3回答
我的团队正在亚马逊云上部署一个新的大数据架构。我们让梅索斯开始运作火场的工作。我们想尝试，但是我们不知道在哪里启动dispatcher进程。在从节点上启动它不是一个可生效的选项，因为从节点可能失败，而且我们不希望将从ip或公共DNS公开给堡垒主机。非常感谢
浏览 3提问于2015-07-01得票数 1
回答已采纳
我的公司使用堡垒连接到我们的私有VPC，我想在那里创建我的Docker swarm。我通常使用~/.ssh/config文件连接到我们vpc中的任何EC2实例，该文件将ssh重定向到我们的堡垒主机。
浏览 0提问于2020-01-03得票数 0
我的influxdb安装在云上的一个私有子网中，它充当指标收集器。为了让我的telegraf将数据发送到我的influxdb，它必须通过代理。一个代理将允许它将数据发送到互联网(内部)，另一个将通过位于公共子网的堡垒服务器将数据传递到我的influxdb。 怎么能做到这一点。我的telegraf代理安装在一台windows机器上，而我的influx安装在一台ubuntu服务器上。我的堡垒也是一台ubuntu服务器
浏览 24提问于2020-01-22得票数 0
2回答
我一直在尝试连接到Google Cloud平台中的Postgresql实例时遇到了困难(从我家庭网络中的机器)，它有一个内网IP。有没有人遇到过类似的问题？
浏览 44提问于2020-12-02得票数 0
2回答
我正在尝试设置一个堡垒主机来连接我的AWS中的rds，但是我忘记了配置它所需要的密钥对。是否有一种方法来检索它或创建一个新的方法，以便我可以配置堡垒主机？如果是这样的话，我该怎么做呢？
浏览 1提问于2020-02-15得票数 0
回答已采纳
我使用带有ProxyCommand的SSH配置文件从堡垒主机跳转到目标主机。具体来说，ProxyCommand使用一个云服务CLI，它使用我最初传递的主机名/用户/端口，在数据库中查找它们，并通过它们的堡垒将我连接到主机。本质上看起来是这样的： ProxyCommand /bin/the-cli %h %r %p
问题是目标主机名的数据库是区分大小写的，即host-XyZ，但是SSH总是将我最初输入的主机名
浏览 0提问于2022-03-09得票数 1
回答已采纳
在AWS 使用了这个架构上，在自己的VPC中有一个单独的堡垒主机，它与4种不同的VPC(例如: dev/stage/prod)进行监视。只有堡垒“管理”VPC可以与任何其他VPC通信，不允许在环境之间进行通信。我喜欢这个设置，因为只有一个入口点和一个需要审计的服务器来管理对云资源的访问。因此，最终，Google的最佳实践是为我的4个项目中的每个项目创建一个单独的堡垒主机，并且有4个入口点和4个服务器进行审计？
浏览 0提问于2017-05-02得票数 0
--我需要每小时在10台虚拟机(在GCE中)上运行一个脚本。我希望这是集中式的，因为VM的数量会随着时间的推移而增加，我不想在每个VM上都这样做。此外，我想分析我得到的数据回到一个中心的地方。但是，我不想使用堡垒VM，因为我想要一个不需要维护另一个虚拟机的云本机解决方案。我研究过Cloud和Cloud Composer。我无法在云运行中做到这一点，尽管这可能是我自己对该产品不熟悉的原因。云作曲家似乎有点过火了。
浏览 4提问于2021-05-20得票数 0
回答已采纳
1回答
我知道，将数据库服务器放在私有子网中并根据需要使用堡垒主机访问数据库服务器是一个长期坚持的传统。但是，特别考虑到云体系结构，这种设置真的有意义吗？我很难理解的是，为什么公共访问的EC2实例(连接到我的RDS服务器)比实现IAM数据库身份验证的可公开访问的RDS实例更安全？在这两种情况下，我都会使用安全组来限制传入的连接。那么，堡垒主机真的比IAM身份验证更安全吗?为什么？
浏览 7提问于2022-03-02得票数 0
1回答
允许外部访问aws上的堡垒主机
、、、、
我试图在aws上的VPC中创建几个堡垒主机，以连接位于私有子网中的数据库。我正在使用这个aws快速启动。"CIDR块，它允许SSH外部访问堡垒主机。我们建议您将此值设置为可信的CIDR块。例如，您可能希望限制对公司网络的访问。“
