Cloud Assembly 展開へのリモートアクセス

Cloud Assembly によって展開されたマシンにリモートアクセスするには、展開する前にそのマシンのクラウドテンプレートにプロパティを追加します。

リモートアクセスでは、次のいずれかの認証オプションを設定できます。

注：キーをコピーする必要がある場合は、クラウドテンプレートに cloudConfig セクションを作成して、プロビジョニング時にキーが自動的にコピーされるようにすることもできます。詳細はここでは説明しませんが、cloudConfig に関する一般的な情報が Cloud Assembly でのマシンの初期化に示されています。

プロビジョニング時のキーペアの生成

リモートアクセス認証用の独自のパブリック - プライベートキーペアを持っていない場合は、Cloud Assembly でキーペアを生成できます。

次のコードをガイドラインとして使用してください。

例に示すように、Cloud Assembly では、プロビジョニングの前に remoteAccess プロパティをクラウドテンプレートに追加します。
ユーザー名はオプションです。省略すると、システムによってランダムな ID がユーザー名として生成されます。
例：
```
type: Cloud.Machine
properties:
  name: our-vm2
  image: Linux18
  flavor: small
  remoteAccess:
    authentication: generatedPublicPrivatekey
    username: testuser
```
Cloud Assembly で、マシンをクラウドテンプレートからプロビジョニングし、起動状態にします。
プロビジョニングプロセスによってキーが生成されます。
[リソース] > [展開] > [トポロジ] プロパティでキー名を特定します。
vSphere クライアントなどのクラウドプロバイダインターフェイスを使用して、プロビジョニングするマシンのコマンドラインにアクセスします。
プライベートキーに読み取り権限を付与します。
chmod 600 key-name
Cloud Assembly 展開に移動し、マシンを選択して、[アクション] > [プライベートキーの取得] の順にクリックします。
プライベートキーファイルをローカルマシンにコピーします。
一般的なローカルファイルパスは、/home/username/.ssh/key-name です。
リモート SSH セッションを開き、プロビジョニングされたマシンに接続します。
ssh -i key-name user-name@machine-ip

独自のパブリック - プライベートキーペアの指定

多くの企業は、認証のために独自のパブリック - プライベートキーペアを作成して配布します。

次のコードをガイドラインとして使用してください。

ローカル環境で、パブリック - プライベートキーペアを取得または生成します。
ここでは、単にキーを生成してローカルに保存します。
例に示すように、Cloud Assembly では、プロビジョニングの前に remoteAccess プロパティをクラウドテンプレートに追加します。
sshKey には、パブリックキーファイル key-name.pub 内で見つかった長い英数字が含まれています。
ユーザー名はオプションで、ログインで使用するために作成されます。省略すると、システムによってランダムな ID がユーザー名として生成されます。
例：
```
type: Cloud.Machine
properties:
  name: our-vm1
  image: Linux18
  flavor: small
  remoteAccess:
    authentication: publicPrivateKey
    sshKey: ssh-rsa Iq+5aQgBP3ZNT4o1baP5Ii+dstIcowRRkyobbfpA1mj9tslf qGxvU66PX9IeZax5hZvNWFgjw6ag+ZlzndOLhVdVoW49f274/mIRild7UUW... 
    username: testuser
```
Cloud Assembly で、マシンをクラウドテンプレートからプロビジョニングし、起動状態にします。
クラウドベンダークライアントを使用して、プロビジョニングされたマシンにアクセスします。
マシンのホームフォルダにパブリックキーファイルを追加します。remoteAccess.sshKey で指定したキーを使用します。
プライベートキーファイルの相手側がローカルマシンに含まることを確認します。
キーの一般的な形式は /home/username/.ssh/key-name で、拡張子 .pub はありません。
リモート SSH セッションを開き、プロビジョニングされたマシンに接続します。
ssh -i key-name user-name@machine-ip

AWS キーペアの指定

AWS キーペア名をクラウドテンプレートに追加することで、Cloud Assembly が AWS に展開するマシンにリモートからアクセスできます。

AWS キーペアはリージョン固有であることに注意してください。us-east-1 にワークロードをプロビジョニングする場合は、キーペアも us-east-1 に含まれている必要があります。

次のコードをガイドラインとして使用してください。このオプションは、AWS クラウドゾーンでのみ機能します。

type: Cloud.Machine
properties:
  image: Ubuntu
  flavor: small
  remoteAccess:
    authentication: keyPairName
    keyPair: cas-test
constraints:
  - tag: 'cloud:aws'

ユーザー名とパスワードの指定

クラウドテンプレートにユーザー名とパスワードを追加することで、Cloud Assembly によって展開されるマシンにシンプルなリモートアクセスを実行できるようになります。

これによって安全性は低下しますが、ユーザー名とパスワードを使用してリモートログインすることが必要な状況も考えられます。クラウドベンダーや構成によっては、このセキュリティの低いオプションがサポートされない場合があることに注意してください。

例に示すように、Cloud Assembly では、プロビジョニングの前に remoteAccess プロパティをクラウドテンプレートに追加します。
ユーザー名とパスワードを使用してログインするアカウントに、ユーザー名とパスワードを設定します。
例：
```
type: Cloud.Machine
properties:
  name: our-vm3
  image: Linux18
  flavor: small
  remoteAccess:
    authentication: usernamePassword
    username: testuser
    password: admin123
```
Cloud Assembly で、マシンをクラウドテンプレートからプロビジョニングし、起動状態にします。
クラウドベンダーのインターフェイスに移動し、プロビジョニングされたマシンにアクセスします。
プロビジョニングされたマシンで、アカウントを作成または有効にします。
ローカルマシンから、プロビジョニングされたマシンの IP アドレスまたは FQDN へのリモートセッションを開き、通常どおりユーザー名とパスワードを使用してログインします。

プロビジョニング時のキー ペアの生成

独自のパブリック - プライベート キー ペアの指定

AWS キー ペアの指定

ユーザー名とパスワードの指定

プロビジョニング時のキーペアの生成

独自のパブリック - プライベートキーペアの指定

AWS キーペアの指定