Use o recurso de domínio de rede para gerenciar de forma centralizada os ativos em diferentes ambientes de rede ou em uma VPC que não se comunica com sua instância do Bastionhost. Para isso, configure um servidor proxy para esses ativos, crie um domínio de rede, adicione o servidor proxy a ele e gerencie os ativos por meio do Bastionhost. Este tópico descreve como usar o recurso de domínio de rede.
Informações de contexto
O recurso de domínio de rede do Bastionhost oferece a melhor solução de O&M para diversos cenários de nuvem híbrida, como data centers, nuvens heterogêneas e ambientes cross-VPC. Normalmente, os ativos de uma empresa estão distribuídos em diferentes regiões e suas redes podem não estar interconectadas com a rede do Bastionhost. Se a conexão com as redes dos ativos por endereços IP públicos representar riscos de segurança e o uso de linhas dedicadas for proibitivamente caro, use o método de proxy de domínio de rede compatível com a Enterprise Edition do Alibaba Cloud Bastionhost. Esse método permite usar um proxy para realizar O&M de ativos em diferentes ambientes de rede, como data centers on-premises, nuvens heterogêneas e redes cross-VPC. Para obter as melhores práticas sobre o uso do modo de proxy de domínio de rede para O&M híbrido, consulte Melhores práticas para cenários de O&M híbrido.
Supported editions
Enterprise Edition and SM Edition
If your Bastionhost instance is a Basic Edition instance, you must upgrade it to a supported edition. For more information, see Upgrade an instance.
Tipos de proxy
O modo de proxy de domínio de rede aceita apenas proxy SSH, proxy HTTP, proxy HTTPS e proxy SOCKS5.
Recomenda-se o uso do tipo de proxy SSH. O protocolo SSH criptografa o conteúdo transmitido para evitar riscos de segurança decorrentes da transmissão em texto simples.
Pré-requisitos
Se você selecionar o modo de conexão por proxy para um domínio de rede, certifique-se de ter um servidor proxy no mesmo ambiente de rede da sua instância do Bastionhost.
Configurações recomendadas para servidores proxy
Você pode usar um servidor SSH, HTTP, HTTPS ou SOCKS5 como servidor proxy primário e secundário para gerenciar seus ativos. As tabelas a seguir descrevem as configurações recomendadas para servidores proxy.
Servidor proxy SSH (recomendado)
|
Parâmetro |
Descrição |
|
Sistema operacional |
Qualquer servidor Linux com o serviço SSH habilitado. |
|
Etapas de configuração |
Use um proxy SSH diretamente. Nenhum componente ou configuração adicional é necessário. |
|
CPU e memória |
CPU de 2 núcleos, 4 GB de memória |
|
Largura de banda |
10 Mbit/s. Nota
O uso real de largura de banda depende do número de sessões simultâneas de O&M. Ao realizar operações gráficas complexas em várias sessões de desktop remoto, as sessões podem apresentar lentidão. Se esse problema ocorrer, adquira imediatamente um pacote de extensão de largura de banda. Para obter mais informações sobre os limites de simultaneidade, consulte Limites de uso. Para atualizar um plano de largura de banda, consulte Atualizar especificações da instância. |
Servidores proxy HTTP, HTTPS e SOCKS5
|
Parâmetro |
Descrição |
|
Sistema operacional |
CentOS 6.9 ou superior. |
|
Etapas de configuração |
Para obter mais informações, consulte Como configurar um servidor como servidor proxy HTTP e SOCKS5? ou Como configurar um servidor como servidor proxy HTTPS?. |
|
CPU e memória |
CPU de 2 núcleos, 4 GB de memória |
|
Largura de banda |
10 Mbit/s. Nota
The actual bandwidth usage depends on the number of concurrent O&M sessions. When you perform complex graphical operations over multiple remote desktop sessions, the sessions may lag. If this issue occurs, promptly purchase a bandwidth extension package. For more information about concurrency limits, see Usage limits. To upgrade a bandwidth plan, see Upgrade instance specifications. |
Criar um domínio de rede
Para gerenciar ativos em um domínio de rede com o Bastionhost, primeiro crie um domínio de rede e conecte-o a um servidor proxy. Siga estas etapas:
Log on to the Bastionhost console. In the top navigation bar, select the region where your Bastionhost instance is located.
In the list of Bastionhost instances, find the target instance and click Manage.
-
No painel de navegação à esquerda, escolha .
