Criando uma Sessão SSH Gerenciada no Bastion

Crie uma sessão SSH gerenciada.

Antes de criar uma sessão SSH gerenciada, verifique as seguintes informações:

Você deve ter as seguintes informações sobre o recurso de destino para o qual pretende criar uma sessão:
  • Credenciais válidas para acessar o recurso de destino, como sistema operacional e banco de dados
  • Uma das seguintes opções se aplica:
    • O nome e o compartimento da instância de computação de destino
    • O endereço IP e a porta do recurso de destino

Certifique-se de que você tenha o arquivo de chaves públicas do par de chaves SSH que planeja usar para estabelecer conexão com a sessão. Para saber mais, consulte Gerenciando Pares de Chaves em Instâncias do Linux.

    1. Na página de lista Bastions, selecione o bastion no qual você deseja criar uma sessão. Se precisar de ajuda para localizar a página de lista ou o bastion, consulte Listando Bastions.
    2. Na página de detalhes, selecione a guia ou o link Sessões.
    3. Selecione Criar sessão.
    4. Selecione Sessão SSH Gerenciada para estabelecer conexão com uma instância do serviço Compute que tenha um servidor OpenSSH em execução e tenha o Oracle Cloud Agent ativado.
    5. Informe um nome para a nova sessão.

      Evite digitar qualquer informação confidencial neste campo.

    6. Informe um nome de usuário válido do sistema operacional para a instância de destino.

      O nome de usuário padrão na maioria das imagens da plataforma é opc.

    7. Selecione a Instância de computação de destino. Se necessário, altere o compartimento para localizar a instância. Somente instâncias ativas são listadas.
    8. Em Adicionar chave SSH, forneça o arquivo de chaves públicas do par de chaves SSH que deseja usar para a sessão.

      Posteriormente, ao estabelecer conexão com a sessão, você deverá fornecer a chave privada do mesmo par de chaves SSH.

    9. (Opcional) Expanda Opções avançadas e configure as definições avançadas para a sessão:
      • Altere o tempo máximo que qualquer sessão neste bastion pode permanecer ativa, informando um valor para Tempo máximo de vida da sessão. Forneça um valor de pelo menos 30 minutos que não exceda 180 minutos (3 horas). Você pode excluir uma sessão antes de ela expirar.
      • Altere a porta ou o endereço IP específico com o qual estabelecer conexão na instância de computação de destino. Por padrão, a sessão usa a porta 22 e o endereço IP principal da instância.
    10. Quando terminar, selecione Criar sessão.
  • Use o comando oci bastion session create-managed-ssh e os parâmetros necessários para criar uma sessão SSH gerenciada:

    oci bastion session create-managed-ssh --bastion-id <bastion_ocid> [OPTIONS]

    Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Linha de Comando.

  • Execute a operação CreateSession para criar uma sessão SSH gerenciada.