本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 應用程式遷移/加入期間的 AMS 堡壘選項
<a name="bastion-options"></a>

為了在遷移工作期間為您提供最佳體驗，以下是 AMS 目前可以利用的潛在選項：
+ *選項 1*：僅針對遷移工作繞過堡壘 （出於安全目的，您必須為此登出，作為臨時措施）。

  注意：稽核功能仍然存在，以確保 AMS 能夠查看每個請求。
+ *選項 2*：使用所選工具的 SSH 通道；例如 PuTTy，如圖所示。

  描述的環境元件必須已就緒，才能使用此選項。

  AMS 會提供其他備註和指示。  
![SSH 通道架構顯示遠端使用者透過防火牆連接到 SSH 伺服器，然後連接到 RDP 用戶端， AWS 子網路包含堡壘和應用程式伺服器。](http://docs.aws.amazon.com/zh_tw/managedservices/latest/onboardingguide/images/SSH_Tunneling_Bastion_Generic.png)

使用 PuTTy 的 SSH 通道步驟：

在 PuTTY 中，您會使用堡壘主機的公有 IP 建立 SSH 工作階段，在 AUTH 區段中提供 PEM 金鑰，然後建立通道。通道的來源連接埠應該是未使用的本機連接埠 （例如 5000)，而 IP 是附加 RDP 連接埠的目的地主機 （您嘗試連線的 Windows 方塊） 的 IP (3389)。請務必儲存您的組態，因為您不想在每次登入方塊時都這麼做。連線至堡壘主機，然後登入。然後，啟動 localhost：5000 （或您選擇的任何連接埠） 的 RDP 工作階段。

1. 設定堡壘主機的主機名稱或公有 IP  
![PuTTY 組態視窗顯示具有主機名稱和連接埠欄位的工作階段類別。](http://docs.aws.amazon.com/zh_tw/managedservices/latest/onboardingguide/images/sshBastionPutty.png)

1. 在 SSH ->Auth 中，以 .ppk 格式設定私有金鑰檔案  
![PuTTY 組態視窗顯示具有私有金鑰檔案路徑欄位的 SSH 驗證區段。](http://docs.aws.amazon.com/zh_tw/managedservices/latest/onboardingguide/images/sshBastionPutty2.png)

1. 在 SSH ->Tunnels 中，新增新的轉送連接埠。來源連接埠應該是任意未使用的連接埠，而目的地應該是堡壘主機後方目的地伺服器的 IP，並附加 RDP 連接埠。  
![PuTTY 組態視窗顯示來源連接埠 5000 至目的地 10.0.101.51：3389 的 SSH 連接埠轉送設定。](http://docs.aws.amazon.com/zh_tw/managedservices/latest/onboardingguide/images/sshBastionPutty3.png)

1. 透過 PuTTY 連線到堡壘主機並登入。  
![PuTTY 終端機視窗顯示使用登入提示成功連線至堡壘主機的 SSH。](http://docs.aws.amazon.com/zh_tw/managedservices/latest/onboardingguide/images/sshBastionConnect.png)

1. 啟動對 localhost：5000 的 RDP 工作階段，以連線到目的地伺服器。  
![電腦欄位和連線按鈕中具有 localhost：5000 的遠端桌面連線對話方塊。](http://docs.aws.amazon.com/zh_tw/managedservices/latest/onboardingguide/images/sshBastionConnect2.png)