Создание CBH Instance

Экземпляр Cloud Bastion Host (CBH) соответствует независимо работающей системе управления CBH O&M. Чтобы выполнять O&M в реальном времени, удалённо и эффективно для ваших ресурсов, сначала создайте CBH instance, получите учётную запись на полученном CBH instance, войдите в CBH system, сопоставленную с CBH instance, и настройте систему O&M.

При покупке bastion host доступный для выбора AZ зависит от выбранного типа instance (Single-node или Primary/Standby).

• Single-node: Поскольку после создания CBH instance будет создан только один bastion host, вы можете выбрать любой AZ.
• Primary/Standby: Поскольку после создания bastion host instance будет создано два bastion host, вам необходимо выбрать primary AZ и standby AZ в соответствии с требованиями по восстановлению после катастроф (DR) или задержке сети.
  • Scenario 1: Если требуется DR, разверните primary и standby instances в разных AZ.

    Пример: Select AZ1 for Primary AZ and AZ2 for Standby AZ.

    Figure 1 Выбор AZ для требований к возможности DR

    
    
  • Scenario 2: Для снижения задержки сети разверните primary и standby instances в одном AZ. В отличие от сценариев DR, эта конфигурация значительно уменьшает задержку.

    Пример: Select AZ1 for both Primary AZ and Standby AZ.

    Figure 2 Выбор AZ для низкой задержки сети

    
    

• Вы получили информацию о ресурсах, которые будут управляться в CBH system, и ресурсы находятся в регионе, где доступен CBH.

1. Войдите в консоль управления.
2. В верхнем левом углу страницы нажмите и выберите Security > Cloud Bastion Host из Service List.
3. Нажмите Create CBH Instance.
4. Выберите CBH Instance для Service Type и укажите другие параметры по требованию. Для получения дополнительной информации см. Table 1.
   Таблица 1 параметры инстанса CBH

