Hier und willkommen zurück hier werden wir über eine der Funktionen der
Systemverwaltung diskutieren, nämlich den Manager dieser Sitzung jetzt auf einer hohen Ebene Übersicht Sitzungsmanager ermöglicht
es Kunden, sich mit den Instanzen über einen interaktiven Browser-Beashel oder über das Datenbankobergrenze.
Dies kann also mit diesem Diagramm besser verstanden werden.
Nehmen wir an, Sie haben jetzt eine Reihe von zwei Instanzen ausgeführt, anstatt einen SFH-Plan wie Putty zu verwenden,
oder selbst wenn dies Glen von meinem Linux ist, können Sie von Ihrem Webbrowser selbst aus eine Verbindung
über den Sitzungsmanager herstellen Satz von zwei Instanzen.
Nun, lassen Sie mich schnell, da von Ihnen beiden, die Dinge besprechen werden, die jetzt vom Systemmanager gewünscht
werden.
Gehen wir also zurück zum Flottenmanager, stellen Sie sicher, dass sich Ihr Agent im Online-Zustand befindet.
Also, ja, unser Agent befindet sich in der Online-Phase.
Gehen wir zurück zum Sitzungsmanager.
Lass uns weitermachen und unsere Sitzung beginnen.
Ich wähle die Instanz aus, was eine einfache Entscheidung ist, und lass uns eine Sitzung starten.
Und jetzt sehen Sie, dass wir verbunden sind.
Wenn ich also nicht wie Ellis komme, wenn ich nicht wie oben komme oder sagen wir, Sie geben ein Passwort ein, werden wir schnell
die Liste der Benutzer und der zugehörigen Daten durchgehen und so weiter.
Im Grunde ist dies also wie eine Fähigkeit, in die Sie hineingehen und Befehle ausführen können.
Das ist es, was Ihnen der Sitzungsmanager ermöglicht.
Nun stellt sich unter anderem die Frage, was am Session Manager so besonders ist.
In erster Linie, weil, wenn Sie darüber diskutieren, was er tut, da Sie auch die Verbindung herstellen können,
einfach zu verbinden.
Wenn Sie also sehr schnell eine Instanz auswählen, stellen wir hier eine Verbindung her.
Sie haben zwei Instant-Scans, wenn Sie so wollen, schnell eine verbundene, sehen Sie und verbunden.
Sie geben also wieder Rangbefehle wie Let's stop ab, und so scheint dieses Ding perfekt zu funktionieren.
Die Frage, die sich stellt, ist also der Unterschied zwischen beiden und wann sollten Sie
den Systemmanager anstelle anderer traditioneller Methoden jetzt auf hohem Niveau verwenden?
Oder wenn Sie über den Unterschied zwischen einfach zu verbindendem und Sitzungsmanager sprechen, gibt es nur
wenige grundlegende Unterschiede, die wir zuerst kennen müssen.
Einer ist, dass für die einfache Verbindung keine IBM-Rolle erforderlich ist.
Für den Sitzungsmanager ist jedoch eine IBM-Regel erforderlich, und wenn ein Benutzer über den Stationsmanager eine
Verbindung zur EU herstellen möchte, benötigt dieser Benutzer auch eine entsprechende Richtlinie.
Zweitens erfordert die einfache Verbindung aus Sicht der Sicherheitsgruppe, dass die Sicherheitsgruppe mit der Platine
22 geöffnet ist.
Dies ist einer der sehr wichtigen Unterschiede, Harveyville, für den Sitzungsmanager.
Sie brauchen es nicht wirklich.
Auch wenn die Sicherheitsgruppe 20 22 offen gekauft hat, ist das für den Stationsleiter nicht wirklich
wichtig.
Der dritte ist die Öffentlichkeit.
Vor der easy-to-connect muss die öffentliche IP für die easy-to-Instanz vorhanden sein.
Der Manager der Station kann jedoch auch dann eine Verbindung herstellen, wenn er zwei Instanzen im
privaten Subnetz sieht und keine öffentliche IP-Adresse hat.
Also lass uns weitermachen und es anprobieren.
Zurück zum Audio der Instanzen, der Grund, warum wir uns damit verbinden konnten, wir
sind die einfach zu verbindende Stimme, da die Instanz eine öffentliche IP hatte und Sie auch ein Message Board von 22
hatten, das ein offenes Forum war .
