Управление ресурсами Host или Database с Bastion Host

• Общее количество ресурсов host и application, которые необходимо добавить, не может превышать количество активов.
• Значения Protocol и Host Address должны быть уникальными в bastion host. Это означает, что управляемые ресурсы host должны быть уникальными. В противном случае при создании ресурса host с той же конфигурацией будет отображено сообщение об ошибке, указывающее, что ресурс host уже существует.
• Чтобы установить Department в вышестоящий отдел для ресурса host, необходимо иметь права управления модулем Department. Подробную информацию о том, как редактировать разрешения ролей пользователя, см. Editing Role Information.

У вас есть права выполнения операций для модуля Host.

1. Войдите в bastion host.
2. Выберите Resource > Host в панели навигации слева.
3. Нажмите New в правом верхнем углу страницы.

   Введите требуемую сетевую информацию и базовую информацию о ресурсе host, который вы хотите добавить.

   Table 1 Параметры добавления ресурса

   Параметр	Описание
   Host Name	Пользовательское имя ресурса хоста. Имя хоста должно быть уникальным в bastion host.
   Protocol	Тип протокола, настроенного для хоста. Поддерживаемые протоколы: SSH, RDP, VNC, Telnet, FTP, SFTP, SCP и Rlogin
   Host Address	IP-адрес хоста, который можно использовать для установления соединения с вашим bastion host. Выберите EIP или частный IP-адрес хоста. Частные IP-адреса рекомендуется использовать. По умолчанию используется IPv4-адрес хоста. После включения IPv6-адреса для хоста выберите либо IPv4-адрес, либо IPv6-адрес. NOTE: Рекомендуется использовать частный IP-адрес в той же сети VPC. Стабильность и близость сети будут влиять на операции O&M через bastion host. Порт внешнего доступа к частному IP-адресу не ограничивается политиками сетевой безопасности (группы безопасности и ACL). В то время как порт внешнего доступа через EIP ограничивается политиками сетевой безопасности. Поэтому управляемый ресурс хоста может стать недоступным через EIP через bastion host. Поэтому мы рекомендуем частные IP-адреса.
   Port	Номер порта хоста.
   Тип ОС	(Необязательно) Тип ОС хоста или устройства. Значение по умолчанию пусто. Необходимо выбрать тип ОС в зависимости от типа добавляемых ресурсов. Поддерживается 14 типов ОС, включая Linux, Windows, Cisco, Huawei, H3C, DPtech, Ruijie, Sugon, Digital China sm-s-g 10-600, Digital China sm-d-d 10-600, ZTE, ZTE5950-52tm, Surfilter и ChangAn. Кроме того, системный администратор admin может настраивать типы ОС. Для получения подробной информации см. OS Types.
   Скорость терминала	Если вы выбираете Rlogin для Protocol, можно выбрать различную скорость терминала.
   Кодировка	Если вы выбираете SSH или TELNET для Protocol, можно использовать китайскую страницу O&M. Варианты: UTF-8, Big5 и GB18030.
   Тип терминала	Если вы выбираете SSH или TELNET для Protocol, можно указать требуемый терминал O&M. Варианты: Linux и Xterm.
   Параметры	(Необязательно) Выберите File Manage, X11 forward, Uplink Clipboard, Keyboard Audit, и/или Downlink Clipboard. File Manage: Эта опция поддерживается только хостами SSH, RDP и VNC. Clipboard: Эта опция поддерживается только хостами SSH, RDP и Telnet. X11 forward: Эта опция поддерживается только хостами SSH. Keyboard Audit: Только хосты RDP, VNC и протокольные хосты могут быть настроены.
   Название отдела	Отдел, к которому принадлежит ресурс хоста.
   Метка	(Необязательно) Вы можете настроить метку или выбрать существующую.
   Примечания	(Необязательно) Предоставляет описание ресурса хоста.

