Bienvenido de nuevo a la Academia de retroceso.
En esta parte del laboratorio, utilizaremos el servicio en la nube nueve de Adobe para crear un
host de bastión que podamos usar para conectar a nuestra audiencia instancias en bruto en esa subred privada.
Ahora, en el servicio en la nube nueve, lo usamos ampliamente en la Academia Adobe de
retroceso, donde tenemos un curso de desarrollador certificado asociado y lo usamos porque crea recursos ACTU y crea un entorno de desarrollo
realmente útil que tiene muchas herramientas.
Tiene S. F. teepee para cargar archivos tiene SS H para comunicarse a través de la terminal
y lo hace realmente fuera de la caja para nosotros.
Pero lo bueno de esto es que también es muy bueno para crear hosts Bastian porque cuando terminamos de usar
el servidor Bastion, el servicio de línea en la nube lo apaga automáticamente cuando no lo estamos usando.
Entonces, eso es bastante embriagador desde una perspectiva de seguridad porque cuando tenemos un servidor bastión
deberíamos usarlo con el propósito de que lo usemos cuando terminemos de usarlo, deberíamos apagarlo.
Entonces, lo que hacemos es abrir el sitio en la subred pública a y porque está en la subred pública
a podemos acceder a él a través de nuestro navegador y podemos usarlo para conectarnos a esa subred privada. Bien, lo
primero que debemos hacer es vaya a los servicios de la consola de la nube nueve y la nube nueve está
bien.
Entonces, lo que podemos hacer ahora es hacer clic en Crear entorno, le
daremos a nuestros entornos un nombre y una descripción y luego en Siguiente y dejamos crear una nueva instancia para el
entorno en el que seleccionamos un microbio T2 que estará bien. seleccione Amazon Linux que también estará bien.
Y también vamos a tener esta configuración de ahorro de costos para que si no estamos usando el servicio en la
nube nueve se cerrará, así que lo dejaremos en 30 minutos, así que si no usamos el servicio, entonces es fácil La instancia se
cerrará y pasará al modo de hibernación.
Eso nos ahorrará un poco de dinero.
Y si expandimos la configuración de red, seleccionaremos nuestro VPC de guión de retroceso para que tengamos que averiguar qué es
eso.
Vuelva a la consola VPC, está bien.
Entonces ese es el que
es eso.
Bueno.
Así que seleccionaremos nuestra subred y nuevamente tendremos que verificar que en la consola VPC esté
bien.
Entonces
ese está bien y haz clic en el siguiente consejo.
Bien, entonces tenemos nuestros nueve retrocesos allí mejor guiados, sabes,
está bien, es un micro fácil de usar y Amazon Linux se cerrará después de 30 minutos si no lo usamos y creemos ese entorno.
Bien, después de unos cinco o 10 minutos, tenemos nuestro entorno de desarrollo Cloud Nine
creado.
Por lo tanto, se habrá creado una instancia fácil.
Y esto es básicamente una pantalla de conexión a eso.
Entonces, lo que tenemos aquí es abajo, en realidad tenemos una consola bash.
Entonces, de la misma manera que nos conectaremos usando SS H y usando comandos bash o la línea de comandos de Linux,
también tenemos eso aquí, no tenemos que preocuparnos de configurar nada.
Todo está hecho para nosotros.
Otra característica realmente genial aquí está en el lado izquierdo aquí, tenemos un administrador de archivos que está
conectado a nuestro instante con s FTB de la misma manera que lo haríamos si estuviéramos usando el archivo Zilla o
algo así para que podamos cargar directamente archivos de aquí a nuestro fácil de instancia, lo que realmente hace un buen
cuatro o muy fácil de instalar software.
Entonces, lo primero que debemos hacer ahora es asegurarnos de que podemos conectarnos al
servicio RDX oa través del clúster RDX.
Por lo tanto, debemos asegurarnos de que haya un grupo de seguridad que lo permita que esté asociado con la instancia.
Así que vayamos al tablero fácil o al tablero fácil, vamos a las instancias.
Y aquí podemos ver que tenemos nuestro AWP como instancia de nube nueve allí que se ha creado.
Solo vamos a seleccionar que iremos a acciones y grupos de seguridad de la cadena de redes y seleccionaremos el
grupo de seguridad del servidor web B y no seleccionaremos el otro.
