自動更新サイクルは 1 か月です。自動更新はいつでも無効にできます。
説明Bastionhost の課金の詳細については、「課金」をご参照ください。
ステップ 2:堡塁ホストを有効化し、堡塁ホストのコンソールにログインする
Bastionhost コンソール にログインします。
Bastionhost コンソールに初めてログインする場合は、堡塁ホスト機能を有効にするために使用するサービスロールを作成する必要があります。プロンプトに従ってロールを作成できます。
上部のナビゲーションバーで、堡塁ホストが存在するリージョンを選択します。堡塁ホストリストで、有効にする堡塁ホストを見つけて、Enable をクリックします。
Enable パネルで、パラメーターを構成します。
説明Bastionhost Basic Edition の構成は、他の Bastionhost エディションの構成とは異なります。Basic Edition 以外の Bastionhost を購入した場合は、「堡塁ホストを有効にする」をご参照ください。
パラメーター
説明
ネットワークの選択
堡塁ホストの仮想プライベートクラウド ( VPC ) と vSwitch を選択します。
VPC を選択する:堡塁ホストが有効化された後、VPC を変更することはできません。堡塁ホストが、内部ネットワーク経由で保守する Elastic Compute Service ( ECS ) インスタンスまたは ApsaraDB RDS インスタンスと通信できるようにするには、ECS インスタンスまたは ApsaraDB RDS インスタンスが存在する VPC を選択することをお勧めします。
vSwitch を選択する:Basic Edition の堡塁ホストは、vSwitch の 3 つの使用可能な IP アドレスを使用します。 vSwitch を選択する際は、vSwitch に十分な使用可能な IP アドレスがあることを確認してください。選択した vSwitch に使用可能なリソースがない場合、堡塁ホストは有効になりません。選択した vSwitch が必要なリソースを提供できないために堡塁ホストが有効にならない場合は、別の vSwitch を選択して、堡塁ホストを再度有効にしてください。また、堡塁ホストを有効にする前に使用する vSwitch を作成することもできます。詳細については、「vSwitch を作成する」をご参照ください。
説明Basic Edition の堡塁ホストに vSwitch を選択した後、vSwitch のゾーンを手動で切り替えることができます。詳細については、「堡塁ホストを構成する」をご参照ください。
ECS セキュリティグループ
堡塁ホストを有効にするには、少なくとも 1 つの基本セキュリティグループに追加する必要があります。基本セキュリティグループがない場合は、作成してください。詳細については、「セキュリティグループを作成する」をご参照ください。堡塁ホストを基本セキュリティグループに追加すると、セキュリティグループルールが自動的に生成され、堡塁ホストがセキュリティグループ内のすべての ECS インスタンスにアクセスできるようになります。
堡塁ホストを高度なセキュリティグループまたはマネージドセキュリティグループに追加することはできません。ECS インスタンスがいずれかに属している場合、セキュリティグループを選択することはできません。この場合、堡塁ホストを有効にするために、基本セキュリティグループを手動で作成します。
説明堡塁ホストを有効にした後、高度なセキュリティグループ内の ECS インスタンスと通信させる場合は、高度なセキュリティグループで堡塁ホストの送信 IP アドレスを手動で構成します。堡塁ホストの送信 IP アドレスを取得する方法の詳細については、「堡塁ホストを構成する」をご参照ください。セキュリティグループにルールを追加する方法の詳細については、「セキュリティグループルールを追加する」をご参照ください。
堡塁ホストを有効にした後、堡塁ホストが属するセキュリティグループを変更できます。詳細については、「セキュリティグループを構成する」をご参照ください。
堡塁ホストを有効にした後、セキュリティグループ内のアセットへの堡塁ホストによるアクセスがブロックされている場合は、ネットワーク通信を実装するために、セキュリティグループで堡塁ホストの送信 IP アドレスを手動で構成します。詳細については、「セキュリティグループルールを追加する」をご参照ください。
[次へ] をクリックします。パラメーターがチェックに合格したら、[有効化] をクリックします。
堡塁ホストのステータスが「初期化中」に変わります。堡塁ホストが初期化されるまで 10 ~ 15 分かかります。初期化が完了すると、堡塁ホストのステータスは [実行中] に変わります。堡塁ホストが有効になります。
堡塁ホストが有効になったら、[管理] をクリックして堡塁ホストのコンソールに移動できます。