実行スケジュールやスクリプトなどのルールを定義した O&M タスクを作成することで、多数のホストに対する O&M を自動化し、効率を向上させることができます。
サポートされるエディション
Enterprise Edition および SM Edition
ご利用の Bastionhost インスタンスが Basic Edition の場合は、サポートされているエディションにアップグレードする必要があります。詳細については、「インスタンスのアップグレード」をご参照ください。
前提条件
事前に、ご利用の Bastionhost インスタンスにホストとユーザーをインポートし、対象のホストおよびホストアカウントを管理するための権限を付与しておく必要があります。詳細については、「ホストの作成」、「ユーザーの管理」、および「アセットとアセットアカウントの権限付与」をご参照ください。
制限事項
1つの O&M タスクは最大 24 時間まで実行できます。タスクがこの制限を超えた場合、その接続は終了します。
1つの O&M タスクには、最大 200 のホストアカウントを関連付けることができます。
O&M タスクの総数と最大同時実行タスク数は、Bastionhost の仕様によって異なります。以下の表に制限事項を示します。
説明すべてのステータス (例：[承認待ち]、[実行中]、[成功]) の O&M タスクがタスク制限にカウントされます。
Bastionhost の仕様
最大タスク数
最大同時実行タスク数
50 アセット
200
200
100 アセット
200 アセット
500 アセット
1,000
500
1,000 アセット
2,000 アセット
5,000 アセット
2,000
1,000
10,000 アセット
20,000 アセット
5,000
2,000
操作手順
RAM ユーザーは Bastionhost コンソールで O&M タスクを作成します。RAM 以外のユーザーは O&M ポータルで O&M タスクを作成します。
RAM ユーザー
Bastionhost コンソールにログインします。上部のナビゲーションバーで、ご利用の Bastionhost インスタンスが配置されているリージョンを選択します。
Bastionhost インスタンスのリストでターゲットインスタンスを見つけ、管理 をクリックします。
左側のナビゲーションウィンドウで、 を選択します。
任意：O&M スクリプトを作成します。
スクリプトの管理 タブで、O&M スクリプトの新規作成 をクリックします。
O&M スクリプトの新規作成 パネルで、スクリプト名とコンテンツを設定し、O&M スクリプトの新規作成 をクリックします。
説明スクリプト名は 1～128 文字である必要があり、特殊文字で始めることはできず、ピリオド (.)、アンダースコア (_)、ハイフン (-)、およびスペースのみを含めることができます。
スクリプトコンテンツはシェルコマンドのみをサポートし、サイズは 64 KB を超えることはできません。
O&M エンジニアはプライベートスクリプトのみを作成できます。パブリックスクリプトを作成するには、管理者に連絡してください。
O&M タスク タブで、O&M タスクの新規作成 をクリックします。
O&M タスクの新規作成 ページで、次の表の説明に従ってタスクパラメーターを設定し、O&M タスクの新規作成 をクリックします。
パラメーター
説明
タスク名
タスクのグローバルに一意な名前を入力します。
名前は次の要件を満たす必要があります。
1～128 文字。
特殊文字で始まらないこと。
ピリオド (.)、アンダースコア (_)、ハイフン (-)、およびスペースのみを含めることができます。
実行方式
実行方法を選択します。
手動実行：タスクは手動でトリガーする必要があります。
周期的実行：定期的な間隔でタスクを実行します。サイクルは時間 (1～720) または日 (1～30) で設定できます。
定時実行：指定した時間にタスクを 1 回実行します。
説明手動で開始されたタスクは、スケジュールされたタスク ([周期的] および [スケジュール済み]) よりも優先度が高くなります。
スクリプトの内容
スクリプトコンテンツを手動で入力するか、O&M スクリプト (パブリックスクリプトまたはプライベートスクリプト) を選択します。
