このトピックでは、Basic Edition の堡塁ホストを購入し、堡塁ホストのコンソールにログインする方法について説明します。
ステップ 1:堡塁ホストを購入する
Bastionhost 購入ページ にアクセスします。
Bastionhost 購入ページで、次の表に基づいて要塞ホストの仕様を選択します。次に、[今すぐ購入] をクリックして支払いを完了します。
パラメーター
例
説明
リージョン
シンガポール
堡塁ホストを購入するリージョン。アセットが存在するリージョンを選択することをお勧めします。
堡塁ホストとアセットが同じリージョンにない場合、堡塁ホストとアセットは内部ネットワークを介して相互にアクセスできません。この場合、Cloud Enterprise Network ( CEN ) または Bastionhost のネットワークドメイン機能を使用して、内部ネットワークを介したリージョン間のアクセスを実装する必要があります。
CEN の詳細については、「CEN とは」をご参照ください。
ネットワークドメイン機能の詳細については、「ネットワークドメイン機能を使用する」をご参照ください。
警告堡塁ホストの作成後、リージョンを変更することはできません。
バージョン
Basic Edition
堡塁ホストのエディション。詳細については、「Bastionhost エディション選択の指示」をご参照ください。
プラン
50
堡塁ホストが管理できるサーバーアセットの数。
追加帯域幅
0
デフォルトでは、購入したプランには一定量のパブリック帯域幅が付属しています。デフォルトのパブリック帯域幅が要件を満たせない場合は、要塞ホストの購入時に追加の帯域幅プランを選択します。
有効な値:0 ~ 200。単位:Mbit/s。値は 10 の倍数である必要があります。
拡張ストレージプラン
0
要塞ホストを購入すると、特定の量のストレージ容量が自動的に構成されます。ストレージ容量がビジネス要件を満たせない場合は、要塞ホストの購入時に拡張ストレージプランパラメーターを構成します。
リソースグループ
デフォルトリソースグループ
堡塁ホストが属するリソースグループ。
数量
1
購入する堡塁ホストの数。
期間
1 か月
堡塁ホストの有効期間。
説明[自動更新] を選択することを推奨します。これにより、有効期限切れによる要塞ホストの停止またはリリースによってサービスが影響を受けるのを防ぎます。[自動更新] を選択すると、インスタンスの有効期限が切れる前に、実際の価格に基づいてアカウントの残高から料金が自動的に差し引かれます。自動更新サイクルは 1 か月です。自動更新はいつでも無効にできます。
説明Bastionhost の課金の詳細については、「課金」をご参照ください。
ステップ 2:堡塁ホストを有効化し、堡塁ホストのコンソールにログインする
Bastionhost コンソール にログインします。
初めて Bastionhost コンソールにログインするときは、要塞ホストの機能を有効にするために使用されるサービスリンクロールを作成する必要があります。プロンプトに従ってロールを作成できます。
上部のナビゲーションバーで、要塞ホストが存在するリージョンを選択します。要塞ホストのリストで、ターゲットの要塞ホストを見つけ、Enable をクリックします。
Enable パネルで、パラメーターを設定します。
説明Bastionhost Basic Edition の構成は、他の Bastionhost エディションの構成とは異なります。Basic Edition 以外の Bastionhost を購入した場合は、「堡塁ホストを有効にする」をご参照ください。
パラメーター
説明
ネットワークの選択
堡塁ホストの仮想プライベートクラウド ( VPC ) と vSwitch を選択します。
VPC の選択: 要塞ホストが有効になった後、VPC を変更することはできません。要塞ホストが、内部ネットワーク経由で保守したい Elastic Compute Service (ECS) インスタンスまたは ApsaraDB RDS インスタンスと通信できるようにするには、ECS インスタンスまたは ApsaraDB RDS インスタンスが存在する VPC を選択します。
vSwitch の選択: Basic Edition の要塞ホストは、vSwitch の 3 つの利用可能な IP アドレスを使用します。vSwitch を選択するときは、vSwitch に十分な利用可能な IP アドレスがあることを確認してください。選択した vSwitch に利用可能なリソースがない場合、要塞ホストの有効化は失敗します。選択した vSwitch が必要なリソースを提供できないために要塞ホストの有効化に失敗した場合は、別の vSwitch を選択して要塞ホストを再度有効にします。要塞ホストを有効にする前に、使用する vSwitch を作成することもできます。詳細については、「vSwitch の作成」をご参照ください。
説明Basic Edition の要塞ホストの vSwitch を選択した後、vSwitch のゾーンを手動で切り替えることができます。詳細については、「要塞ホストの構成」をご参照ください。
ECS セキュリティグループ
要塞ホストを有効にする前に、少なくとも 1 つの基本セキュリティグループに追加する必要があります。利用可能な基本セキュリティグループがない場合は、作成してください。詳細については、「セキュリティグループの作成」をご参照ください。要塞ホストを基本セキュリティグループに追加すると、要塞ホストがセキュリティグループ内のすべての ECS インスタンスにアクセスできるようにセキュリティグループルールが自動的に生成されます。
堡塁ホストを高度なセキュリティグループまたはマネージドセキュリティグループに追加することはできません。ECS インスタンスがいずれかに属している場合、セキュリティグループを選択することはできません。この場合、堡塁ホストを有効にするために、基本セキュリティグループを手動で作成します。
説明要塞ホストを有効にした後、高度セキュリティグループ内の ECS インスタンスと通信させたい場合は、高度セキュリティグループでその出力 IP アドレスを手動で構成します。要塞ホストの出力 IP アドレスを取得するには、「要塞ホストの構成」をご参照ください。セキュリティグループにルールを追加するには、「セキュリティグループルールの追加」をご参照ください。
要塞ホストを有効にした後、要塞ホストが属するセキュリティグループを変更できます。詳細については、「セキュリティグループの構成」をご参照ください。
堡塁ホストを有効にした後、セキュリティグループ内のアセットへの堡塁ホストによるアクセスがブロックされている場合は、ネットワーク通信を実装するために、セキュリティグループで堡塁ホストの送信 IP アドレスを手動で構成します。詳細については、「セキュリティグループルールを追加する」をご参照ください。
[次へ] をクリックします。パラメーターがチェックに合格したら、[有効化] をクリックします。
堡塁ホストのステータスが「初期化中」に変わります。堡塁ホストが初期化されるまで 10 ~ 15 分かかります。初期化が完了すると、堡塁ホストのステータスは [実行中] に変わります。堡塁ホストが有効になります。
堡塁ホストが有効になったら、[管理] をクリックして堡塁ホストのコンソールに移動できます。