ApsaraDB for MyBase:Acesse um host Windows por meio de um bastion host

Pré-requisitos

• O cluster do ApsaraDB for MyBase usa o mecanismo SQL Server.

• As permissões de sistema operacional estão ativadas para o cluster do ApsaraDB for MyBase. Para mais informações, consulte Crie um cluster.

• Uma conta de host está criada. Para mais informações, consulte Crie uma conta de host.

Autorize um bastion host

1. Faça login no console do ApsaraDB for MyBase.

2. No canto superior esquerdo da página, selecione uma região.

3. Localize o cluster desejado e clique em Details na coluna Actions.

4. No painel de navegação à esquerda, clique em Bastion Hosts. Localize o bastion host desejado e clique em Associate with Bastion Host na coluna Actions.

5. Selecione o host desejado e clique em Next.

6. Crie uma conta de bastion host.

   1. Clique em Create Bastion Host Account. Na caixa de diálogo Create Bastion Host Account, configure os seguintes parâmetros:

      Parâmetro	Descrição
      username	Nome de usuário da conta do bastion host. Deve atender aos seguintes requisitos: Não pode exceder 50 caracteres. Deve incluir caracteres de pelo menos três das seguintes categorias: letras maiúsculas, letras minúsculas, dígitos e caracteres especiais. Os caracteres especiais suportados são _-.%.
      password	Senha da conta do bastion host. Deve atender aos seguintes requisitos: Deve ter entre 8 e 64 caracteres. Deve conter letras maiúsculas, letras minúsculas, dígitos e caracteres especiais. Exemplos de caracteres especiais incluem @,#,$.
      confirm password	Insira a senha novamente para confirmação.
      name	Nome do usuário. Não pode exceder 100 caracteres.
      email address	Opcional. Endereço de e-mail do usuário.
      phone number	Opcional. Número de telefone do usuário.

   2. Clique em Create.

7. Autorize um host.

   1. Localize a conta do bastion host desejada e clique em Authorize Host na coluna Actions. Você será redirecionado para o console do Bastionhost.

   2. Na página Users, localize a conta do bastion host desejada e clique em Authorize Host na coluna Actions.

   3. Na aba Authorized Hosts, clique em Authorize Host.

   4. No painel Authorize Host, selecione o host desejado e clique em OK.

      Nota

      Após concluir a autorização, retorne ao assistente Authorize Host. Na coluna Authorized Hosts, clique em View Authorized Hosts para visualizar os hosts autorizados.

Conecte-se por meio de um bastion host

1. No host Windows local, abra a Conexão de Área de Trabalho Remota (Mstsc).

2. Insira o endereço de O&M do Bastionhost e clique em Connect.

   O endereço de O&M segue o formato: <O&M address>:63389. Por exemplo, kagp******-public.bastionhost.aliyuncs.com:63389.

   A porta RDP padrão é 63389. Para alterar a porta de O&M da instância do Bastionhost, consulte Configure um bastion host.

3. Na caixa de diálogo Remote Desktop Connection, clique em Yes.

4. Na caixa de diálogo login, insira seu nome de usuário e senha do Bastionhost e clique em Login.

5. Se a autenticação de dois fatores estiver ativada para o usuário do Bastionhost, insira o código de verificação.

   Para mais informações sobre como configurar a autenticação de dois fatores para um usuário do Bastionhost, consulte Ative autenticação de dois fatores.

6. Localize o host.

   Na lista de conexões da janela

   Main

   , localize o host desejado pelo

   Hostname

   ,

   IP

   ,

   Username

   e

   Port

   .

7. Na página de gerenciamento de ativos, clique duas vezes no host que deseja gerenciar para fazer login no host de destino.

   Esta página lista as informações de conexão dos hosts gerenciáveis, como Hostname, IP, Username e Port.