View a markdown version of this page

Opções do AMS Bastion durante a aplicação Migrations/Onboarding - Guia de integração avançada do AMS

Aviso de fim do suporte: em 30 de junho de 2027, AWS encerrará o suporte para o AMS Advanced. Depois de 30 de junho de 2027, você não poderá mais acessar o console do AMS Advanced ou os recursos do AMS Advanced. Para obter mais informações, consulte Fim do suporte do AMS Advanced.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Opções do AMS Bastion durante a aplicação Migrations/Onboarding

Para oferecer a você a melhor experiência durante os esforços de migração, abaixo estão as possíveis opções que o AMS poderia aproveitar atualmente:

  • Opção 1: Ignorar o Bastions apenas para fins de migração (você deve aprovar isso para fins de segurança como medida temporária).

    Observação: os recursos de auditoria ainda estarão disponíveis para garantir que o AMS tenha visibilidade de cada solicitação.

  • Opção 2: Tunelamento SSH com uma ferramenta de sua escolha; por exemplo, PuTTY, conforme ilustrado.

    Os componentes do ambiente descritos já precisariam estar prontos para essa opção.

    O AMS forneceria notas e instruções adicionais.

    Arquitetura de tunelamento SSH mostrando o usuário remoto se conectando por meio de firewall ao servidor SSH e, em seguida, ao cliente RDP, com AWS sub-redes contendo servidores bastion e de aplicativos.

Etapas de tunelamento SSH com PuTTY:

No PuTTY, você criaria uma sessão SSH, com o IP público do bastion host, forneceria a chave PEM na seção AUTH e, em seguida, criaria um túnel. A porta de origem do túnel deve ser uma porta local não utilizada (por exemplo, 5000) e o IP seria o IP do host de destino (a caixa do Windows que você está tentando acessar) com a porta RDP anexada (3389). Certifique-se de salvar sua configuração, pois você não quer ter que fazer isso toda vez que fizer login na caixa. Conecte-se ao bastion host e faça login. Em seguida, inicie uma sessão RDP para localhost:5000 (ou qualquer porta que você escolher).

  1. Defina o nome do host ou IP público do bastion host

    Janela de configuração do PuTTY mostrando a categoria da sessão com os campos de nome do host e porta.

  2. Em SSH ->Auth, defina o arquivo de chave privada no formato.ppk

    Janela de configuração do PuTTY mostrando a seção SSH Auth com o campo de caminho do arquivo de chave privada.

  3. Em SSH ->Tunnels, adicione a nova porta encaminhada. A porta de origem deve ser a porta arbitrária não utilizada e o destino deve ser o IP do servidor de destino atrás do bastion host, com a porta RDP anexada.

    Janela de configuração do PuTTY mostrando a configuração de encaminhamento da porta SSH com a porta de origem 5000 para o destino 10.0.101. 51:3389.

  4. Conecte-se ao bastion host via PuTTY e faça login.

    Janela do terminal PuTTY mostrando uma conexão SSH bem-sucedida com o host bastion com o prompt de login.

  5. Inicie uma sessão RDP em localhost:5000 para acessar o servidor de destino.

    Caixa de diálogo de conexão de área de trabalho remota com localhost:5000 no campo Computador e no botão Conectar.