Ограничения и ограничения

• Управление ресурсами между регионами не поддерживается.

  Экземпляр CBH и ресурсы (например ECSs и cloud databases), управляемые в сопоставленной системе CBH, должны находиться в одном регионе.

  Хотя некоторые сервисы, такие как Cloud Connect (CC) и Virtual Private Network (VPN), могут использоваться для соединения VPC в разных регионах, использование CBH для управления ресурсами между регионами по‑прежнему не рекомендуется, поскольку сети между регионами менее стабильны.

• Управление ресурсами между VPC не поддерживается.

  Экземпляр CBH и ресурсы (например ECSs и cloud databases), управляемые в сопоставленной системе CBH, должны находиться в одном VPC, чтобы система CBH могла напрямую связываться с управляемыми ресурсами.

  Если они находятся в разных VPC, используйте VPC peering connection для соединения двух VPC.

• Связь между группой безопасности экземпляра CBH и группой безопасности управляемого ресурса должна быть разрешена.

  Управляемые ресурсы должны быть доступны через группу безопасности, к которой принадлежит экземпляр CBH, а группа безопасности, к которой принадлежат ресурсы, должна разрешать доступ с частного IP-адреса экземпляра CBH.

  Если экземпляр CBH и его управляемые ресурсы принадлежат разным группам безопасности, связь между ними по умолчанию не устанавливается. Чтобы установить соединение, добавьте входящее правило в группу безопасности экземпляра CBH.

  Порты по умолчанию для группы безопасности: 443 и 2222, которые доступны через web browser или SSH client по умолчанию. Чтобы использовать другие методы доступа, вручную добавьте целевой порт.

• В систему CBH можно войти только через IP-адрес и номер порта.
  Table 1 Справочник по конфигурации входящих и исходящих правил

  Описание сценария	Направление	Протокол/Приложение	Порт
  Доступ к bastion host через веб‑браузер (HTTP и HTTPS) ПРИМЕЧАНИЕ: HTTP автоматически перенаправляется на HTTPS. Чтобы это перенаправление работало, оба порта 80 и 443 должны быть правильно настроены.	Входящий	TCP	Порты 80 и 443
  Доступ к bastion host через Microsoft Terminal Services Client (MSTSC)	Входящий	TCP	53389
  Доступ к bastion host через SSH‑клиент	Входящий	TCP	2222
  Доступ к bastion host через FTP‑клиент	Входящий	TCP	2121 и 20000‑21000
  Доступ к bastion host через SFTP‑клиент	Входящий	TCP	2222
  Удалённый доступ к облачным серверам Linux, управляемым bastion host, через SSH‑клиенты	Исходящий	TCP	22
  Удалённый доступ к облачным серверам Windows, управляемым bastion host, по протоколу RDP	Исходящий	TCP	3389
  Доступ к базам данных Oracle через bastion host	Входящий	TCP	1521
  Доступ к базам данных Oracle через bastion host	Исходящий	TCP	1521
  Доступ к базам данных MySQL через bastion host	Входящий	TCP	33306
  Доступ к базам данных MySQL через bastion host	Исходящий	TCP	3306
  Доступ к базам данных SQL Server через bastion host	Входящий	TCP	1433
  Доступ к базам данных SQL Server через bastion host	Исходящий	TCP	1433
  Доступ к базам данных DB через bastion host	Входящий	TCP	50000
  Доступ к базам данных DB через bastion host	Исходящий	TCP	50000
  Доступ к базам данных GaussDB через bastion host	Входящий	TCP	18000
  Доступ к базам данных GaussDB через bastion host	Исходящий	TCP	8000 и 18000
  License servers	Outbound	TCP	9443
  Cloud services	Outbound	TCP	443
  Доступ к системе bastion host через SSH‑клиент в той же группе безопасности	Outbound	TCP	2222
  служба SMS	Outbound	TCP	10743 and 443
  служба разрешения доменных имён	Outbound	UDP	53
  Доступ к базам данных PGSQL через bastion host	Входящий	TCP	15432
  Доступ к базам данных PGSQL через bastion host	Исходящий	TCP	5432
  Доступ к базам данных DM через bastion host	Входящий	TCP	15236
  Доступ к базам данных DM через bastion host	Исходящий	TCP	5236

• Поддерживаемые типы хостов

  CBH позволяет управлять хостами Linux или Windows с настроенными протоколами SSH, RDP, VNC, Telnet, FTP, SFTP, SCP или Rlogin.

• Поддерживаемые типы баз данных
  • Relational Database Service (RDS) DB instances
  • Databases on Elastic Cloud Servers (ECSs)
• Поддерживаемые версии баз данных
  Table 2 Поддерживаемые версии баз данных

  Движок базы данных	Версия движка
  MySQL	5.5, 5.6, 5.7, and 8.0
  Microsoft SQL Server	2014, 2016, 2017, 2019, and 2022
  Oracle	10g, 11g, 12c, 19c, and 21c
  DB2	DB2 Express-C
  PostgreSQL	11, 12, 13, 14, and 15
  GaussDB	2 and 3

• Поддерживаемые типы и версии серверов приложений

  Только приложения на серверах Windows и Linux могут управляться. Table 3 перечисляет поддерживаемые версии операционных систем.

  Table 3 Поддерживаемые типы и версии серверов приложений

  Тип ОС	Версия
  Windows	Windows Server 2008 R2 или новее
  Linux	CentOS7.9

  Note

  В настоящее время application O&M поддерживается только на x86 CBH инстансах. Arm CBH инстансы не поддерживают application O&M.

Для выполнения безопасного управления O&M через CBH используйте сторонний клиент для входа в систему CBH.

• Максимальное количество ресурсов, которыми может управлять CBH, не может превышать количество активов, разрешённых edition инстанса.
• Максимальное количество ресурсов, которые могут одновременно входить в систему через CBH, не может превышать количество одновременных запросов, разрешённых CBH instance edition.