我不明白我应该在这个参数中输入什么。他们想要连接到堡垒主机的私有子网的IP范围吗？或者他们指的是我在家里的私人网络的范围？这是否意味着我不能从其他地方进入我的堡垒<
浏览 0提问于2019-07-12得票数 0
回答已采纳
我在堡垒服务器后面有两个远程服务器，我正在尝试将一个MySQL数据库克隆到另一个。我在一个堡垒服务器上有一个脚本，它将数据发送到另一个堡垒服务器上的另一个脚本，它看起来内存不足。数据库大约为2.7G，这些服务器具有2GRAM。看起来它正在将整个数据库加载到内存中，但我不知道为什么。这些脚本中是否存在将整个db加载到内存中的内容？以下是脚本：#!ssh -i ~&
浏览 5提问于2019-11-19得票数 1
回答已采纳
2回答
我试图在aws上的VPC中创建几个堡垒主机，以连接位于私有子网中的数据库。我正在使用这个。"CIDR块，它允许SSH外部访问堡垒主机。我们建议您将此值设置为可信的CIDR块。例如，您可能希望限制对公司网络的访问。“
我不明白我应该在这个参数中输入什么。他们想要连接到堡垒主机的私有子网的IP范围吗？或者他们指的是我在家里的私人网络的范围？这是否意味着我不能从其他地方进入我的堡垒主机？
浏览 2提问于2019-07-12得票数 1
回答已采纳
我有多个使用堡垒主机的云项目，并且在每个项目中，我的IP方案都是相同的。(相同网络范围)。我认为问题是因为在项目中，我有很多数据库服务器是10.1.1.3的地方。我认为这会导致ssh_control_path冲突，因为它使用的主机名可能不是堡垒主机的ip。
我是否需要完全禁用此功能并忍受速度减慢？或者，有没有办法给散列增加一些额外的熵，这样
浏览 21提问于2018-08-01得票数 0
1回答
我正在尝试从我的本地主机(在端口24000上)通过堡垒盒隧道到我的mongo实例(在27017上)，该实例只能通过VPC私有子网使用，以便我可以在连接到登台数据库的同时进行本地开发。在我的OSX机器上使用以下隧道命令："ip-10-0-11-11.ec2.internal“是mongo框。“ec2-3-211-555-333.computer-1.amazonaws.com”是堡垒。
目标是将本地端口24000
浏览 17提问于2019-08-21得票数 1
回答已采纳
2回答
我有一个ec2服务器，它前面有一个堡垒/服务器。我不能直接ssh到ec2服务器，必须通过堡垒盒子。我有一个在rds上运行PostgreSQL的数据库服务器。我正在尝试将端口转发到我的数据库服务器正在运行的端口，但不知道如何处理存在的堡垒框。
在我的开发环境中，没有堡垒，我可以使用putty ssh到ec2服务器。这行得通，但我不知道如何处理堡垒盒子。请帮帮忙。谢谢。
浏览 2提问于2017-02-16得票数 1
我有一个窗口本地桌面和腻子安装在它上。现在我想知道在AWS设置中，是否可以使用Linux主机通过代理转发连接到私有子网中的Ec2实例？
浏览 0提问于2017-08-04得票数 2
2回答
虽然这是个简单的问题，但我找了好几天都没有成功。J = Jump HostServer has J's public key on authorized_keys.
M -> J我怎么可能从我的机器上变成S呢？host jump HostName x.x.x.
浏览 0提问于2017-01-19得票数 3
回答已采纳
我发现可以使用iptables PREROUTING链根据服务器上带有公共IP的传入端口转发SSH流量。因此，我想我可以使用负载均衡器在我的私有实例之间转发SSH。
浏览 0提问于2017-04-10得票数 1
回答已采纳
2回答
我们正在亚马逊EC2上设置我们的IT基础设施。假设这样的设置:X生产服务器，Y临时服务器，日志整理和监控服务器构建服务器，显然，我们需要让不同的服务器相互通信。新的构建需要通过scp传输到临时服务器。@rook建议的堡垒方法在这种情况下失败了。
浏览 3提问于2012-04-03得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
