このトピックでは、Alibaba Cloud Client を使用してマネージドインスタンスを表示、接続、登録、および登録解除する方法について説明します。
前提条件
アカウントが Alibaba Cloud Client に追加されていること。詳細については、「Alibaba Cloud Client にアカウントを追加する」をご参照ください。
Session Manager を使用して、SSH 経由でマネージドインスタンスに接続できること。Alibaba Cloud アカウントと Resource Access Management (RAM) ユーザーの両方で Session Manager を使用できますが、Session Manager を有効にする権限があるのは Alibaba Cloud アカウントのみです。
Session Manager が有効になっていない場合は、Alibaba Cloud アカウントを使用するか、Alibaba Cloud アカウントの所有者に連絡して Session Manager を有効にする必要があります。詳細については、「Session Manager を使用してインスタンスに接続する」をご参照ください。
RAM ユーザーとして Session Manager を使用する場合は、RAM ユーザーに StartTerminalSession オペレーションを呼び出す権限が付与されていることを確認する必要があります。権限を含むポリシーを RAM ユーザーにアタッチする必要があります。ポリシーの例の詳細については、「Session Manager を使用してインスタンスに接続する」をご参照ください。RAM ユーザーに安全で制御可能な権限が付与されていることを確認してください。RAM ユーザーの不適切な管理または不適切な権限付与によって引き起こされる意図しない操作を防ぐために、RAM ユーザーにポリシーをアタッチする際は注意して進めてください。
重要上記の前提条件の 1 つ以上が満たされていない場合、Alibaba Cloud Client のインスタンスページの [操作] 列で [Session Manager を開始] が使用できなくなります。
マネージドインスタンスを表示する
Alibaba Cloud Client のホームページで、[マネージドインスタンス] をクリックします。
[マネージドインスタンス] ページで、次の図に示すように、マネージドインスタンスの情報を確認できます。
①: マネージドインスタンスのリージョン。リージョンをクリックして別のリージョンに切り替えることができます。
②: マネージドインスタンスのリスト。
③: ページネーションツールバー。ページネーションツールバーを使用してページ間を移動できます。
④: 検索ボックス。
検索ボックスにマネージドインスタンス ID または名前を入力します。
[Enter] キーを押して、現在のリージョンでインスタンスを検索します。
⑤: マネージドインスタンスで実行できる操作のメニュー。以下が含まれます。
マネージドインスタンスへの接続
マネージドインスタンスの登録解除
マネージドインスタンスの詳細の表示
⑥: [新しいインスタンスを登録] ボタン。
マネージドインスタンスに接続する
SSH 経由でマネージドインスタンスに接続する
Alibaba Cloud Client のホームページで、[マネージドインスタンス] をクリックします。
マネージドインスタンスリストの上部で、接続するマネージドインスタンスのリージョンを選択します。
接続するマネージドインスタンスを見つけます。[操作] 列で、 を選択します。
[ユーザー名] を指定します。デフォルト値: root。ビジネス要件に基づいてユーザー名を指定できます。[ポート番号] を指定します。デフォルト値: 22。ビジネス要件に基づいてポート番号を指定できます。[証明者] を設定します。
[証明者] の有効な値:
[パスワード]: マネージドインスタンスのパスワードを入力します。
説明Alibaba Cloud Client で、右上隅にある [設定の表示] アイコンをクリックできます。[設定] ページで、左側のナビゲーションウィンドウの [SSH] をクリックします。次に、[パスワードの保存先] パラメーターを設定します。インスタンスパスワードをオンプレミスコンピューターの /.aliyun/secrets.json ファイルに保存するには、パラメーターを [ローカルファイル] に設定します。インスタンスパスワードを Key Management Service (KMS) に保存するには、パラメーターを [KMS] に設定します。詳細については、「Alibaba Cloud Client の設定を行う」をご参照ください。
[キーペア]: コンピューターの ~/.ssh/ ディレクトリまたは別のディレクトリから SSH 秘密鍵ファイルを選択します。
[一時キーペア]: 一時キーペアが生成され、インスタンスに送信されます。キーペアは 1 分間有効です。この方法では、パスワードとキーファイルを管理する必要がなくなります。
[接続] をクリックします。
Session Manager を使用してマネージドインスタンスに接続する