-
Na página Network Domain, clique em Create Network Domain. No painel Create Network Domain, configure o nome, as observações e o modo de conexão do domínio de rede.
-
Direct Connection: a instância do Bastionhost se conecta diretamente à rede do ativo e não utiliza um servidor proxy. Os ativos importados para o Bastionhost pela primeira vez são adicionados automaticamente ao domínio Direct Network.
-
Proxy: se a rede do ativo não puder acessar a instância do Bastionhost, use um servidor proxy para encaminhar solicitações de rede e gerenciar ativos em diferentes ambientes de rede.
Nota-
A Basic Edition aceita apenas o modo de conexão direta.
-
A Enterprise Edition aceita os modos de conexão direta e proxy.
Se você selecionar Proxy como modo de conexão, também configure um servidor proxy. As etapas a seguir descrevem como configurar um servidor proxy primário.
-
Na seção Primary Proxy Server, clique em Create Proxy Server. Na caixa de diálogo exibida, configure os parâmetros do servidor proxy primário.
Parâmetro
Descrição
Proxy Type
Selecione um dos seguintes tipos de proxy:
-
Proxy SSH
-
Proxy HTTP
-
Proxy HTTPS
-
Proxy SOCKS5
Server Address
Insira o endereço do servidor proxy primário.
Server Port
Insira a porta do servidor proxy primário.
Host Account
Insira a conta do servidor proxy primário.
Authentication Type
-
Senha: insira a senha da conta do servidor proxy primário.
-
Chave privada: esta opção é aceita apenas para proxy SSH. Insira a chave privada da conta do servidor proxy primário. Você também pode inserir uma frase secreta.
Server name
O nome de domínio ou o endereço IP vinculado ao certificado do servidor. Este parâmetro é opcional e se aplica apenas ao proxy HTTPS.
Certificate
O certificado CA para o certificado do servidor. Este parâmetro é opcional e se aplica apenas ao proxy HTTPS.
NotaAs etapas para configurar um servidor proxy secundário são as mesmas do servidor proxy primário. Se o servidor proxy primário ficar indisponível, o sistema alternará automaticamente para o servidor proxy secundário. Para alta disponibilidade, configure um servidor proxy secundário.
-
-
Clique em Test Connection. Após o teste bem-sucedido, clique em OK.
NotaSe o teste de conexão falhar, verifique as informações de configuração.
-
-
-
Clique em Create Network Domain. Após a criação do domínio de rede, clique em Add Host ou Add Database para adicionar hosts ou bancos de dados ao domínio de rede.
Você também pode adicionar hosts ou bancos de dados posteriormente. Para obter mais informações, consulte Adicionar hosts ou bancos de dados.
Operações relacionadas
Adicionar hosts ou bancos de dados
Após criar um domínio de rede, adicione hosts ou bancos de dados a ele.
Log on to the Bastionhost console. In the top navigation bar, select the region where your Bastionhost instance is located.
In the list of Bastionhost instances, find the target instance and click Manage.
-
No painel de navegação à esquerda, escolha .
-
Na página Network Domain, localize o domínio de rede desejado na lista. Na coluna Actions, clique em Add Host ou Add Database.
-
Na caixa de diálogo exibida, localize o host ou banco de dados desejado e clique em Add na coluna Actions.
Você também pode selecionar vários ativos na lista de ativos correspondente e clicar em Add na parte inferior da lista para adicionar os ativos ao domínio de rede.
Editar um domínio de rede
Após criar um domínio de rede, siga estas etapas para modificar o nome ou o modo de conexão, configurar um servidor proxy secundário ou remover ativos:
Log on to the Bastionhost console. In the top navigation bar, select the region where your Bastionhost instance is located.
In the list of Bastionhost instances, find the target instance and click Manage.
-
No painel de navegação à esquerda, escolha .
-
Na página Network Domain, localize o domínio de rede que deseja editar. Na coluna Actions, clique em Edit.
Você também pode clicar no nome do domínio de rede para abrir a página de detalhes.
-
Na página Connection Mode, clique na guia correspondente para modificar as informações do domínio de rede.
-
Basic Information (Required): modifique o nome, as observações e o modo de conexão do domínio de rede. Você também pode adicionar um servidor proxy secundário e testar a conectividade do servidor proxy.
-
Hosts: adicione ou remova hosts.
-
Database: adicione ou remova bancos de dados.
-