Aqui e bem-vindo de volta agora, estaremos discutindo sobre um dos recursos de gerenciamento de sistemas, que é
o gerenciador desta sessão agora em um gerenciador de sessões de visão geral de alto nível que permite que os clientes
se conectem às instâncias por meio de um navegador de clique interativo ou através do teto do banco de dados.
Portanto, isso pode ser melhor compreendido com este diagrama.
Então, digamos que você tenha um conjunto de duas instâncias em execução agora, em vez de usar um plano SFH como Putty ou mesmo
se este for o Glen do meu Linux, o que você pode fazer é no próprio navegador da Web, pode se conectar através
do gerenciador de sessões ao conjunto de duas instâncias.
Agora, deixe-me rapidamente, dado a vocês dois, que estarão discutindo coisas desejadas agora do gerente de
sistemas.
E então vamos voltar para o gerente de frota, certifique-se de que seu agente está no estado
online.
Então, sim, nosso agente está na fase online.
Vamos voltar para o gerenciador de sessão.
Vamos começar nossa sessão.
Vou selecionar a instância, o que é uma decisão fácil e vamos fazer uma sessão de início.
E agora você vê que estamos conectados.
Então, se eu não for como Ellis, se eu não for como top ou digamos que você faça uma senha, iremos rapidamente através
da lista de usuários e seus dados associados e assim por diante.
Então, basicamente, é como uma habilidade em que você pode entrar e executar comandos.
Então é isso que o gerenciador de sessões permite que você faça.
Agora, uma das perguntas que surge é o que há de tão especial no gerenciador de sessões?
Principalmente porque se você discutir sobre o que ele está fazendo, você também pode prosseguir e conseguir a conexão,
fácil de conectar.
Então, se muito rapidamente, selecionar a instância, vamos fazer uma conexão aqui.
Você tem duas varreduras instantâneas, se quiser, faça rapidamente um conectado, você vê e conectado.
Então, novamente, você arquiva comandos de classificação como vamos parar e fazer isso parece estar funcionando perfeitamente.
Portanto, a questão que surge é qual é a diferença entre os dois e quando você deve usar
o gerenciador de sistemas em vez de outros métodos tradicionais agora em alto nível?
Ou quando você discute sobre a diferença entre fácil de conectar e gerenciador de sessões, existem
algumas diferenças principais que precisamos saber primeiro.
Uma delas é que, para facilitar a conexão, a função da IBM não é necessária.
No entanto, para o gerenciador de sessões, a regra IBM é necessária e, se um usuário quiser se conectar à UE
por meio do gerenciador da estação, esse usuário também precisará de uma política apropriada em vigor.
Em segundo lugar, para a perspectiva do grupo de segurança, a facilidade de conexão requer que o grupo de segurança com
a placa 22 esteja aberto.
Esta é uma das diferenças muito importantes, Harveyville, para o gerente de sessões.
Você realmente não precisa disso.
Mesmo que o grupo de segurança não tenha comprado 20 22 aberto, isso realmente não importa para o gerente da
estação.
O terceiro é o olhar do público.
Antes do fácil de conectar, o IP público deve estar lá para que seja fácil de instanciar.
No entanto, para o gerente da estação, mesmo que ele veja duas instâncias dentro da sub-rede privada e não
tenha um IP público, você ainda poderá se conectar a ela.
Portanto, vamos experimentar.
Agora, voltando ao áudio das instâncias, a razão pela qual fomos capazes de nos conectar a ela,
somos os mais fáceis de conectar a voz porque a instância tinha um IP público e junto com isso você também tinha um quadro de mensagens
de 22 que era um fórum aberto .
Então, vamos fazer uma coisa.
Vamos remover este quadro de mensagens e ver o que acontece aqui.
Então, vamos editar o módulo e remover zero zero zero zero e inserir isso nos permite fazer um dois sete
zero zero rapidamente.
Aquele seguido por 32 e durará vários anos.
Portanto, agora, se você tentar conectar o ADC à instância, conecte-se e imediatamente verá que há um problema de negociação
ao conectar-se ao seu fácil de inserir.
E então você precisa ter cerca de 22 abertos.
E como tínhamos zero zero zero zero em nossa placa, 22, a conexão fácil de duas instâncias costumava funcionar
perfeitamente com Harveyville para o gerente da estação.
Mesmo depois de você ter removido isso.
Ou deixe-me mostrar uma coisa.
Vamos retirar todo o suporte para que a confusão não demore.
Portanto, irei editar a entrada.
Vamos deletar isso completamente.
Tudo bem, vamos conectar à instância agora.
Vamos fazer isso.
Ou nós conectamos a instância e como esperado, você está recebendo um editorial.
Da mesma forma, se você tentar fazer isso por meio do gerente da estação.
Agora você vê que estamos perfeitamente bem conectados.
Portanto, este é o benefício do gerenciador de sessões.
Você não precisa apenas se preocupar com o fato de o grupo de segurança continuar aberto.
Você também não precisa realmente de um IP público.
Você sabe, antes de prosseguir e explorar vários outros recursos do gerenciador de estação, vamos examinar
alguns dos benefícios notáveis aqui.