Por lo tanto, debemos dejar el que está siendo creado por la nube y no sirve.
Así que tenemos que asignarles grupos de seguridad.
Así que ahora que está hecho, lo que podemos hacer ahora es instalar el software en nuestro entorno Cloud 9 que nos
permitirá conectarnos a la instancia de audiencia utilizando mi secuela Shell simplemente abrirá otra pestaña aquí e irá
a la página de descargas para el shell my secuela y simplemente desplácese hacia abajo el que queremos obtener no es
Windows, por supuesto, porque vamos a ponerlo en una instancia de Linux, ¿está bien?
Lo que queremos es un linux genérico.
Entonces, aunque Amazon Linux es una S. O. S todos los tipos pelirrojos de Linux usan el genérico Linux, hace la vida mucho
más fácil.
Todo lo que necesita hacer es descargar un archivo TR y extraerlo
y ejecutarlo para que no haya procesos de instalación o proceso como tal, y funciona perfectamente para que Linux genérico y la
versión de 64 bits descargue que una vez que haya terminado de descargar podamos volver
a nuestro propio entorno en la nube iremos a cargar el archivo local y simplemente lo arrastraremos y lo soltaremos en su estado correcto.
Así que ahora está cargando que podemos ver que es el 43 por ciento 45 y que lentamente llegará.
Eso hace la vida mucho más fácil.
Está cerca de
que ahora está bien, así que ha terminado de cargar lo que podemos hacer ahora es ir a nuestro entorno de shell aquí o a nuestro
entorno de interfaz de línea de comandos.
Solo voy a pegar un comando aquí que va a extraer ese archivo.
Entonces, el comando aquí está en las notas de laboratorio solo necesita asegurarse de que este nombre de
archivo aquí corresponda con el archivo que realmente descargó.
Entonces, solo hacemos clic en y extraerá
eso, una vez que se extraiga, creará esta carpeta bastante larga aquí que tendrá nuestra aplicación de
shell.
Así que esto es un poco largo y se acortará un poco y solo llamaré a mi programa de escritorio
único, así que voy a sembrar en eso e
ir al directorio bin es votar y solo echar un vistazo a lo que hay en ahí.
Ahora me voy a conectar a este clúster de servicios RDX Aurora.
Entonces, el comando estará en las notas de laboratorio, solo necesita cambiar el punto final que está
en las notas de laboratorio a lo que es el suyo, así que solo voy a cortar y pegar de las notas de laboratorio para que sea mucho más fácil.
Bien, entonces mi guión secuela H.
Luego ingresamos nuestro punto
final y luego ingresamos los detalles de nuestro puerto y luego nuestro nombre de usuario.
Y hacemos un guión D allí o una pieza de guión.
Entonces, eso es nuevo para nuestro nombre de usuario, que es admin y luego DSP, lo que significa
que realmente ingresaremos una contraseña.
Entonces, simplemente hacemos
clic en ingresar en la contraseña ahora que hicimos cuando creamos nuestro público en un grupo rural e ingresamos.
Ahora esto llevará bastante tiempo.
Si la idea desde entonces ha entrado en
modo de hibernación, va a verificar eso ahora, así que simplemente actualice la pantalla.
Entonces tenemos una unidad de capacidad allí.
Entonces no debería tomar mucho tiempo.
Y estaremos conectados en bien.
Entonces, después de unos minutos, nos hemos conectado a nuestro clúster de lista de servidores Aurora de ideas.
Entonces, ahora podemos hacer comandos C, por lo que lo más fácil sería mostrar bases de datos.
Entonces muestre las bases de datos y asegúrese de poner el punto y coma al final de eso.
Y ahi vamos.
Por lo tanto, hemos creado con éxito un host de bastión con archivos cargados en ese host de bastión utilizando S. F. pasear por la nube en
el medio ambiente.
Hemos utilizado una línea de comandos de Linux para ejecutar el programa My School y nos hemos conectado a una base de datos
de audiencia.
Entonces eso es bastante bueno.
Y a continuación vamos a poner aún más seguridad en torno a esta VPC al crear listas de control
de acceso a la red que serán adicionales a la seguridad proporcionada por los grupos de seguridad.
Y nos vemos en ese.