Lassen Sie uns also eines tun.
Lassen Sie uns dieses Message Board entfernen und sehen, was hier passiert.
Lassen Sie uns also im Modul Editor schreiben und lassen Sie mich null null null null entfernen und einfügen, damit wir schnell eins zwei sieben
null null machen können.
Dem folgten 32 und es wird mehrere Jahre dauern.
Wenn Sie also jetzt versuchen, den ADC mit der Instanz zu verbinden, stellen Sie eine Verbindung her und Sie werden sofort feststellen, dass es ein
Handelsproblem bei der Verbindung mit Ihrem einfach einzufügenden Gerät gibt.
Sie müssen also ungefähr 22 geöffnet haben.
Und da wir eine Null Null Null Null in unserem Board hatten, 22, funktionierte die einfache Verbindung mit
zwei Instanzen mit Harveyville für den Stationsleiter perfekt.
Auch nachdem Sie das entfernt haben.
Oder lass mich dir auch eines zeigen.
Lassen Sie uns gehen und die gesamte Unterstützung entfernen, damit die Verwirrung nicht verzögert wird.
Also werde ich fortfahren und den eingehenden bearbeiten.
Lassen Sie dies komplett löschen.
In Ordnung, verbinden wir uns jetzt mit der Instanz.
Lass es uns tun.
Wir stellen entweder eine Verbindung her und Sie erhalten wie erwartet ein Editorial.
Ebenso, wenn Sie versuchen, dies über den Stationsmanager zu tun.
Jetzt sehen Sie, dass wir perfekt verbunden sind.
Dies ist also der Vorteil des Sitzungsmanagers.
Nicht nur Sie müssen sich keine Sorgen machen, dass die Sicherheitsgruppe weiterhin geöffnet ist.
Sie brauchen auch nicht wirklich eine öffentliche IP.
Wissen Sie, bevor Sie verschiedene andere Funktionen des Stationsmanagers erkunden, lassen Sie uns hier
einige der bemerkenswerten Vorteile betrachten.
Erstens können Sie einen zentralen Zugriff haben.
Kontrolle durch Verwendung von IEM-Richtlinien, zweitens muss kein eingehender Port geöffnet sein.
Dies ist ein wichtiger Vorteil, den wir speziell aus der Audit-Perspektive gesehen haben, nämlich dass es
die Protokollierung und das Auditieren des Sitzungsverlaufs unterstützt.
Das wird die Auditoren also wirklich glücklich machen.
Wenn Sie dies haben, werden wir uns das gleich hier ansehen?
Dann haben Sie auch einen One-Click-Zugriff auf die Instanz von der Konsole sowie vom SEAL.
Und der letzte ist, dass Sie keine VPN-Verbindung wirklich benötigen.
Lassen Sie uns also diesen dritten Vorteil des Protokollierens und Auditierens der Aktivitäten dieser Person jetzt vom
Sitzungsmanager aus untersuchen.
Wir hatten bereits einige Befehle wie Stop und andere ausgeführt.
Angenommen, Sie haben die Ausführung der Kommentare abgeschlossen.
Sie können fortfahren und die Sitzung beenden.
Wenn Sie sich jetzt den Stationsverlauf ansehen, erhalten Sie im Wesentlichen die Details dazu, wer der Benutzer ist.
Sie haben also ein Benutzer-Demo-Lab und dieser Benutzer ist mit der Instanz verbunden.
Ich habe dies an diesem bestimmten Startdatum an diesem bestimmten Ende getan und der Status ist jetzt beendet.
Im Wesentlichen lernen Sie also einen kennen, der genau zwei miteinander verbindet, also zwei Instanzen in
Ihrer Umgebung.
Dies ist also ein großer Vorteil.
Der zweite wichtige Vorteil hängt mit der Protokollierungsperspektive zusammen.
Derzeit ist die Protokollierung also nicht gesperrt.
Wir können jedoch auch fortfahren und die Protokollierung aktivieren.
Was nun also passieren wird, sind die Befehle, die der Benutzer eingibt, diese Befehle werden auch protokolliert.
Versuchen wir es also.
Bevor wir dies versuchen, öffnen wir die Cloud-Watch-Konsole.
