Bastionhost; Alibaba Cloud Elastic Compute Service (ECS) örnekleri, şirket içi sunucular ve diğer cloud platformlarında bulunan sunucular gibi farklı kaynaklardaki ana bilgisayarlara yönelik bakım ve işletme erişimini yönetir. Bir ana bilgisayara Bastionhost üzerinden bağlanabilmek için öncelikle bu ana bilgisayarı bastion host örneğinize içe aktarmanız gerekir.
Çalışma mantığı
Bir ana bilgisayarı içe aktardığınızda Bastionhost, ana bilgisayarın adresini ve ağ erişilebilirlik bilgilerini kaydeder. Sonraki tüm SSH veya Remote Desktop Protocol (RDP) oturumları bastion host üzerinden geçer; bastion host tek bir giriş noktası olarak çalışır ve erişim kontrolünü uygular. Ana bilgisayara bastion host'tan doğrudan erişilemiyorsa (örneğin, ana bilgisayar farklı bir ağ segmentinde yer alıyorsa) bastion host'un trafiği iletmesini sağlamak üzere proxy ile yapılandırılmış bir network domain ayarlamanız gerekir.
İçe aktarma yöntemini seçme
| Yöntem | Kullanım durumu |
|---|---|
| ECS örneklerini içe aktar — mevcut hesap | Ana bilgisayarlarınız aynı Alibaba Cloud hesabı altındaki ECS örnekleridir |
| ECS örneklerini içe aktar — üye hesaplar | Ana bilgisayarlarınız Resource Directory aracılığıyla yönetilen diğer hesaplardaki ECS örnekleridir |
| Ana bilgisayarı manuel olarak oluşturun | Ana bilgisayarlarınız şirket içi sunuculardır veya diğer cloud platformlarında bulunur ve az sayıda ekliyorsunuz |
| Ana bilgisayarları dosyadan içe aktarın | Ana bilgisayarlarınız şirket içindedir veya diğer cloud'lardan gelir ve çok sayıda ana bilgisayarı aynı anda içe aktarıyorsunuz |
| Üçüncü taraf varlık kaynağından içe aktar | Ana bilgisayarlarınız Tencent Cloud, Huawei Cloud, Amazon Web Services (AWS) veya yapılandırdığınız başka bir üçüncü taraf kaynağında bulunur |
Ön koşullar
Başlamadan önce şunlara sahip olduğunuzdan emin olun:
Bastionhost konsoluna erişiminiz ve oluşturulmuş bir bastion host örneğiniz vardır
(ECS içe aktarma yöntemleri için) ECS örnekleri oluşturulmuştur. Ayrıntılar için bkz. Özel Başlat sekmesinde örnek oluşturma
(Üye hesap içe aktarmaları için) üye hesaplar bastion host'a eklenmiştir. Ayrıntılar için bkz. Çoklu hesap yönetimi
(Üçüncü taraf içe aktarmaları için) üçüncü taraf varlık kaynağı kimlik bilgileri Bastionhost'ta yapılandırılmıştır. Ayrıntılar için bkz. Üçüncü taraf varlık kaynaklarını yönetme
Mevcut hesaptan ECS örneklerini içe aktarma
Mevcut Alibaba Cloud hesabınızdaki birden fazla ECS örneğini tek bir işlemde içe aktarın.
Bir ECS örneğini içe aktarmak, örneğin çalışma durumunu etkilemez.
Bastionhost konsoluna giriş yapın. Üst gezinme çubuğunda bastion host'unuzun bulunduğu bölgeyi seçin.
Bastion host listesinde ilgili bastion host'u bulun ve Manage öğesini tıklayın.
Sol gezinme bölmesinde Assets > Hosts seçeneğini belirleyin.
Import ECS Instances > Import Instances of Current Account seçeneğini belirleyin.
Select Region iletişim kutusunda ECS örneklerinin bulunduğu bölgeyi seçin ve OK düğmesini tıklayın.
Import ECS Instances iletişim kutusunda içe aktarmak istediğiniz örnekleri seçin ve Import düğmesini tıklayın.
Üye hesaplardan ECS örneklerini içe aktarma
Resource Directory aracılığıyla birden fazla Alibaba Cloud hesabını yönetiyorsanız merkezi bakım ve işletme işlemleri için ECS örneklerini üye hesaplardan içe aktarın.
Bastionhost konsoluna giriş yapın. Üst gezinme çubuğunda bastion host'unuzun bulunduğu bölgeyi seçin.
Bastion host listesinde ilgili bastion host'u bulun ve Manage öğesini tıklayın.
Sol gezinme bölmesinde Assets > Hosts seçeneğini belirleyin.
Import ECS Instances > Import Instances of Member Accounts seçeneğini belirleyin.
Select Alibaba Cloud Account adımında örneklerini içe aktarmak istediğiniz hesabı seçin ve Next düğmesini tıklayın.
Select Region adımında örneklerin bulunduğu bölgeyi seçin ve OK düğmesini tıklayın.
Import ECS Instances iletişim kutusunda içe aktarmak istediğiniz örnekleri seçin ve Import düğmesini tıklayın.
Ana bilgisayarı manuel olarak ekleme
Tek bir şirket içi veya üçüncü taraf cloud sunucusunu kaydetmek için ana bilgisayar ayrıntılarını doğrudan belirtin.
