В настоящее время CBH предоставляет стандартные и профессиональные издания. Стандартное издание предоставляет следующие спецификации активов: 10, 20, 50, 100, 200, 500, 1,000, 5,000 и 10,000. Профессиональное издание предоставляет следующие спецификации активов: 10, 20, 50, 100, 200, 500, 1,000, 5,000 и 10,000.
Для получения более подробной информации см. What Are the Editions of the CBH Service?
CBH предоставляет следующие спецификации активов: 50, 100, 200, 500, 1,000, 2,000, 5,000 и 10,000. Для получения подробной информации о спецификациях см. Table 1.
Количество активов | Максимальное количество одновременных соединений | CPU | Память | Системный диск | Диск с данными |
|---|---|---|---|---|---|
50 | 50 | 4 vCPUs | 8 GB | 100 GB | 500 GB |
100 | 100 | 4 vCPUs | 8 GB | 100 GB | 1,000 GB |
200 | 200 | 4 vCPUs | 8 GB | 100 GB | 1,000 GB |
500 | 500 | 8 vCPUs | 16 GB | 100 GB | 2,000 GB |
1,000 | 1,000 | 8 vCPUs | 16 GB | 100 GB | 2,000 GB |
2,000 | 1,500 | 8 vCPUs | 16 GB | 100 GB | 2,000 GB |
5,000 | 2,000 | 16 vCPUs | 32 GB | 100 GB | 3,000 GB |
10,000 | 2,000 | 16 vCPUs | 32 GB | 100 GB | 4,000 GB |
Количество одновременных соединений в Table 1 включает только соединения, установленные клиентами O&M, использующими протоколы с текстовым интерфейсом (например, SSH или клиент MySQL). Соединения, установленные клиентами O&M, использующими графические протоколы (например, H5 web и клиент RDP), не учитываются, что составляет лишь одну треть от этого числа.
Обе издания предоставляют аутентификацию личности, контроль разрешений, управление учётными записями и аудит операций. Помимо этих функций, расширенное издание также предоставляет автоматический O&M и аудит O&M баз данных.
Для получения подробностей о функциях, поддерживаемых различными изданиями, см. Table 2.
Function Module | Function | Description | Standard Edition | Professional Edition |
|---|---|---|---|---|
Profile | Basic Info | Вы можете просмотреть детали текущего входящего пользователя и изменить имя, номер телефона, адрес электронной почты и пароль. | √ | √ |
Mobile OTP | Вы можете получить руководство по привязке токена мобильного телефона и генерации динамического пароля. | √ | √ | |
SSH Pubkey | Вы можете просматривать информацию обо всех public keys, а также добавлять и управлять SSH public keys. | √ | √ | |
My Permission | Вы можете просматривать permissions, которые имеет вошедший пользователь. | √ | √ | |
My Log | Вы можете проверять logs входов в instance, операций и входов в ресурсы пользователем, который вошёл в систему. | √ | √ | |
Basic system information | Dashboard | Dashboard отображает текущий статус bastion host, включая sessions, tickets, login status, operation status, host types, application types и system status. | √ | √ |
Download Center | Вы можете загрузить некоторые remote login tools и local player tools. | √ | √ | |
Messages | После настройки alarm rules генерируется alarm, когда срабатывает alarm rule. | √ | √ | |
System | Эта область отображает детали system, такие как system ID, credential, version in use и release date. Вы также можете обновлять credentials и HA keys и получать service codes в этом модуле. | √ | √ | |
Authentication management | MFA | Вы можете войти в bastion host, используя учетную запись (username and password), токен мобильного телефона, SMS‑сообщение, USB‑ключ или OTP‑токен.
