Qui e bentornati ora in questo, discuteremo di una delle funzionalità della gestione dei sistemi, che è
il gestore di questa sessione ora a un livello generale di gestione delle sessioni di panoramica che consente ai
clienti di connettersi alle istanze tramite un clic interattivo del browser beashel o tramite il soffitto del database.
Quindi questo può essere meglio compreso con questo diagramma.
Quindi supponiamo che tu abbia una serie di due istanze in esecuzione ora invece di utilizzare un piano SFH come Putty o
anche se questo è Glen dal mio Linux, quello che puoi fare è dal tuo browser Web stesso, puoi connetterti tramite
il gestore delle sessioni al insieme di due istanze.
Ora, lasciatemi rapidamente, dato a entrambi, che discuteranno le cose che sono volute ora dal manager dei
sistemi.
E quindi torniamo al gestore della flotta, assicurati che il tuo agente sia nello stato online.
Quindi, sì, il nostro agente è nella fase online.
Torniamo indietro andiamo al gestore di sessione.
Andiamo avanti e iniziamo la nostra sessione.
Seleziono l'istanza, che è una decisione facile e facciamo una sessione di avvio.
E ora vedi che siamo connessi.
Quindi se non vengo come Ellis, se non vengo come top o forse diciamo che fai una password, analizzeremo rapidamente
l'elenco degli utenti e dei dati associati e così via.
Quindi, fondamentalmente, questa è come un'abilità in cui puoi entrare ed eseguire comandi.
Quindi questo è ciò che il gestore delle sessioni ti consente di fare.
Ora, una delle domande che sorge è cosa c'è di così speciale nel gestore delle sessioni?
Principalmente perché se parli di cosa sta facendo, dal momento che puoi anche andare avanti e ottenere la connessione,
è facile connettersi.
Quindi, se molto rapidamente, seleziona istanza, eseguiamo una connessione qui.
Hai due scansioni istantanee, se vuoi, fai rapidamente una connessione, vedi e connessa.
Quindi, di nuovo, si file rank comandi come fermiamoci e noi, quindi questa cosa sembra funzionare perfettamente.
Quindi la domanda che viene è qual è la differenza tra entrambi e quando dovresti usare il
gestore di sistemi invece di altri metodi tradizionali ora ad alto livello?
Oppure, quando parli della differenza tra facile da connettere e gestore delle sessioni, ci sono
alcune differenze primarie che dobbiamo conoscere prima.
Uno è che per la connessione facile, il ruolo IBM non è richiesto.
Tuttavia, per il gestore delle sessioni, è richiesta la regola IBM e, se un utente desidera connettersi
all'UE tramite il gestore della stazione, anche quell'utente avrà bisogno della politica appropriata.
Il secondo è che per la prospettiva del gruppo di sicurezza, la facilità di connessione richiede che il gruppo di sicurezza con
la scheda 22 sia aperto.
Questa è una delle differenze molto importanti, Harveyville, per il responsabile delle sessioni.
Non ne hai davvero bisogno.
Anche se il gruppo di sicurezza non ha acquistato 20 22 open, non ha molta importanza per il manager della
stazione.
Il terzo è l'opinione pubblica.
Prima della connessione facile, l'IP pubblico deve essere presente per l'istanza facile.
Tuttavia, per il gestore della stazione, anche se vedono due istanze all'interno della sottorete privata e non hanno un
IP pubblico, sarai comunque in grado di connetterti ad essa.
Quindi andiamo avanti e proviamolo.
Ora, tornando all'audio delle istanze, il motivo per cui siamo stati in grado di
connetterci, siamo la voce facile da connettere perché l'istanza aveva un IP pubblico e insieme a questo avevi anche una bacheca di
22 che era un forum aperto .
Quindi facciamo una cosa.
Andiamo avanti e rimuoviamo questa bacheca e vediamo cosa succede qui.
Quindi facciamo l'editor nel modulo e mi permetta di rimuovere zero zero zero zero e inserire che ci consente di fare rapidamente uno
due sette zero zero.
Quello seguito da 32 e farà diversi anni.
Quindi ora se andrai avanti e proverai a connettere l'ADC all'istanza, connettiti e immediatamente vedrai che si tratta di un problema commerciale
che si collega al tuo facile da inserire.
E quindi devi avere circa 22 aperti.
E poiché avevamo uno zero zero zero zero nella nostra scheda, 22, la semplice connessione a due istanze funzionava
perfettamente con Harveyville per il gestore della stazione.
Anche dopo averlo rimosso.
Oppure lascia che ti mostri anche una cosa.
Andiamo e rimuoviamo l'intero supporto in modo che la confusione non ritardi.
Quindi vado avanti e modifico l'inbound.
Eliminalo completamente.
Bene, ora colleghiamoci all'istanza.
Facciamolo.
O ci connettiamo all'istanza e, come previsto, stai ricevendo un editoriale.
Allo stesso modo, se provi a farlo tramite il gestore della stazione.
Ora vedi che siamo collegati perfettamente.
Quindi questo è il vantaggio del gestore delle sessioni.
Non solo non devi preoccuparti che il gruppo di sicurezza continui ad essere aperto.
Inoltre, non hai davvero bisogno di un IP pubblico.
Sai, prima di andare avanti ed esplorare varie altre funzionalità del gestore della stazione, esaminiamo
qui alcuni dei notevoli vantaggi.
Il primo è che puoi avere un accesso centralizzato.
