Aquí y bienvenidos de nuevo a esto, discutiremos sobre una de las características de la administración de sistemas, que
es el administrador de esta sesión ahora en un resumen de alto nivel, el administrador de sesiones permite a los clientes conectarse
a las instancias a través de un navegador de clic interactivo Beashel o mediante el techo de la base de datos.
Entonces esto se puede entender mejor con este diagrama.
Entonces, digamos que tiene un conjunto de dos instancias ejecutándose ahora en lugar de usar un plan SFH como Putty o incluso
si este es Glen de mi Linux, lo que puede hacer es desde su navegador web, puede conectarse a través del
administrador de sesiones al conjunto de dos instancias.
Ahora, permítanme rápidamente, de ustedes dos, que discutirán las cosas que se necesitan ahora del administrador de
sistemas.
Y entonces volvamos hacia el administrador de la flota, asegúrese de que su agente esté en el estado en
línea.
Entonces, sí, nuestro agente está en la etapa en línea.
Regresemos, vayamos al administrador de sesiones.
Sigamos adelante y comencemos nuestra sesión.
Seleccionaré la instancia, que es una decisión fácil y hagamos una sesión de inicio.
Y ahora ves que estamos conectados.
Entonces, si no entro como Ellis, si no entro como top o tal vez digamos que usted usa una contraseña, revisaremos rápidamente
la lista de usuarios y sus datos asociados y así sucesivamente.
Básicamente, esto es como una habilidad en la que puedes ingresar y ejecutar comandos.
Eso es lo que le permite hacer el administrador de sesiones.
Ahora, una de las preguntas que surge es ¿qué tiene de especial el administrador de sesiones?
Principalmente porque si discuten sobre lo que está haciendo, ya que también pueden seguir adelante y obtener la conexión,
es fácil conectarse.
Entonces, si es muy rápido, seleccione la instancia, conectemos aquí.
Tiene dos escaneos instantáneos, si lo desea, haga rápidamente un conectado, verá y conectado.
Entonces, nuevamente, presenta comandos de rango como vamos a detenernos y nosotros, por lo que esto parece estar funcionando perfectamente.
Entonces, la pregunta que surge es ¿cuál es la diferencia entre ambos y cuándo debería usar el administrador
de sistemas en lugar de otros métodos tradicionales ahora a un alto nivel?
O cuando se habla de la diferencia entre la facilidad de conexión y el administrador de sesiones,
hay algunas diferencias principales que debemos conocer primero.
Una es que para facilitar la conexión, no se requiere el rol de IBM.
Sin embargo, para el administrador de sesiones, se requiere la regla de IBM, y si un usuario desea conectarse a la
UE a través del administrador de la estación, ese usuario también necesitará una política adecuada.
En segundo lugar, para la perspectiva del grupo de seguridad, la fácil conexión requiere que el grupo de seguridad con
la placa 22 esté abierto.
Esta es una de las diferencias más importantes, Harveyville, para el administrador de sesiones.
Realmente no lo necesitas.
Incluso si el grupo de seguridad no ha comprado 20 22 abiertos, realmente no importa para el gerente de la
estación.
El tercero es el ojo público.
Antes de que sea fácil de conectar, la IP pública debe estar ahí para que la instancia sea fácil.
Sin embargo, para el administrador de la estación, incluso si ve dos instancias dentro de la subred privada y
no tiene una IP pública, aún podrá conectarse a ella.
Así que sigamos adelante y probémoslo.
Ahora, volviendo al audio de las instancias, la razón por la que pudimos conectarnos a
ella, somos la voz fácil de conectar porque la instancia tenía una IP pública y junto con eso también tenías un tablero de mensajes
de 22 que era un foro abierto. .
Así que hagamos una cosa.
Sigamos y eliminemos este tablero de mensajes y veamos qué sucede aquí.
Así que editemos en el módulo y permítanme eliminar cero cero cero cero e insertar eso nos permite hacer rápidamente uno dos
siete cero cero.
Ese seguido de 32 y hará varios años.
Entonces, si sigue adelante e intenta conectar el ADC a la instancia, conéctese e inmediatamente verá que es un problema
comercial al conectarse a su fácil inserción.
Y entonces necesitas tener unos 22 abiertos.
Y dado que teníamos un cero cero cero cero en nuestra placa, 22, la conexión fácil de dos instancias solía funcionar
perfectamente con Harveyville para el administrador de la estación.
Incluso después de haber eliminado eso.
O déjame mostrarte también una cosa.
Vayamos y quitemos todo el soporte para que la confusión no se demore.
Así que seguiré adelante y editaré el archivo entrante.
Eliminemos esto por completo.
Muy bien, conectemos a la instancia ahora.
Vamos a hacerlo.
O bien nos conectamos y, como era de esperar, obtendrás un editorial.
Del mismo modo, si intenta hacerlo a través del administrador de la estación.
Ahora ves que estamos conectados perfectamente bien.
Así que este es el beneficio del administrador de sesiones.
No solo tienes que no preocuparte por que el grupo de seguridad siga abierto.
Tampoco necesitas realmente una IP pública.
Ya sabes, antes de seguir adelante y explorar otras características del administrador de la estación, veamos
algunos de los beneficios notables aquí.