Also hat Amazon die Cloud wieder regelmäßig aktualisiert.
Probieren wir also die neue Oberfläche aus.
Also innerhalb der Cloud, welche Konsole?
Wir interessieren uns mehr für Protokolle.
Also gehen wir hier zu den Log-Gruppen und erstellen wir eine Log-Gruppe, nennen wir sie.
Diese Systembefehle gehen vor und Hoylake erstellt nun vom Systemmanager unter den Einstellungen.
Lassen Sie uns fortfahren und es bearbeiten.
Gehen wir ein bisschen runter.
Innerhalb der Cloud Watch wird die Protokollierung also fortgesetzt und aktiviert.
Und durch Verschlüsselung können wir die Verschlüsselung innerhalb der Cloud-Watchdog-Gruppe auswählen.
Wählen wir die Gruppe mit diesem Systembefehl aus.
Hier werden also alle Befehle gespeichert, werden fortgeführt und tun so, als ob beides ist, sodass die Wolkenstauung
jetzt aktiviert ist.
Kommen wir zurück zu den Sitzungen.
Beginnen wir die Sitzung.
Und lassen Sie uns ein paar Kommentare schreiben, also sage ich es, OK, machen wir es, lass uns unterwegs Spaß haben, lass
uns ein Passwort eingeben.
Außerdem gibt es bestimmte Befehle, die wir ausgeführt haben.
Und danach ist Will Terminator perfekt.
In der Geschichte dieser Nation werden Sie jetzt die Details sehen.
Dies ist also der Abschnitt, den wir gerade beendet haben.
Und innerhalb des Ausgabespeicherorts haben Sie Cloud-Überwachungsprotokolle.
Wenn ich also schnell das Cloud-Autologe-Audio jetzt sofort innerhalb der Cloud-Org-Konsole öffne, bekommst
du im Grunde redaktionell.
Der Grund, warum dieser Fehler auftritt, ist, dass das System eingeschaltet ist.
Das ist Teil dieser einfach zu erstellenden Instanz, hat keine Berechtigung, die Protokolle in der Cloud zu speichern.
Es ist also besonders wichtig, wenn Sie die Protokolle in der Cloud speichern möchten, was ist das?
Die IBM-Regel der einfach zu Instanzierenden sollte eine zugehörige Berechtigung haben.
Lassen Sie uns also eines tun.
Kehren wir hier zur Instanz von Easy to Instant zurück, und ändern Sie die IBM-Regel so, dass
der Zugriff auf die Cloud-Organisationsprotokolle gewährt wird.
So wenig anhängen und mehr Politik.
Jetzt, nur der Einfachheit halber, wird eine Cloud Watch-Protokolle, vollen Zugriff, großartig geben.
Wenn diese spezielle Berechtigung hinzugefügt wird, starten wir die Sitzung erneut.
Lassen Sie uns eine neue Datei namens Not DHT erstellen.
Lassen Sie uns auch einen Befehl von top ausführen und wir führen jetzt einen kontrollierten Vorgang in der Cloud durch, wodurch wir diese Seite
aktualisieren.
Und sofort sehen Sie, dass ein neuer Log-Stream erstellt wird und Sie ein Dewson-ähnliches Gerät haben, das ist viel,
viel besser.
Einer der ersten Befehle, die wir hatten, ist Patch 36.
Das und innerhalb der Ausgabe war es nicht berühren.
Aber das ist dem, was wir gesehen haben, sehr ähnlich.
Auf ähnliche Weise hatten wir jetzt auch einen top-Befehl ausgeführt, und innerhalb des top-Befehls hatten wir verschiedene Ausgaben
in Bezug auf die laufenden Prozesse und verschiedene andere.
Das ist großartig.
Ich hoffe, Sie haben damit die Grundlagen des Sitzungsmanagers verstanden, die Vorteile, die der Entscheidungsmanager
bietet, nicht nur in Bezug auf die Verbindung mit dem privaten Schlüssel zur Instanz, sondern auch in Bezug
auf die Protokollierung in der Auditing-Perspektive.
Dies ist sehr wichtig und einer der Gründe, warum viele Unternehmen aktiv damit begonnen haben,
den Sitzungsmanager zu verwenden.
Damit endet also das heutige Video.