3回答
我的团队正在亚马逊云上部署一个新的大数据架构。我们让梅索斯开始运作火场的工作。我们想尝试，但是我们不知道在哪里启动dispatcher进程。在从节点上启动它不是一个可生效的选项，因为从节点可能失败，而且我们不希望将从ip或公共DNS公开给堡垒主机。非常感谢
浏览 3提问于2015-07-01得票数 1
回答已采纳
我的公司使用堡垒连接到我们的私有VPC，我想在那里创建我的Docker swarm。我通常使用~/.ssh/config文件连接到我们vpc中的任何EC2实例，该文件将ssh重定向到我们的堡垒主机。
浏览 0提问于2020-01-03得票数 0
2回答
例如，假设一家公司在不受信任的服务器(例如“云”中的虚拟机)上有一个“集中”的SSH堡垒/跳转主机。同时，企业/客户/任何网络(S)都有防火墙ACL，允许从堡垒/跳转主机到内部SSH服务器(S)的SSH通信。
邪恶的参与者是否有可能利用跳转主机来查看SSH流量？还是跳主机上的流量始终是端到端加密的？(也就是说，堡垒/跳转主机总是只看到加密的流，因为客户机和内部服务器之间的通信使用内部服
浏览 0提问于2019-03-23得票数 2
回答已采纳
我使用带有ProxyCommand的SSH配置文件从堡垒主机跳转到目标主机。具体来说，ProxyCommand使用一个云服务CLI，它使用我最初传递的主机名/用户/端口，在数据库中查找它们，并通过它们的堡垒将我连接到主机。本质上看起来是这样的： ProxyCommand /bin/the-cli %h %r %p
问题是目标主机名的数据库是区分大小写的，即host-XyZ，但是SSH总
浏览 0提问于2022-03-09得票数 1
回答已采纳
我使用在GCP上安装了保险库。我已经登录到保险库网站*:8200，并成功地创建了测试秘密引擎和秘密，以及从我的控制台和vault控制台。我尝试了几种方法来设置数据库秘密引擎：export VAULT_ADDR=https://xx.xx.xx.xx:8200
vault write -tls-skip-verify database/config/xx plugin_name=mysql-database-plugin connec
浏览 1提问于2020-01-08得票数 0
我有多个使用堡垒主机的云项目，并且在每个项目中，我的IP方案都是相同的。(相同网络范围)。我是否需要完全禁用此功能并忍受速度减慢？或者，有没有办法给散列增加一些额外的熵，这样它就不会发生冲突？
浏览 21提问于2018-08-01得票数 0
在AWS 使用了这个架构上，在自己的VPC中有一个单独的堡垒主机，它与4种不同的VPC(例如: dev/stage/prod)进行监视。只有堡垒“管理”VPC可以与任何其他VPC通信，不允许在环境之间进行通信。我喜欢这个设置，因为只有一个入口点和一个需要审计的服务器来管理对云资源的访问。因此，最终，Google的最佳实践是为我的4个项目中的每个项目创建一个单独的堡垒主机，并且有4个入口点和4个服务器进行审计？
浏览 0提问于2017-05-02得票数 0
1回答
现在，当我看到我的信用是19美元的花费和Azure堡垒的使用。 之后，我做了一些研究和开发，想出了如何通过Azure PowerShell删除所有的Azure堡垒资源。我删除了所有的Azure堡垒，并使用这个命令az network bastion network检查，列表是空的。 一天后，我再次通过RDP连接VM，今天当我检查使用的详细信息时，它增加了4美元。我的问题是，为什么在删除Azure门户中的所有堡垒资源后仍会发生这种情况，我如何才能完全停止它，因为我不想被收取更多费用？
浏览 74提问于2021-08-27得票数 1
回答已采纳
我正在探索如何在AWS上设置堡垒主机的安全和网络配置。