El primero es que puede tener un acceso centralizado.
Control mediante el uso de políticas de IEM, en segundo lugar, no es necesario abrir ningún puerto de entrada.
Esto es algo que hemos visto como un beneficio importante, específicamente desde la perspectiva de la auditoría, es que admite
el registro y la auditoría del historial de sesiones.
Así que esto es algo que hará muy felices a los auditores.
Si tiene esto, ¿lo analizaremos en un momento aquí?
Entonces también tiene un acceso de un clic a la instancia desde la consola, así como el SEAL.
Y el último es que realmente no necesita una conexión VPN.
Así que sigamos adelante y exploremos este tercer beneficio de registrar y auditar la actividad de esta persona ahora desde
el administrador de sesiones.
Ya habíamos ejecutado algunos comandos como una parada y otros.
Digamos que ha completado la ejecución de los comentarios.
Puede continuar y terminar la sesión.
Entonces, ahora si miras el historial de la estación, básicamente obtendrás los detalles sobre quién es el usuario.
Por lo tanto, tiene laboratorios de demostración para usuarios y este usuario está conectado a la instancia.
Hice esto en esta fecha de inicio específica en esta finalización específica y el estado ahora se canceló.
Entonces, esencialmente, conocerá a uno que está conectando exactamente dos, que son dos instancias dentro de
su entorno.
Entonces este es un gran beneficio.
El segundo beneficio importante está relacionado con la perspectiva de la tala.
Así que actualmente la tala no está inhibida.
Sin embargo, también podemos continuar y habilitar el registro.
Entonces, lo que sucederá ahora son los comandos que el usuario escriba, esos comandos también se registrarán.
Así que intentémoslo.
Entonces, antes de intentar esto, sigamos adelante y abramos esa consola de vigilancia en la nube.
Entonces, Amazon ha estado actualizando regularmente la nube una vez más.
Así que probemos la nueva interfaz.
Entonces, dentro de la nube, ¿qué consola?
Estamos más interesados en los registros.
Así que iremos a los grupos de registros aquí y sigamos adelante y creemos un grupo de registros, llamémoslo.
Los comandos de este sistema seguirán adelante y crearán Hoylake ahora desde el administrador de sistemas en las preferencias.
Vamos a editarlo.
Bajemos un poco.
Entonces, dentro de la nube, el registro continuará y lo habilitará.
Y el cifrado nos permite seleccionar el cifrado dentro del grupo de vigilancia de la nube.
Seleccionemos el grupo con este comando del sistema.
Así que aquí es donde se almacenarían todos los comandos, seguirán adelante y funcionarán como si ambos, así que el anegamiento en la
nube ahora está habilitado.
Volvamos a las sesiones.
Empecemos la sesión.
Y hagamos algunos comentarios, así que lo diré, OK, hagámoslo, divirtámonos en el camino, ingresemos a
la contraseña.
Además, hay ciertos comandos que hemos ejecutado.
Y después de hacer eso, Will Terminator es perfecto.
Así que en la historia de esta nación ahora verá el detalle.
Así que esta es la sección que acabamos de terminar.
Y dentro de la ubicación de salida, tiene registros de observación en la nube.
Entonces, si abro rápidamente el audio autólogo en la nube ahora inmediatamente dentro de la consola de la organización en
la nube, básicamente se vuelve editorial.
Ahora, la razón por la que se produce este error es porque el sistema está en.
Eso es parte de esta instancia fácil, no tiene permiso para almacenar los registros en la nube.
Entonces, es muy importante específicamente si desea almacenar los registros en la nube, ¿qué es eso?
La regla de IBM de la instancia fácil debe tener su permiso asociado.
Así que hagamos una cosa.
Regresemos a la instancia de easy to instant aquí, y seguiremos adelante y modificaremos la regla de IBM para que se otorgue el acceso
relacionado con los registros de la organización en la nube.
Tan poco apego y más política.
Ahora, solo por simplicidad, le dará un registro de observación en la nube, acceso completo, genial.
Entonces, cuando se agregue este permiso específico, continuemos e iniciemos la sesión nuevamente.
Creemos un nuevo archivo llamado Not DHT.
También ejecutemos un comando de top y haremos un control ahora dentro de la nube, que actualice esta
página.
E inmediatamente ahora verá que se crea un nuevo flujo de registro y tiene un Dewson como aún así, esto es mucho,
mucho mejor.
Así que uno de los primeros comandos que tuvimos fue el parche 36.
El y dentro de la salida no se puede tocar.
Pero esto es muy similar a lo que habíamos visto.
Ahora, de manera similar, también habíamos ejecutado un comando superior y dentro del comando superior, como ves, obtuvimos varios resultados
relacionados con los procesos que se están ejecutando y varios otros.
Eso es genial.
Así que espero que con esto haya entendido los conceptos básicos del administrador de sesiones, las ventajas que
brinda el administrador de decisiones, no solo en términos de conectarse a la clave privada a la instancia, sino también en
términos del registro en la perspectiva de auditoría.
Esto es muy importante y esta es una de las razones por las que muchas organizaciones han comenzado a utilizar
activamente el administrador de sesiones.
Así que con esto concluirá el video de hoy.