Creazione di una sessione di inoltro porta nel bastion

Creare una sessione di inoltro porta.

È necessario disporre delle seguenti informazioni sulla risorsa di destinazione per la quale si intende creare una sessione:
  • Credenziali valide per collegarsi alla risorsa di destinazione, ad esempio il sistema operativo e il database
  • Uno dei seguenti:
    • Nome e compartimento dell'istanza di computazione di destinazione
    • L'indirizzo IP e la porta della risorsa di destinazione

Assicurarsi di disporre del file di chiavi pubbliche della coppia di chiavi SSH che si prevede di utilizzare per connettersi alla sessione. Per ulteriori informazioni, vedere Gestione delle coppie di chiavi sulle istanze Linux.

    1. Nella pagina elenco Bastion, selezionare il bastion in cui si desidera creare una sessione. Se è necessaria assistenza per trovare la pagina elenco o il bastion, vedere Base elenco.
    2. Nella pagina dei dettagli selezionare la scheda o il collegamento Sessioni.
    3. Selezionare Crea sessione.
    4. Selezionare Sessione di inoltro porta SSH per creare un tunnel SSH a una porta specifica nella risorsa di destinazione.
      Questo tipo di sessione non richiede l'esecuzione di un server OpenSSH o di un agente Oracle Cloud sulla risorsa di destinazione, ad esempio un database Autonomous Database per l'elaborazione delle transazioni e i carichi di lavoro misti.
    5. Immettere un nome per la nuova sessione.

      Evitare di inserire informazioni riservate in questo campo.

    6. Specificare la destinazione utilizzando uno dei metodi riportati di seguito.
      • Immettere l'indirizzo IP della risorsa di destinazione.
      • Selezionare il nome dell'istanza di computazione di destinazione.

        Se necessario, modificare il compartimento per trovare l'istanza. Vengono elencate solo le istanze attive.

    7. Immettere il numero di porta a cui connettersi nella risorsa di destinazione, ad esempio:
      • Server SSH su un'istanza Linux: 22 (impostazione predefinita)
      • Server RDP (Remote Desktop Protocol) su un'istanza di Windows: 3389
      • Autonomous Database per il database di elaborazione delle transazioni e dei carichi di lavoro misti: 1521
      • MySQL Sistema DB: 3306
    8. In Aggiungi chiave SSH, fornire il file della chiave pubblica della coppia di chiavi SSH da utilizzare per la sessione.

      Successivamente, quando ti connetti alla sessione, devi fornire la chiave privata della stessa coppia di chiavi SSH.

    9. (Facoltativo) Espandere Opzioni avanzate e modificare il periodo di tempo massimo durante il quale una sessione di questo bastion può rimanere attiva immettendo un valore per Tempo massimo di attivazione sessione. Fornire un valore di almeno 30 minuti che non superi i 180 minuti (3 ore). È possibile eliminare una sessione prima della scadenza.
    10. Al termine, selezionare Crea sessione.
  • Utilizzare il comando oci bastion session create-port-forwarding e i parametri necessari per creare una sessione di inoltro delle porte:

    oci bastion session create-port-forwarding --bastion-id <bastion_ocid> [OPTIONS]

    Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, vedere Command Line Reference.

  • Eseguire l'operazione CreateSession per creare una sessione di inoltro delle porte.