假设我有多个EC2实例。但我不希望在每个其他EC2实例上都启用SSH。我想使用一个特别配置的EC2实例作为堡垒主机，在堡垒主机上我可以(仅)从我的内网IP进行SSH；一旦我在堡垒主机实例或Jumpbox实例上，我想对我的私有网络中的任何其他EC2实例进行SSH。有没有可用的AMI实例可以用作Jumpbox或堡垒主机？因此，我只能使用一台堡垒<e
浏览 1提问于2015-07-28得票数 26
回答已采纳
我有两个实例1.堡垒主机实例2. Amazon linux实例。我可以登录到堡垒主机实例并添加了另一个Amazon linux实例的密钥，在该实例中我想允许ssh访问，但当我尝试在堡垒主机实例中运行命令时，堡垒主机实例和amazon linux实例的work.My安全组都已将入站流量允许设置为
浏览 1提问于2016-06-10得票数 1
1回答
我知道，将数据库服务器放在私有子网中并根据需要使用堡垒主机访问数据库服务器是一个长期坚持的传统。但是，特别考虑到云体系结构，这种设置真的有意义吗？那么，堡垒主机真的比IAM身份验证更安全吗?为什么？
浏览 7提问于2022-03-02得票数 0
我已经在Azure中创建了堡垒主机和一个虚拟机(没有公共IP)，我可以通过堡垒主机登录到我的虚拟机，现在我想在虚拟机中部署flask应用程序，而不是允许通过堡垒主机向虚拟机发出flask web应用程序请求如何通过堡垒主机访问我的flask应用程序urls？
浏览 22提问于2021-03-23得票数 1
1回答
部署基站主机
、、、
我正在尝试为我的在线基础设施设置一个堡垒主机。我的所有服务器都将使用公钥进行身份验证。目前，我可以使用公钥连接到我的堡垒主机，但我不想将内部服务器的私钥存储在堡垒主机上。那么，如何将我的堡垒主机配置为代理服务器，这将允许我使用存储在本地框上的私钥连接到我的内部服务器。
浏览 0提问于2020-12-01得票数 0
2回答
我一直在尝试连接到Google Cloud平台中的Postgresql实例时遇到了困难(从我家庭网络中的机器)，它有一个内网IP。有没有人遇到过类似的问题？
浏览 44提问于2020-12-02得票数 0
我正在尝试通过堡垒主机在SSH服务器上运行rsync，该服务器监听非标准端口，如下所示：我可以使用下面的命令通过堡垒框进入目的主机：源主机(22) ->堡垒主机(22) ->目的主机
浏览 1提问于2018-04-05得票数 0
2回答
我目前正在努力找出一个好的配置，使一个Bastion主机高度可用。我希望达到以下目标：不需要人工干预在ELB后面有两个或多个堡垒主机时，SSH主机键警告是常见的，我不希望我们
浏览 0提问于2016-12-23得票数 6
我有一个只有内部IP，没有外部IP的虚拟机。但我可以通过单击VM名称旁边的SSH按钮，通过GCP控制台通过SSH连接到它。这怎麽可能？
浏览 0提问于2019-06-24得票数 0
我想通过堡垒主机建立到私有子网中的rds的连接。我可以通过SSH毫无问题地访问堡垒主机，并且已经为来自堡垒主机安全组的传入流量打开了RDS DB所在的私有子网中的安全组。解决方案1.在堡垒主机上安装MySQL commndline工具，并使用它连接到RDS DB解决方案2.从本地计算机通过端口转发访问RDS。我可以通过MySQL命令从堡垒主机进行连接，但很难让端口转发继续进行。co2qgzotzpzu.eu-west
浏览 22提问于2018-08-23得票数 0
在IBM Cloud中，我配置了一个VPC、一个子网和一个虚拟服务器实例。我没有为虚拟服务器实例分配任何浮动IP，不知道如何访问该实例？有没有我可以使用的VPN或控制台？
浏览 5提问于2021-06-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
