Примечания и ограничения

• Управление ресурсами между VPC не поддерживается.

  Инстанс CBH и ресурсы (например ECSs и cloud databases), управляемые в сопоставленной системе CBH, должны находиться в одном VPC, чтобы система CBH могла напрямую взаимодействовать с управляемыми ресурсами.

  Если они находятся в разных VPC, используйте соединение VPC peering для подключения двух VPC.

• Необходимо разрешить связь между группой безопасности инстанса CBH и группой безопасности управляемого ресурса.

  Ресурсы, управляемые инстансом, должны быть доступны через группу безопасности, к которой принадлежит инстанс, и эта группа безопасности должна разрешать доступ с приватного IP-адреса инстанса.

  Если инстанс и его управляемые ресурсы принадлежат разным группам безопасности, связь между ними по умолчанию не устанавливается. Чтобы установить соединение, добавьте входящее правило в группу безопасности инстанса.

  Порты по умолчанию для группы безопасности: 443 и 2222, которые доступны через веб‑браузер или SSH‑клиент. Чтобы использовать другие методы доступа, вручную добавьте целевой порт.

• В систему CBH можно войти только по IP‑адресу и номеру порта.
  Table 1 Справочник по конфигурации входящих и исходящих правил

  Описание сценария	Направление	Протокол/Приложение	Port
  Доступ к bastion host через веб‑браузер (HTTP и HTTPS) ПРИМЕЧАНИЕ: Если используется HTTPS, настройте только порт 443. HTTP автоматически перенаправляет запросы на HTTPS. Если используется HTTP, настройте оба порта 80 и 443. В противном случае автоматическое перенаправление не сработает.	Inbound	TCP	Порты 80 и 443
  Доступ к bastion host через Microsoft Terminal Services Client (MSTSC)	Inbound	TCP	53389
  Доступ к bastion host через SSH‑клиент	Inbound	TCP	2222
  Доступ к bastion host через FTP‑клиент	Inbound	TCP	2121 и от 20000 до 21000
  Доступ к bastion host через клиент SFTP	Inbound	TCP	2222
  Удалённый доступ к облачным серверам Linux, управляемым bastion host, через клиенты SSH	Outbound	TCP	22
  Удалённый доступ к облачным серверам Windows, управляемым bastion host, по протоколу RDP	Outbound	TCP	3389
  Доступ к базам данных Oracle через bastion host	Inbound	TCP	1521
  	Исходящий	TCP	1521
  Доступ к базам данных MySQL через bastion host	Входящий	TCP	33306
  	Исходящий	TCP	3306
  Доступ к базам данных SQL Server через bastion host	Входящий	TCP	1433
  	Исходящий	TCP	1433
  Доступ к базам данных DB через bastion host	Входящий	TCP	50000
  	Outbound	TCP	50000
  Доступ к базам данных GaussDB через bastion host	Inbound	TCP	18000
  	Outbound	TCP	8000 and 18000
  Лицензионные серверы	Outbound	TCP	9443
  Облачные сервисы	Outbound	TCP	443
  Доступ к системе bastion host через SSH‑клиент в той же группе безопасности	Исходящий	TCP	2222
  SMS service	Исходящий	TCP	10743 and 443
  Domain name resolution service	Исходящий	UDP	53
  Доступ к базам данных PGSQL через bastion host	Входящий	TCP	15432
  	Исходящий	TCP	5432
  Доступ к базам данных DM через bastion host	Inbound	TCP	15236
  	Outbound	TCP	5236
  Доступ к базам данных Redis через bastion host	Inbound	TCP	16379
  	Outbound	TCP	6379
  Доступ к базам данных через SSH‑туннель	Inbound	TCP	62222

• Supported host types

  CBH позволяет управлять хостами Linux или Windows с настроенными протоколами SSH, RDP, VNC, Telnet, FTP, SFTP, SCP или Rlogin.

• Поддерживаемые типы баз данных
  • Экземпляры DB Relational Database Service (RDS)
  • Базы данных на Elastic Cloud Servers (ECSs)
• Поддерживаемые версии баз данных
  Table 2 Поддерживаемые типы баз данных, версии и клиенты

  Тип базы данных	Версия	Поддерживаемый клиент
  MySQL	5.5, 5.6, 5.7, и 8.0	Navicat 11, 12, 15, 16 MySQL Administrator 1.2.17 MySQL CMD DBeaver 22 и 23 (поддерживается bastion host V3.3.48.0 и более поздними версиями)
  Microsoft SQL Server	2014, 2016, 2017, 2019 и 2022	Navicat 11, 12, 15, 16 SSMS 17.6, 18 и 19
  Oracle	10g, 11g, 12c, 19c и 21c	Toad for Oracle 11.0, 12.1, 12.8 и 13.2 Navicat 11, 12, 15, 16 PL/SQL Developer 11.0.5.1790 DBeaver 22 и 23 (поддерживается bastion host V3.3.48.0 и позже)
  DB2	DB2 Express-C	DB2 CMD command line 11.1.0
  PostgreSQL	11, 12, 13, 14 и 15	DBeaver 22 и 23
  GaussDB	2 and 3	DBeaver 22 and 23
  DM	DM8	DM management tool V8 (supported in Build 2023.12.14)
  Redis	5.0 and 6.0	redis-cli x64 5.0.9 (git:9414ab9b)

• Поддерживаемые типы и версии серверов приложений

  Управлять можно только приложениями на серверах Windows и Linux. Table 3 перечислены поддерживаемые версии операционных систем.

  Table 3 Поддерживаемые типы и версии серверов приложений

  Тип ОС	Версия
  Windows	Windows Server 2008 R2 or later
  Linux	CentOS 7.9

  Note

  В настоящее время операции приложений поддерживаются только на x86‑инстансах CBH. Инстансы Arm CBH не поддерживают операции приложений.

Для выполнения безопасного управления операциями через CBH используйте сторонний клиент для входа в систему CBH.

Активы, управляемые bastion host, могут быть корректно эксплуатированы и обслуживаться только при соблюдении следующих условий:

• Актив может взаимодействовать с системой bastion host.
• Имя актива должно быть уникальным.
• Разные активы не могут иметь одинаковый IP-адрес, номер порта и тип протокола.

• Максимальное количество ресурсов, которыми может управлять экземпляр bastion host, не может превышать количество активов, разрешённое редакцией экземпляра.
• Максимальное количество ресурсов, к которым можно одновременно выполнять вход через экземпляр bastion host, не может превышать количество одновременных запросов, разрешённых редакцией экземпляра bastion host.