| √ | √ |
Удалённая аутентификация | Вы можете настроить удалённую аутентификацию, чтобы CBH централизованно управлял всеми учетными записями. CBH также позволяет аутентифицировать пользовательские идентификаторы через AD, RADIUS, LDAP, Azure AD и SAML‑удалённую аутентификацию. | Поддерживается | √ | |
Системные учетные записи | Управление пользователями | Вы можете создавать, импортировать, экспортировать и удалять учетные записи, настраивать группы пользователей и управлять ограничениями входа в учетную запись. | √ | √ |
Управление группами пользователей | Пользователи могут управляться по группам. Вы можете назначать разрешения всем пользователям в группе одновременно. Вы можете создавать, удалять и изменять группу пользователей. | √ | √ | |
Управление ролями | Вы можете связывать пользователей с ролями и назначать ролям разрешения на операции и доступ, включая администраторов отделов, администраторов политик, администраторов аудита и инженеров эксплуатации. Только учетная запись admin может добавлять роли и изменять разрешения ролей. | √ | √ | |
Управление учетными записями ресурсов | Учетная запись ресурса используется для входа в ресурс, управляемый инстансом bastion host. Для ресурса можно создать несколько учетных записей ресурса. Имя пользователя и пароль учетной записи ресурса в CBH должны совпадать с данными оригинальной учетной записи, к которой принадлежит ресурс. В противном случае вход в ресурс может завершиться неудачей, и через bastion host нельзя будет выполнять операции с ресурсом. | √ | √ | |
Управление группами учетных записей ресурсов | Вы можете управлять учетными записями ресурсов по группам. Вы можете авторизовывать и проверять учетные записи ресурсов пакетно, авторизуя группы учетных записей. Вы можете создавать, удалять и поддерживать группы учетных записей и управлять информацией о группах учетных записей. | √ | √ | |
Ресурс | Управление ресурсами хоста | Вы можете добавлять ресурсы хоста в bastion host, создавая, автоматически обнаруживая, импортируя или клонируя ресурсы хоста. Вы можете просматривать детали всех ресурсов хоста и централизованно управлять ими через bastion host. | √ | √ |
Управление ресурсами приложений | Вы можете импортировать и создавать ресурсы приложений через сервер приложений. Затем вы можете просматривать детали всех ресурсов приложений и централизованно управлять ими через bastion host. Обратите внимание, что сначала необходимо создать сервер приложений. | √ | √ | |
Управление облачными ресурсами | Вы можете импортировать и создавать ресурсы приложений через сервер Kubernetes. Затем вы можете просматривать детали всех контейнерных ресурсов и централизованно управлять ими через bastion host. Обратите внимание, что сначала необходимо создать сервер Kubernetes. | × | √ | |
Управление типами ОС ресурса | Вы можете добавлять Теги к типам ОС, а затем группировать и управлять ресурсами по этим Тегам. С Тегами типа ОС вы можете изменять пароли серверов, сохранять параметры изменения пароля и выполнять правила паролей для ресурсов определённого типа ОС одновременно. | √ | √ | |
Системные политики | ACL правила | Этот тип правила определяет, кто может получать доступ к каким ресурсам. ACL правила связываются с пользователями или группами пользователей. ACL правило может ограничивать передачу файлов, управление файлами и время входа в систему. ACL правила также могут быть связаны с учётными записями ресурсов. | √ | √ |
Command rules |
| √ | √ | |
Database control rules |
| × | √ | |
Password rules | Этот тип правила связан с учётными записями ресурсов хостов, чтобы пользователь мог одновременно изменять пароли учётных записей ресурсов, связанных с политикой. | √ | √ | |
Account synchronization rules | Этот тип правила помогает синхронизировать детали учётных записей ресурсов хостов. Synchronization rules связываются с учётными записями ресурсов. Вы можете выполнить Synchronization rule, чтобы одновременно синхронизировать детали всех учётных записей ресурсов, связанных с правилом. | × | √ | |
Resource operation | Операция ресурса Хост | Вы можете входить в ресурсы Хост через браузеры и клиенты и выполнять операции, такие как совместное использование сеанса операций, передача файлов, управление файлами и предустановленные команды. | √ | √ |
Операция ресурса приложения | Вы можете входить в ресурсы приложения, используя браузер, и выполнять операции, такие как совместное использование сеанса операций, передача файлов и управление файлами. | √ | √ | |
Операция ресурса облачного сервиса | Вы можете входить в ресурсы контейнеров, используя браузер, и выполнять операции, включая совместное использование сеанса операций. | × | √ | |