O primeiro é que você pode ter um acesso centralizado.
Controle através do uso de políticas IEM, em segundo lugar, nenhuma porta de entrada precisa ser aberta.
Isso é algo que vimos um benefício importante, especificamente da perspectiva da auditoria, é que ele oferece suporte
ao histórico de sessões de registro e auditoria.
Então, isso é algo que deixará os auditores muito felizes.
Se você tiver isso, vamos examinar isso em um momento aqui?
Então, você também tem acesso com um clique à instância do console, bem como do SEAL.
E o último é que você realmente não precisa de uma conexão VPN.
Portanto, vamos explorar este terceiro benefício de registrar e auditar a atividade dessa pessoa agora a partir do
gerenciador de sessões.
Já havíamos executado alguns comandos como stop e outros.
Digamos que você tenha concluído a execução dos comentários.
Você pode prosseguir e encerrar a sessão.
Portanto, agora se você olhar o histórico da estação, basicamente obterá os detalhes sobre quem é o usuário.
Então você tem laboratórios de demonstração de usuário e este usuário conectado à instância.
Eu fiz isso nesta data de início específica, neste específico terminou e o status agora está encerrado.
Então, essencialmente, você conhecerá quem exatamente está conectando duas, que são duas instâncias em seu
ambiente.
Portanto, este é um grande benefício.
O segundo benefício importante está relacionado à perspectiva de registro.
Portanto, atualmente o registro não é inibido.
No entanto, também podemos prosseguir e ativar o registro.
Então agora o que acontecerá são os comandos que o usuário digitar, esses comandos também serão registrados.
Então, vamos tentar.
Portanto, antes de tentarmos isso, vamos abrir o console do Cloud Watch.
Portanto, a Amazon tem atualizado regularmente a nuvem mais uma vez.
Então, vamos experimentar a nova interface.
Então, dentro da nuvem, qual console?
Estamos mais interessados em logs.
Então, iremos para os grupos de log aqui e vamos continuar e criar um grupo de log, vamos chamá-lo.
Os comandos deste sistema irão em frente e criarão o Hoylake agora a partir do gerenciador de sistemas nas preferências.
Vamos editar isso.
Vamos descer um pouco.
Portanto, dentro da nuvem, o registro de monitoramento irá prosseguir e ativá-lo.
E a criptografia nos permite selecionar a criptografia dentro do grupo de vigilância da nuvem.
Vamos selecionar o grupo com este comando do sistema.
Portanto, é aqui que todos os comandos seriam armazenados, seguirão em frente e farão como se ambos estivessem agora habilitados
para inundação em nuvem.
Voltemos às sessões.
Vamos começar a sessão.
E vamos fazer alguns comentários, então direi, OK, vamos lá, vamos nos divertir no caminho, vamos
entrar na senha.
Além disso, existem certos comandos que executamos.
E depois de fazer isso, Will Terminator é perfeito.
Portanto, na história desta nação, agora você verá os detalhes.
Portanto, esta é a seção que acabamos de encerrar.
E dentro do local de saída, você tem logs de observação em nuvem.
Portanto, se eu abrir rapidamente o áudio autólogo da nuvem agora, imediatamente no console organizacional da nuvem,
você basicamente obtém o editorial.
Agora, a razão pela qual esse erro está ocorrendo é porque o sistema está dentro.
Isso faz parte dessa instância fácil, não tem permissão para armazenar os logs na nuvem.
Portanto, é muito importante especificamente se você deseja armazenar os logs na nuvem, o que é isso?
A regra da IBM de fácil instância deve ter sua permissão associada.
Então, vamos fazer uma coisa.
Vamos voltar à instância fácil de instantânea aqui e seguiremos em frente e modificaremos a regra da IBM para que o acesso
relacionado aos logs da organização em nuvem seja concedido.
Tão pouco apego e mais política.
Agora, apenas para simplificar, dará a uma nuvem watch logs, acesso total, ótimo.
Portanto, quando essa permissão específica for adicionada, vamos prosseguir e iniciar a sessão novamente.
Vamos criar um novo arquivo chamado Não DHT.
Vamos rodar também um comando de top e faremos um agora controlado dentro da nuvem, que vamos atualizar esta
página.
E imediatamente agora você verá que um novo fluxo de log é criado e você tem um Dewson como, mesmo assim, isso é muito,
muito melhor.
Portanto, um dos primeiros comandos que tivemos foi o Patch 36.
O e dentro da saída não pode ser tocado.
Mas isso é muito semelhante ao que vimos.
Agora, da mesma forma, também executamos um comando top e, dentro do comando top, você vê, obtivemos várias saídas
relacionadas aos processos que estão sendo executados e vários outros.
Isso é ótimo.
Espero que com isso você tenha entendido o básico do gerenciador de sessões, as vantagens que
o gerenciador de decisão oferece, não apenas em termos de conexão da chave privada à instância, mas também em
termos de registro na perspectiva de auditoria.
Isso é muito importante e é uma das razões pelas quais muitas organizações começaram a usar ativamente
o gerenciador de sessões.
Então com isso vamos concluir o vídeo de hoje.