Bastionhost を使用してアセットの運用保守操作を実行するには、管理者として、管理対象のアセットとホストアカウントを Bastionhost に追加する必要があります。Bastionhost には複数の種類のアセットを追加できます。このトピックでは、管理者として Alibaba Cloud アカウント内の Elastic Compute Service (ECS) インスタンスを Bastionhost にインポートし、ECS インスタンスのホストアカウントを作成する方法について説明します。
前提条件
Bastionhost が購入され、有効化されていること。詳細については、「Bastionhost の購入」および「Bastionhost の有効化」をご参照ください。
ECS インスタンスが作成されていること。詳細については、「[カスタム起動] タブでのインスタンスの作成」をご参照ください。
操作手順
ECS インスタンスのインポート
Bastionhost コンソールにログインします。上部のナビゲーションバーで、ご利用の Bastionhost インスタンスがあるリージョンを選択します。
Bastionhost インスタンスのリストで、ターゲットインスタンスを見つけ、管理 をクリックします。
左側のナビゲーションウィンドウで、 を選択します。
Hosts ページで、Import ECS Instances をクリックします。
Select Region ダイアログボックスで、インポートする ECS インスタンスがあるリージョンを選択し、OK をクリックします。
Import ECS Instances ダイアログボックスで、インポートする ECS インスタンスを選択し、Import をクリックします。
ECS インスタンスのアカウント管理
ECS インスタンスを Bastionhost にインポートした後、ECS インスタンスのホストアカウントを作成できます。これにより、Bastionhost を使用して ECS インスタンスの既存のアカウントを管理できます。
左側のナビゲーションウィンドウで、 を選択します。
Hosts ページで、インポートした ECS インスタンスを見つけ、Actions 列の Create Host Account をクリックします。
Create Host Account ページで、ECS インスタンスのログインパラメーターを設定し、Create をクリックします。
パラメーター
説明
Protocol
Linux のデフォルトプロトコルは SSH です。Windows のデフォルトプロトコルは Remote Desktop Protocol (RDP) です。
Logon Name
ECS インスタンスへのログインに使用するアカウントのユーザー名。
Authentication Type
Password を選択します。
説明キーペアを使用して ECS インスタンスにログインする場合は、Private Key を選択します。その後、対応する秘密鍵を入力する必要があります。
[共有鍵] を選択すると、キーを指定して一度に複数のホストアカウントに関連付けることができます。これにより、ホストアカウントの管理がより効率的になります。詳細については、「共有鍵機能の使用」をご参照ください。
Password
ECS インスタンスへのログインに使用するアカウントのパスワード。
Verify をクリックして、ホストアカウントのユーザー名とパスワードが正しいかどうかをテストできます。検証エラーのソリューションについては、「Bastionhost でのホストアカウント認証情報の検証エラーの対処方法」をご参照ください。
SFTP 権限のみを有効にする
デフォルトでは、このパラメーターは無効になっています。
このパラメーターを有効にすると、アカウントの SSH ベースのログインが無効になります。
説明Bastionhost では、一度に複数のホストのアカウントを作成できます。詳細については、「ホストアカウントの管理」をご参照ください。
次のステップ
アセットを Bastionhost にインポートした後、管理者としてユーザーを Bastionhost に追加する必要があります。詳細については、「ステップ 2：RAM ユーザーのインポート」をご参照ください。