Automation Assembler によって展開されたマシンにリモート アクセスするには、展開する前にそのマシンのクラウド テンプレートにプロパティを追加します。
リモート アクセスでは、次のいずれかの認証オプションを設定できます。
プロビジョニング時のキー ペアの生成
リモート アクセス認証用の独自のパブリック - プライベート キー ペアを持っていない場合は、Automation Assembler でキー ペアを生成できます。
次のコードをガイドラインとして使用してください。
- 例に示すように、Automation Assembler では、プロビジョニングの前に
remoteAccess
プロパティをクラウド テンプレートに追加します。ユーザー名はオプションです。省略すると、システムによってランダムな ID がユーザー名として生成されます。
例:
type: Cloud.Machine properties: name: our-vm2 image: Linux18 flavor: small remoteAccess: authentication: generatedPublicPrivatekey username: testuser
- Automation Assembler で、マシンをクラウド テンプレートからプロビジョニングし、起動状態にします。
プロビジョニング プロセスによってキーが生成されます。
- プロパティでキー名を特定します。
- vSphere クライアントなどのクラウド プロバイダ インターフェイスを使用して、プロビジョニングするマシンのコマンド ラインにアクセスします。
- プライベート キーに読み取り権限を付与します。
chmod 600 key-name
- Automation Assembler 展開に移動し、マシンを選択して、 の順にクリックします。
- プライベート キー ファイルをローカル マシンにコピーします。
一般的なローカル ファイル パスは、
/home/username/.ssh/key-name
です。 - リモート SSH セッションを開き、プロビジョニングされたマシンに接続します。
ssh -i key-name user-name@machine-ip
独自のパブリック - プライベート キー ペアの指定
多くの企業は、認証のために独自のパブリック - プライベート キー ペアを作成して配布します。
次のコードをガイドラインとして使用してください。
- ローカル環境で、パブリック - プライベート キー ペアを取得または生成します。
ここでは、単にキーを生成してローカルに保存します。
- 例に示すように、Automation Assembler では、プロビジョニングの前に
remoteAccess
プロパティをクラウド テンプレートに追加します。sshKey には、パブリック キー ファイル key-name.pub 内で見つかった長い英数字が含まれています。
ユーザー名はオプションで、ログインで使用するために作成されます。省略すると、システムによってランダムな ID がユーザー名として生成されます。
例:
type: Cloud.Machine properties: name: our-vm1 image: Linux18 flavor: small remoteAccess: authentication: publicPrivateKey sshKey: ssh-rsa Iq+5aQgBP3ZNT4o1baP5Ii+dstIcowRRkyobbfpA1mj9tslf qGxvU66PX9IeZax5hZvNWFgjw6ag+ZlzndOLhVdVoW49f274/mIRild7UUW... username: testuser
- Automation Assembler で、マシンをクラウド テンプレートからプロビジョニングし、起動状態にします。
- クラウド ベンダー クライアントを使用して、プロビジョニングされたマシンにアクセスします。
- マシンのホーム フォルダにパブリック キー ファイルを追加します。remoteAccess.sshKey で指定したキーを使用します。
- プライベート キー ファイルの相手側がローカル マシンに含まることを確認します。
キーの一般的な形式は
/home/username/.ssh/key-name
で、拡張子 .pub はありません。 - リモート SSH セッションを開き、プロビジョニングされたマシンに接続します。
ssh -i key-name user-name@machine-ip
AWS キー ペアの指定
AWS キー ペア名をクラウド テンプレートに追加することで、Automation Assembler が AWS に展開するマシンにリモートからアクセスできます。
AWS キー ペアはリージョン固有であることに注意してください。us-east-1 にワークロードをプロビジョニングする場合は、キー ペアも us-east-1 に含まれている必要があります。
次のコードをガイドラインとして使用してください。このオプションは、AWS クラウド ゾーンでのみ機能します。
type: Cloud.Machine properties: image: Ubuntu flavor: small remoteAccess: authentication: keyPairName keyPair: cas-test constraints: - tag: 'cloud:aws'
ユーザー名とパスワードの指定
クラウド テンプレートにユーザー名とパスワードを追加することで、Automation Assembler によって展開されるマシンにシンプルなリモート アクセスを実行できるようになります。
これによって安全性は低下しますが、ユーザー名とパスワードを使用してリモート ログインすることが必要な状況も考えられます。クラウド ベンダーや構成によっては、このセキュリティの低いオプションがサポートされない場合があることに注意してください。
- 例に示すように、Automation Assembler では、プロビジョニングの前に
remoteAccess
プロパティをクラウド テンプレートに追加します。ユーザー名とパスワードを使用してログインするアカウントに、ユーザー名とパスワードを設定します。
例:
type: Cloud.Machine properties: name: our-vm3 image: Linux18 flavor: small remoteAccess: authentication: usernamePassword username: testuser password: admin123
- Automation Assembler で、マシンをクラウド テンプレートからプロビジョニングし、起動状態にします。
- クラウド ベンダーのインターフェイスに移動し、プロビジョニングされたマシンにアクセスします。
- プロビジョニングされたマシンで、アカウントを作成または有効にします。
- ローカル マシンから、プロビジョニングされたマシンの IP アドレスまたは FQDN へのリモートセッションを開き、通常どおりユーザー名とパスワードを使用してログインします。