説明スクリプトコンテンツはシェルコマンドのみをサポートし、サイズは 64 KB を超えることはできません。
O&M エンジニアはプライベートスクリプトを作成し、管理者はパブリックスクリプトを作成します。パブリックスクリプトの作成方法の詳細については、「O&M タスクの管理」をご参照ください。
ホストアカウントのバインド
O&M タスクは、Bastionhost によって管理される少なくとも 1 つの認証情報 (パスワード、SSH 秘密鍵、または共有キー) を持つ、権限が付与されたホストアカウントにのみ関連付けることができます。ホストアカウントへの権限付与の詳細については、「アセットとアセットアカウントの権限付与」をご参照ください。
RAM 以外のユーザー
Bastionhost O&M ポータルにログインします。詳細については、「O&M ポータルへのログイン」をご参照ください。
左側のナビゲーションウィンドウで、[O&M タスク] をクリックします。
任意：O&M スクリプトを作成します。
スクリプトの管理 タブで、O&M スクリプトの新規作成 をクリックします。
O&M スクリプトの新規作成 パネルで、スクリプト名とコンテンツを設定し、O&M スクリプトの新規作成 をクリックします。
説明スクリプト名は 1～128 文字である必要があり、特殊文字で始めることはできず、ピリオド (.)、アンダースコア (_)、ハイフン (-)、およびスペースのみを含めることができます。
スクリプトコンテンツはシェルコマンドのみをサポートし、サイズは 64 KB を超えることはできません。
O&M エンジニアはプライベートスクリプトのみを作成できます。パブリックスクリプトを作成するには、管理者に連絡してください。
O&M タスク タブで、O&M タスクの新規作成 をクリックします。
O&M タスクの新規作成 ページで、次の表の説明に従ってタスクパラメーターを設定し、O&M タスクの新規作成 をクリックします。
パラメーター
説明
タスク名
タスクのグローバルに一意な名前を入力します。
名前は次の要件を満たす必要があります。
1～128 文字。
特殊文字で始まらないこと。
ピリオド (.)、アンダースコア (_)、ハイフン (-)、およびスペースのみを含めることができます。
実行方式
実行方法を選択します。
手動実行：タスクは手動でトリガーする必要があります。
周期的実行：定期的な間隔でタスクを実行します。サイクルは時間 (1～720) または日 (1～30) で設定できます。
定時実行：指定した時間にタスクを 1 回実行します。
説明手動で開始されたタスクは、スケジュールされたタスク ([周期的] および [スケジュール済み]) よりも優先度が高くなります。
スクリプトの内容
スクリプトコンテンツを手動で入力するか、O&M スクリプト (パブリックスクリプトまたはプライベートスクリプト) を選択します。
説明スクリプトコンテンツはシェルコマンドのみをサポートし、サイズは 64 KB を超えることはできません。
O&M エンジニアはプライベートスクリプトを作成し、管理者はパブリックスクリプトを作成します。パブリックスクリプトの作成方法の詳細については、「O&M タスクの管理」をご参照ください。
ホストアカウントのバインド
O&M タスクは、Bastionhost によって管理される少なくとも 1 つの認証情報 (パスワード、SSH 秘密鍵、または共有キー) を持つ、権限が付与されたホストアカウントにのみ関連付けることができます。ホストアカウントへの権限付与の詳細については、「アセットとアセットアカウントの権限付与」をご参照ください。
関連トピック
O&M エンジニアが O&M タスクを作成した後、実行する前に管理者が承認する必要があります。承認プロセスの詳細については、「タスクの承認」をご参照ください。
管理者は自動承認を有効にすることができます。これにより、O&M エンジニアが作成したタスクの手動レビューが不要になります。詳細については、「O&M の設定」をご参照ください。
管理者は、O&M エンジニアが作成したタスクを管理できます。たとえば、管理者はタスクの詳細の表示、タスクの停止または削除、および使用するためのパブリック O&M スクリプトの作成ができます。詳細については、「O&M タスクの管理」をご参照ください。
インテリジェント O&M の使用方法については、「インテリジェント O&M」をご参照ください。