Управление скриптами операций | Вы можете импортировать и редактировать скрипты, которые будут выполнены на bastion host для выполнения сложных или повторяющихся задач, повышая эффективность. | × | √ | |
Быстрая операция | Вы можете напрямую выполнять предустановленные команды и скрипты, а также передавать файлы на bastion host для быстрой операции с ресурсом. Предоставляются логи всех операций. | × | √ | |
Управление задачами операций | Вы можете настраивать ручные, запланированные или периодические задачи операций для команд, скриптов и передачи файлов. Предоставляются логи всех задач операций. | × | √ | |
Системный аудит | Аудит живых сеансов | Все текущие сеансы записываются в журнал. Вы можете просматривать ресурс, тип, учетную запись и исходный IP-адрес любого сеанса. | √ | √ |
Аудит исторических сеансов | Все закрытые исторические сеансы регистрируются. Вы можете просмотреть ресурс, тип, учетную запись и исходный IP-адрес любого сеанса. | √ | √ | |
Аудит системных журналов | Все входы в bastion host и операции в нём детально регистрируются. Вы можете проверить, кто входил в систему с какого IP-адреса и в какое время, а также какие конкретные функции и операции выполнялись после каждого входа. | √ | √ | |
Аудит отчётов об операциях | Отчёт об операции собирает статистику по времени операции, количеству обращений к ресурсам, длительности сеанса, статусу доступа исходного IP-адреса, совместной работе сеанса, two-person authorization, перехвату команд, количеству символьных команд и количеству переданных файлов по времени, пользователю и ресурсу. | √ | √ | |
Аудит системных отчётов | Системный отчёт собирает статистику по контролю операций системы, операциям ресурсов, исходным IP-адресам, режиму входа, аномальным входам, сеансам и статусу. | √ | √ | |
Ticket | ACL tickets | Если у вас нет разрешения на доступ к ресурсу, вы можете отправить тикет для запроса разрешения. Такие разрешения включают перенос файлов, управление файлами, аудит клавиатуры. Этот тип разрешения действителен для конкретной учётной записи ресурса в фиксированном временном диапазоне. | √ | √ |
Управление тикетами контроля команд | Если у вас нет разрешения на выполнение команд для управления определённым ресурсом, вы можете отправить тикет для запроса разрешения на ресурс. Этот тип разрешения действителен для конкретной учётной записи ресурса в фиксированном временном диапазоне. | √ | √ | |
Управление тикетами базы данных | Если у вас нет разрешения на выполнение операций с ресурсом базы данных, вы можете отправить тикет для запроса разрешения. Этот тип разрешения действителен для конкретной учётной записи ресурса в фиксированном временном диапазоне. | × | √ | |
Управление утверждением заявок | На этой странице отображаются детали всех заявок. Вы можете просматривать заявки на этой странице. | √ | √ | |
Настройка заявки | Вы можете настроить область, способ подачи, время действия и процесс утверждения заявки. | √ | √ | |
Конфигурация системы | Безопасность | Вы можете настроить максимальное количество неверных попыток ввода пароля, зомби‑пользователей, период смены пароля, тайм‑аут входа, сертификат, уровень безопасности прокси, токен мобильного телефона, USB‑ключ, проверку, уведомление об истечении срока и ограничение сессий. | √ | √ |
Сеть | Вы можете просмотреть список сетевых интерфейсов, DNS и детали шлюза по умолчанию bastion host, а также настроить статические маршруты. | √ | √ | |
HA | Если bastion host развернут в режиме primary/standby, вы можете включить или отключить HA. | √ | √ | |
Порт | Вы можете проверить используемые порты операции, веб‑консоли и консоли SSH. При необходимости вы также можете изменить порт, что не рекомендуется. | √ | √ | |
Исходящие | Вы можете настроить способ отправки тревог. В настоящее время поддерживаются email, SMS и LTS. После установки агента LTS, LTS может отправлять логи bastion host на сервер. | √ | √ | |
Alarm | Вы можете настроить alarm mode и level для разных типов сообщений, включая login status, user operations, resource operation events и operation activities. | √ | √ | |
Theme | Логотип bastion host по умолчанию можно настроить. | √ | √ | |
Bastion host system maintenance | Обслуживание хранилища данных | Вы можете просматривать использование системы и дисков с данными, изменять web disk space, настраивать период хранения логов и удалять логи автоматически или вручную. | √ | √ |
Log backup | Вы можете выполнять резервное копирование логов на локальный ПК, OBS server, syslog server или FTP/SFTP server. | √ | √ | |
Обслуживание системы | Вы можете просматривать статус системы, настраивать адрес и время системы, выполнять резервное копирование и восстановление операционной системы, просматривать информацию об авторизации и диагностировать сеть и систему. | √ | √ |