4. Нажмите Next и начните добавлять учетные записи ресурсов.
   Table 2 Параметры управляемых учетных записей хостов

   Параметр	Описание
   Add Account	Когда добавлять учетную запись. Варианты: Rightnow и Afterward. Если вы выбираете Rightnow, продолжите настройку на странице, чтобы добавить учетную запись немедленно. Если вы выбираете Afterward, дальнейшая настройка на странице не требуется. Вы можете добавить информацию об учетной записи позже в списке ресурсов или на странице сведений о ресурсе.
   Login Type	Метод входа. Вы можете выбрать Auto Login, Manual Login, Sudo Login или CSMS Credentials Login. Если вы выбираете Auto Login, Account и Password являются обязательными. Если вы выбираете Manual Login, Account и Password являются необязательными. Если вы выбираете CSMS Credentials Login, убедитесь, что у вас есть доступные учетные данные. Если вы выбираете Sudo Login, пароль является обязательным. ПРИМЕЧАНИЕ: Если вы выбираете режим автоматического входа с парой ключей, выберите Allow to change the SSH Key при создании правила пароля, иначе ручная смена пароля может завершиться неудачей.
   Account	Имя пользователя учетной записи управляемого хоста. ПРИМЕЧАНИЕ: Если служба AD domain установлена на хосте, добавляемый аккаунт имеет вид Domain name\Host account name, например, ad\administrator.
   Пароль	Пароль добавляемого аккаунта. По умолчанию выбран Verify. После добавления аккаунта система автоматически проверяет его статус. ПРИМЕЧАНИЕ: Проверка прошла успешно. После подтверждения аккаунта информация о ресурсе хоста сохраняется. Проверка не удалась Если система сообщает, что проверка превысила время ожидания, вернитесь в окно конфигурации и измените информацию о ресурсе. Если система сообщает, что пароль аккаунта неверен, вернитесь в окно конфигурации и измените пароль аккаунта.
   SSH Key	Метод аутентификации, который можно настроить для ресурсов хоста с использованием протокола SSH. После настройки SSH‑ключ предпочтительно используется для входа в связанный ресурс хоста.
   Passphrase	Последовательность закрытого ключа, соответствующая SSH‑ключу. Этот параметр является необязательным. Вам не требуется вводить пароль для входа на host, когда пароль закрытого ключа не сгенерирован. Вам необходимо вводить пароль закрытого ключа каждый раз при входе на host, когда пароль закрытого ключа сгенерирован.
   Описание	Краткое описание учётной записи.

   Note

   Если для управляемых host не настроены учётные записи, учётная запись [Empty] создаётся по умолчанию. При входе на управляемый host через bastion host для выполнения операций выберите [Empty] и введите имя пользователя и пароль учётной записи host.

5. Нажмите OK. После проверки учётной записи вы сможете просмотреть новый ресурс host на вкладке Host.

С функцией Auto Discover вы можете использовать Nmap для сканирования host в конкретном IP‑адресе или диапазоне IP‑адресов.

1. Войдите в ваш bastion host.
2. Выберите Resource > Host в панели навигации слева.
3. Нажмите Auto Discover в правом верхнем углу страницы.
4. Введите IP‑адрес и номер порта ресурсов host, которые необходимо импортировать.

   Портами по умолчанию являются 21, 22, 23, 3389 и 5901. Вы также можете добавить другие порты или диапазоны портов.

5. Нажмите OK, чтобы начать автоматическое обнаружение.
6. Выберите ресурсы хоста для импорта.
   • Введите имя хоста. Если вы не укажете имя хоста, имя хоста по умолчанию будет IP-адресом хоста.
   • Тип протокола устанавливается автоматически для хоста на основе порта по умолчанию. Если хост не соответствует порту по умолчанию, выберите тип протокола вручную.

7. Выберите обнаруженные хосты и нажмите Add.

   Нажмите Return или Close, чтобы вернуться к странице списка ресурсов хоста и просмотреть недавно добавленные ресурсы хоста.

Если вы хотите добавить к вашему bastion host множество типов ресурсов, вы можете добавить другие типы ресурсов хоста, просто изменив конфигурацию определённого типа, который вы уже добавили в CBH.

1. Войдите в ваш bastion host.
2. Выберите Resource > Host в панели навигации слева.
3. В столбце Operation добавленного ресурса хоста выберите More > Clone.
4. Измените информацию о ресурсе хоста и добавьте учётные записи для нового ресурса хоста.

   Чтобы завершить клонирование хоста, измените хотя бы один из следующих параметров выбранного ресурса хоста: Protocol, Host Address и Port.

5. Нажмите OK.