O recurso de chave compartilhada do Bastionhost permite hospedar chaves privadas para login em hosts. Compartilhe essas chaves hospedadas entre várias contas de host para centralizar o gerenciamento e aumentar a eficiência de operações e manutenção (O&M). Este tópico descreve como criar e gerenciar chaves compartilhadas no Bastionhost.
Criar uma chave privada e associar contas de host
No Bastionhost, crie uma chave privada e associe-a a uma ou mais contas de host. Após a associação, a chave privada funciona como uma chave compartilhada para os hosts associados. Durante a O&M do host, o Bastionhost prioriza a chave compartilhada na autenticação.
Acesse o console do Bastionhost. Na barra de navegação superior, selecione a região onde a sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na página Shared Key, clique em Add Private Key.
-
No painel Add Private Key, insira um Name, a Private Key e uma Encryption Password.
NotaNo campo Private Key, insira uma chave RSA ou Ed25519 gerada com o comando
ssh-keygen. Clique em Create e, na seção Completed, clique em Associate Host Account.
-
Na caixa de diálogo Associate Host Account, selecione as contas de host que deseja associar. Em seguida, clique em Associate no canto inferior esquerdo ou na coluna Actions da conta de host de destino e clique em OK.
Caso não associe uma conta de host ao criar a chave privada, associe-a posteriormente na coluna Actions da chave na lista de chaves privadas.
NotaAs chaves compartilhadas só podem ser associadas a contas de host que utilizam o protocolo SSH.
Uma chave compartilhada pode ser associada a várias contas de host, mas cada conta de host pode ser associada a apenas uma chave compartilhada.
Editar uma chave privada
Edite uma chave privada e atualize as informações básicas ou gerencie as contas de host associadas.
Acesse o console do Bastionhost. Na barra de navegação superior, selecione a região onde a sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na lista de chaves privadas, localize a chave a ser modificada e clique em Edit na coluna Actions.
-
No painel exibido, edite a chave privada.
-
Na aba Basic Information, modifique o Name, a Private Key ou a Encryption Password. Após fazer as alterações, clique em Update.
NotaApós atualizar as informações básicas, o valor de Last Modified At na lista de chaves privadas é atualizado para o horário da modificação.
-
Na aba Host Account, adicione ou remova contas de host associadas.
Adicionar uma associação: Clique em Associate Host Account. Na caixa de diálogo Associate Host Account, selecione as contas de host que deseja associar, clique em Associate no canto inferior esquerdo ou na coluna Actions da conta de host de destino e, em seguida, clique em OK.
Remover uma associação: Na lista de contas de host associadas, clique em Disassociate na coluna Actions da conta desejada.
-