Controllo utilizzando i criteri IEM, in secondo luogo non è necessario aprire una porta in entrata.
Questo è qualcosa di cui abbiamo riscontrato un importante vantaggio specificamente dal punto di vista dell'audit è che
supporta la registrazione e l'auditing della cronologia delle sessioni.
Quindi questo è qualcosa che renderà davvero felici gli auditor.
Se hai questo, lo esamineremo tra un momento qui?
Quindi hai anche un accesso con un clic all'istanza dalla console e dal SEAL.
E l'ultimo è che non hai davvero bisogno di una connessione VPN.
Quindi andiamo avanti ed esploriamo questo terzo vantaggio della registrazione e dell'auditing dell'attività di questa persona ora dal
gestore delle sessioni.
Avevamo già eseguito alcuni comandi come uno stop e altri.
Quindi supponiamo che tu abbia completato l'esecuzione dei commenti.
Puoi andare avanti e terminare la sessione.
Quindi ora, se guardi nella cronologia della stazione, fondamentalmente otterrai i dettagli su chi è l'utente.
Quindi hai un laboratorio demo utente e questo utente è connesso all'istanza.
L'ho fatto in questa data di inizio specifica in questa specifica fine e lo stato è ora terminato.
Quindi, in sostanza, conoscerai uno che sta connettendo esattamente due, ovvero due istanze all'interno del
tuo ambiente.
Quindi questo è un grande vantaggio.
Il secondo importante vantaggio è legato alla prospettiva della registrazione.
Quindi attualmente la registrazione non è inibita.
Tuttavia, possiamo anche andare avanti e abilitare la registrazione.
Quindi ora ciò che accadrà sono i comandi che l'utente digita, anche quei comandi verranno registrati.
Quindi proviamo.
Quindi, prima di provare questo, andiamo avanti e apriamo quella console di cloud watch.
Quindi Amazon ha aggiornato regolarmente il cloud ancora una volta.
Quindi proviamo la nuova interfaccia.
Quindi all'interno del cloud, quale console?
Siamo più interessati ai log.
Quindi andremo ai gruppi di log qui e andiamo avanti e creiamo un gruppo di log, chiamiamolo.
Questo comando di sistema andrà avanti e creerà Hoylake ora dal gestore dei sistemi sotto le preferenze.
Andiamo avanti e modifichiamolo.
Scendiamo un po'.
Quindi, all'interno del cloud, la registrazione dell'orologio andrà avanti e lo abiliterà.
E la crittografia ci consente di selezionare la crittografia all'interno del gruppo watchdog cloud.
Selezioniamo il gruppo con questo comando di sistema.
Quindi è qui che tutti i comandi verrebbero archiviati, andranno avanti e faranno come se entrambi, così come il cloud
waterlogging ora sia abilitato.
Torniamo alle sessioni.
Iniziamo la sessione.
E diamo alcuni commenti, quindi lo dirò, OK, facciamolo, divertiamoci lungo il percorso, facciamo
una password.
Inoltre, ci sono alcuni comandi che abbiamo eseguito.
E dopo averlo fatto, Will Terminator è perfetto.
Quindi nella storia di questa nazione ora vedrai i dettagli.
Quindi questa è la sezione che abbiamo appena terminato.
E all'interno della posizione di output, hai i registri di sorveglianza del cloud.
Quindi, se apro rapidamente l'audio autologo cloud ora immediatamente all'interno della console dell'organizzazione
cloud, fondamentalmente ottieni l'editoriale.
Ora, il motivo per cui questo errore sta arrivando è perché il sistema è dentro.
Fa parte di questa istanza facile, non ha il permesso di archiviare i log nel cloud.
Quindi è molto importante in particolare se si desidera archiviare i registri nel cloud, che cos'è?
La regola IBM dell'istanza facile dovrebbe avere la sua autorizzazione associata.
Quindi facciamo una cosa.
Torniamo all'istanza di facile istantanea qui e andremo avanti e modificheremo la regola IBM in modo che venga
dato l'accesso relativo ai log dell'organizzazione cloud.
Quindi poco attaccamento e più politica.
Ora, solo per semplicità, darà un registro di sorveglianza cloud, accesso completo, fantastico.
Quindi, quando viene aggiunta questa autorizzazione specifica, andiamo avanti e ricominciamo la sessione.
Creiamo un nuovo file chiamato Not DHT.
Eseguiamo anche un comando di top e faremo un controllo ora all'interno del cloud, che aggiorniamo questa pagina.
E immediatamente ora vedrai che viene creato un nuovo flusso di log e hai un Dewson come anche così, questo è molto,
molto meglio.
Quindi uno dei primi comandi che abbiamo ricevuto è la Patch 36.
L'e all'interno dell'output non è stato possibile toccare.
Ma questo è molto simile a quello che avevamo visto.
Ora, allo stesso modo, abbiamo anche eseguito un comando top e all'interno del comando top, vedete, abbiamo ottenuto
vari output relativi ai processi in esecuzione e vari altri.
È fantastico.
Quindi spero che con questo tu abbia compreso le basi del gestore delle sessioni, i vantaggi
che il gestore delle decisioni offre, non solo in termini di connessione alla chiave privata all'istanza, ma anche in
termini di accesso in prospettiva di controllo.
Questo è molto importante ed è uno dei motivi per cui molte organizzazioni hanno iniziato attivamente a utilizzare
il gestore delle sessioni.
Quindi con questo concluderò il video di oggi.