Bastionhost konsoluna giriş yapın. Üst gezinme çubuğunda bastion host'unuzun bulunduğu bölgeyi seçin.
Bastion host listesinde ilgili bastion host'u bulun ve Manage öğesini tıklayın.
Sol gezinme bölmesinde Assets > Hosts seçeneğini belirleyin.
Import Other Hosts > Create Host seçeneğini belirleyin.
-
Create Host panelinde parametreleri doldurun ve Create düğmesini tıklayın.
Parametre Açıklama Operating System Ana bilgisayarın işletim sistemi. Linux ve Windows desteklenir. Host IP Address Ana bilgisayarın IPv4 adresi veya alan adı. Örneğin, 192.168.XX.XXveyawww.example.com.Hostname Ana bilgisayar için özel bir ad. 1–128 karakter uzunluğunda olmalı, özel bir karakterle başlamamalı ve nokta ( .), alt çizgi (_), tire (-) ve boşluk içerebilir.Network Domain Bastion host'un bu ana bilgisayara ulaşmak için kullandığı ağ yolu. Varsayılan Direct Network (Direct Connection) seçeneği, bastion host'un proxy olmadan doğrudan bağlandığı anlamına gelir. Ana bilgisayara doğrudan erişilemiyorsa bir proxy sunucusu ile yapılandırılmış bir network domain seçin. Ayrıntılar için bkz. Network domain özelliğini kullanma. Asset Group Bu ana bilgisayarı atayacağınız asset group. Asset group'lar, aynı türdeki ana bilgisayarları birlikte düzenlemenize ve yönetmenize olanak tanır. Ayrıntılar için bkz. Asset group'ları yönetme. Remarks Ana bilgisayarı tanımlamak için isteğe bağlı bir etiket.
Ana bilgisayarları dosyadan içe aktarma
Birden fazla ana bilgisayarı aynı anda kaydetmek için bir şablon dosyası kullanın. İndirilebilir şablon paketi XLS, CSV ve XLSX formatlarını içerir.
Bastionhost konsoluna giriş yapın. Üst gezinme çubuğunda bastion host'unuzun bulunduğu bölgeyi seçin.
Bastion host listesinde ilgili bastion host'u bulun ve Manage öğesini tıklayın.
Sol gezinme bölmesinde Assets > Hosts seçeneğini belirleyin.
Import Other Hosts açılır listesinden Import Hosts from File seçeneğini belirleyin.
Import Hosts panelinde Download Host Template düğmesini tıklayın. Paketi sıkıştırmadan çıkarın, tercih ettiğiniz formattaki bir şablon dosyasını açın, ana bilgisayar bilgilerini girin ve dosyayı kaydedin.
Import Hosts panelinde Upload düğmesini tıklayın ve kaydettiğiniz şablon dosyasını seçin.
Preview iletişim kutusunda içe aktarmak istediğiniz ana bilgisayarları seçin ve Import düğmesini tıklayın.
Import Hosts panelinde ana bilgisayar bilgilerini onaylayın ve Import Hosts düğmesini tıklayın.
Üçüncü taraf varlık kaynağından ana bilgisayarları içe aktarma
Ana bilgisayarları doğrudan Tencent Cloud, Huawei Cloud, AWS veya yapılandırdığınız başka bir üçüncü taraf kaynağından çekin.
Bastionhost konsoluna giriş yapın. Üst gezinme çubuğunda bastion host'unuzun bulunduğu bölgeyi seçin.
Bastion host listesinde ilgili bastion host'u bulun ve Manage öğesini tıklayın.
Sol gezinme bölmesinde Assets > Hosts seçeneğini belirleyin.
Import Other Hosts düğmesini tıklayın ve açılır listeden üçüncü taraf varlık kaynağını seçin.
Import Third-party Hosts iletişim kutusunda içe aktarmak istediğiniz ana bilgisayarları seçin ve Import düğmesini tıklayın.
İçe aktarmayı doğrulama
İçe aktarma tamamlandıktan sonra ana bilgisayarların Bastionhost'ta göründüğünü onaylayın:
Sol gezinme bölmesinde Assets > Hosts seçeneğini belirleyin.
İçe aktarılan ana bilgisayarların doğru hostname ve IP adresleriyle listelendiğini kontrol edin.
Bir ana bilgisayar görünmüyorsa şunları kontrol edin:
Ana bilgisayarın IP adresi veya alan adı doğrudur ve bastion host'tan erişilebilir durumdadır
Ana bilgisayara doğrudan erişilemiyorsa proxy tabanlı bir network domain yapılandırılmıştır
Sonraki adımlar
Ana bilgisayar hesabı ekleme — Bastionhost, bir oturum açabilmeniz için en az bir ana bilgisayar hesabı (işletim sistemi düzeyindeki giriş kimlik bilgisi) gerektirir. Bkz. Ana bilgisayar hesabını yönetme.
Hizmet bağlantı noktasını değiştirme — Ana bilgisayar varsayılan olmayan bir SSH veya RDP bağlantı noktası kullanıyorsa bağlanmadan önce bunu güncelleyin. Bkz. Ana bilgisayarın hizmet bağlantı noktasını değiştirme.
Ana bilgisayarları yönetme — Kayıtlı ana bilgisayarları düzenleyin, gruplayın veya kaldırın. Bkz. Ana bilgisayarları yönetme.