View a markdown version of this page

Akses: Bastion, SSH dan RDP - Panduan Orientasi Tingkat Lanjut AMS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Akses: Bastion, SSH dan RDP

  • Pengaturan SSH Bastion

    AMS menyediakan benteng SSH di akun Layanan Bersama Anda untuk mengakses host di lingkungan AMS. Untuk mengakses jaringan AMS sebagai pengguna SSH, Anda harus menggunakan SSH Bastions sebagai titik masuk. Jalur jaringan berasal dari jaringan On-Prem, melewati DX/VPN gateway transit (TGW), dan kemudian dirutekan ke VPC Layanan Bersama. Setelah Anda dapat mengakses benteng, Anda dapat melompat ke host lain di lingkungan AMS Anda, asalkan permintaan akses yang tepat telah diberikan.

    • Jumlah instans yang diinginkan (disarankan 2)

    • Contoh maksimum (4 disarankan)

    • Contoh minimum (disarankan 2)

    • Jenis instans (disarankan m5.large)

    • Ingress CIDRs: Rentang alamat IP dari mana pengguna di jaringan Anda akan mengakses SSH Bastions (rentang ip 1, rentang ip 2, rentang ip 3,... dll)

  • Pengaturan RDP Bastion

    AMS secara opsional menyediakan benteng RDP di akun Layanan Bersama Anda untuk mengakses host di lingkungan AMS. Untuk mengakses jaringan AMS sebagai pengguna RDP, Anda harus menggunakan RDP Bastions sebagai titik masuk. Jalur jaringan berasal dari jaringan On-Prem, melewati DX/VPN ke TGW, dan kemudian dirutekan ke VPC Layanan Bersama. Setelah Anda dapat mengakses benteng, Anda dapat melompat ke host lain di lingkungan AMS, asalkan permintaan akses yang tepat telah diberikan.

    • Jenis instans (disarankan t3.medium)

    • Sesi minimum yang diinginkan (disarankan 2)

    • Sesi maksimum yang diinginkan (disarankan 10)

  • Jenis Konfigurasi Bastion RDP, Standar Bersama atau HA Bersama (default adalah Standar Bersama)

    SecureStandard = Seorang pengguna menerima satu benteng dan hanya satu pengguna yang dapat terhubung ke benteng.

    SecureHa = Seorang pengguna menerima dua benteng dalam dua AZ yang berbeda untuk terhubung dan hanya satu pengguna yang dapat terhubung ke benteng.

    SharedStandard = Seorang pengguna menerima satu benteng untuk terhubung dan dua pengguna dapat terhubung ke benteng yang sama sekaligus.

    SharedHa = Seorang pengguna menerima dua benteng dalam dua AZ yang berbeda untuk terhubung dan dua pengguna dapat terhubung ke benteng yang sama sekaligus.