   Параметр	Описание
   Режим биллинга	Выберите режим биллинга для instance. В настоящее время поддерживается только Pay-per-use. Pay-per-use billing — это постоплатный режим, при котором вы платите за использованное по часам. ПРИМЕЧАНИЕ: После включения режима pay-per-use billing биллинг прекращается только при удалении целевого instance, независимо от статуса работы instance.
   Регион	Регион, в котором расположен bastion host.
   Instance Type	Выберите тип instance single-node или primary/standby в соответствии с требованиями вашего сервиса. Single-node: После покупки доступен только один bastion host. Primary/Standby: После покупки поставляются два bastion host, образующие двухузловой кластер. Как только основной bastion host становится недоступным, резервный сразу берёт на себя работу. NOTE: Если вы покупаете instance primary/standby, не отключайте HA, иначе вход в систему завершится неудачей.
   AZ	Выберите AZ, в котором вы хотите развернуть создаваемый вами bastion host instance.
   Instance Name	Введите пользовательское имя для instance. Имя instance должно соответствовать следующим требованиям: Разрешены только буквы, цифры, символы подчёркивания (_) и дефисы (-). Длина может быть от 1 до 64 символов.
   Specifications	Выберите specifications для instance. CBH предоставляет издания standard и professional. Вы можете выбрать 50, 100, 200, 500, 1,000, 2,000 и 5,000 asset specifications. Asset quantity указывает максимальное количество ресурсов, которыми может управлять созданный вами instance, и максимальное количество одновременных соединений, которые ваш instance может установить. vCPUs и размер дисков с данными и системных дисков зависят от asset quantity. Например, если вы выбираете 100 assets, количество ресурсов, которыми может управлять ваш instance, и максимальное количество одновременных соединений, которые ваш instance может установить, оба равны 100. NOTE: В настоящее время primary/standby instances не могут управлять ресурсами публичной сети с использованием EIPs.
   VPC	Выберите Virtual Private Cloud (VPC), в котором находится instance. Выберите VPC в текущем регионе. Если в текущем регионе нет доступных VPC, нажмите View VPC и создайте её.
   Subnet	Выберите subnet в текущем VPC для instance. NOTE: Выбранный subnet должен находиться в сетевом сегменте VPC.
   Assign IPv4 Address	Выберите Auto или Manual. Если вы выбираете Manual, вы можете просмотреть использованные IP-адреса.
   Security Group	Выберите security group для instance. По умолчанию security group — Sys-default в текущем регионе. Если security group недоступна, нажмите Create Security Group, чтобы создать или настроить новую security group. ПРИМЕЧАНИЕ: Security group предоставляет правила доступа для CBH instances и ресурсов, которые имеют одинаковые требования к защите и взаимно доверяют друг другу в одном VPC. CBH instances защищаются этими правилами доступа после добавления в security group. CBH instances и ECS могут быть добавлены в одни и те же security groups. Они не влияют друг на друга при реализации правил security group. Подробности о том, как изменить security group, см. Change the Security Group for an Instance. Перед созданием HA instances убедитесь, что security group разрешает входящий трафик с портов 22, 31036, 31679 и 31873. При создании bastion host instance порты 80, 8080, 443 и 2222 автоматически включаются. Если они не нужны, отключите их сразу после создания instance. Во время обновления между версиями порты 22, 31036, 31679 и 31873 автоматически включаются для instance. После обновления оставьте порт 31679 включённым и сразу отключите остальные порты, если они не нужны.
   EIP	(Optional) Выберите EIP в текущем регионе. Если EIP недоступен в текущем регионе, нажмите Create EIP, чтобы создать его. ПРИМЕЧАНИЕ: Если вы выбираете EIP при создании instance, но EIP не привязывается к instance после перехода instance в состояние running, возможно, EIP был привязан к другим серверам во время создания instance. В этом случае привяжите другой EIP к instance, см. Binding or Unbinding an EIP to or from a Bastion Host. EIP может быть привязан только к одному облачному ресурсу. CBH instance не может делить EIP с другими облачными ресурсами. После создания CBH instance вам необходимо привязать EIP к instance для входа в систему CBH. Для CBH instance требуется создать как минимум один EIP. Вы можете привязать EIP к CBH instance сейчас или позже, см. Binding or Unbinding an EIP to or from a Bastion Host. Чтобы соответствовать требованиям системы CBH, установите пропускную способность EIP не менее 5 Mbit/s. После создания инстанса CBH вы можете отвязать исходный EIP от инстанса и привязать к нему новый EIP.
   Enterprise Project	Выберите enterprise project, к которому относится создаваемый инстанс CBH. По умолчанию выбран default enterprise project.
   Username	Используется имя пользователя по умолчанию admin. admin — это учетная запись системного администратора. Эта учетная запись имеет наивысшие права операций. Обеспечьте безопасность информации об учетной записи.
   Password	Введите пароль для пользователя admin. Пароль: Может содержать от 8 до 32 символов. Должен содержать как минимум три из следующих типов символов: заглавные буквы (A‑Z), строчные буквы (a‑z), цифры (0‑9) и специальные символы (!@$%^-_=+[{}]:,./?~#*). Не может содержать имя пользователя или его обратное написание. Не может содержать более двух подряд идущих одинаковых символов (с учётом регистра). Введите одинаковый пароль в текстовые поля Password и Confirm Password. Система bastion host не может получить пароль системного администратора admin. Поэтому необходимо обеспечить безопасность информации учетной записи для входа. При первом входе в систему bastion host под системным администратором admin измените пароль согласно подсказке. В противном случае вход в систему bastion host будет невозможен.
   Tag	Tags: рекомендуется использовать функцию предопределённых тегов TMS для добавления одинакового Тега к различным облачным ресурсам. Если в вашей организации для CBH настроена политика тегов, необходимо добавлять теги в соответствии с этой политикой. Если Тег не соответствует политикам тегов, создание инстансов CBH может завершиться неудачей. Обратитесь к администратору организации для получения дополнительной информации о политиках тегов.

5. Подтвердите детали в области Current Configuration и нажмите Create Now.
   Note

   При получении уведомления о сетевых ограничениях нажмите Enable, чтобы снять ограничения сети, чтобы созданный инстанс мог быть выдан.

   Вы можете просмотреть правила в security group и firewall ACL.

   • Доступ к порту 9443 разрешён в исходящем направлении security group, к которой относится ваш инстанс CBH.
   • Подсеть, в которой находится инстанс, не связана с firewall ACL, либо правило ACL связанного брандмауэра разрешает инстансу доступ к порту 9443 в исходящем направлении.

6. На отображаемой странице проверьте детали заказа и нажмите Submit.
7. Вернитесь к списку инстансов CBH и проверьте созданный новый инстанс CBH.

   Сопоставленная система CBH автоматически создаётся после создания инстанса CBH. Завершение создания занимает около 10 минут.

   Note

   Не отсоединяйте EIP от инстанса CBH до создания сопоставленной системы CBH. Если вы отсоедините EIP от инстанса до изменения его статуса на Running, создание сопоставленной системы CBH может завершиться неудачей.

• Если instance Status is Running, CBH system успешно создан. Затем вы можете войти в CBH system.
• Если instance Status is Failed to create, проверьте причину сбоя в отображаемом диалоговом окне.

• Вам необходимо своевременно настроить и заменить сертификаты CBH system.
• Если вы забыли пароль admin после создания instance, вы можете сбросить пароль admin, обратившись к Resetting the Password of User admin.