Cloud Assistant が提供する Session Manager を使用して、次のシナリオで ECS インスタンスに接続できます。
ECS インスタンスのパスワードが設定されていない。
ECS インスタンスにパブリック IP アドレスが割り当てられていない。
ECS インスタンスの SSH または RDP ポートを開くことができない。
Alibaba Cloud Client のホームページで、[マネージドインスタンス] をクリックします。
マネージドインスタンスリストの上部で、接続するマネージドインスタンスのリージョンを選択します。
接続するインスタンスを見つけます。[操作] 列で、 を選択します。
デフォルトでは、ecs-assist-user ユーザー名を使用してインスタンスに接続します。
マネージドインスタンスの登録を解除する
マネージドインスタンスの登録を解除すると、インスタンスは Alibaba Cloud Client のマネージドインスタンスのリストと Elastic Compute Service (ECS) コンソールの [マネージドインスタンス] タブにあるマネージドインスタンスのリストから削除されます。
Alibaba Cloud Client のホームページで、[マネージドインスタンス] をクリックします。
マネージドインスタンスリストの上部で、接続するマネージドインスタンスのリージョンを選択します。
登録解除するマネージドインスタンスを見つけます。[操作] 列で、 を選択します。
[インスタンスの登録解除] をクリックします。
マネージドインスタンスのプロパティを表示する
Alibaba Cloud Client のホームページで、[マネージドインスタンス] をクリックします。
マネージドインスタンスリストの上部で、接続するマネージドインスタンスのリージョンを選択します。
プロパティを表示するマネージドインスタンスを見つけます。[操作] 列で、 を選択します。
インスタンス名、ホスト名、オペレーティングシステム、Cloud Assistant ステータスなど、マネージドインスタンスのプロパティを表示できます。
新しいマネージドインスタンスを登録する
以下の手順を実行して、Alibaba Cloud Client で登録コードを作成し、Cloud Assistant クライアント をインストールして新しいインスタンスを登録するためのスクリプトを生成します。
Alibaba Cloud Client のホームページで、[マネージドインスタンス] をクリックします。
マネージドインスタンスリストの上部で、接続するマネージドインスタンスのリージョンを選択します。
マネージドインスタンスリストの上部で、[新しいインスタンスを登録] をクリックします。
[新しいインスタンスを登録] ダイアログボックスで、次の操作を実行します。
次のパラメーターを設定して登録コードを作成します。
[インスタンス名のプレフィックス]: 管理しやすいように、マネージドインスタンスの名前のプレフィックスを入力します。
[インスタンスクォータ]: マネージドインスタンスの数を入力します。有効な値: 1 ～ 1000。デフォルト値: 10。
[有効期間]: 登録コードの有効期間を入力します。単位: 時間。有効期間中に登録コードが使用されない場合、有効期間が終了するとコードは無効になり、別のコードを作成する必要があります。デフォルト値: 4。
[送信元 IP アドレス]: IP アドレスまたは CIDR ブロックを入力します。
パブリック IP アドレスを入力した場合、その IP アドレスが割り当てられているサーバーのみをマネージドサーバーとして登録できます。CIDR ブロックを入力した場合、IP アドレスが指定された CIDR ブロック内にあるサーバーのみをマネージドインスタンスとして登録できます。
このパラメーターを指定しない場合、すべてのサーバーをマネージドインスタンスとして登録できます。
[次へ] をクリックします。
サーバーのオペレーティングシステムの種類に基づいてタブをクリックし、生成されたスクリプトをコピーして、[完了] をクリックします。
その後、スクリプトを使用してサーバーに Cloud Assistant クライアント をインストールし、サーバーをマネージドインスタンスとして登録する必要があります。詳細については、「Alibaba Cloud マネージドインスタンス」をご参照ください。
参照
Cloud Assistant を使用して、パスワードなし、ログインなしでマネージドインスタンスを管理できます。詳細については、「Alibaba Cloud マネージドインスタンス」をご参照ください。
Alibaba Cloud Client は、Alibaba Cloud マネージドインスタンス、ECS インスタンス、エラスティックコンテナインスタンス、およびシンプルアプリケーションサーバーを管理できます。
ビジネス要件に基づいて Alibaba Cloud Client の設定を行うことができます。Alibaba Cloud Client の設定には、ショートカットキーの設定、言語やカラースキームなどの全般設定が含まれます。詳細については、「Alibaba Cloud Client の設定を行う」をご参照ください。