私有云有堡垒机吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

请问：腾讯云堡垒机是否支持云外主机部署？

数据安全网关

请问：腾讯云堡垒机是否支持云外主机部署？（即是否支持对存放于本单位自建传统机房中服务器进行腾讯云堡垒机的部署？）

浏览 695提问于2021-01-19

2回答

试图使用mysql秘密引擎插件在GCP上安装Vault时出错

mysql、database、plugins、google-cloud-platform、hashicorp-vault

"password": "xx"但我得到了：有人知道出了什么问题吗？

浏览 1提问于2020-01-08得票数 0

2回答

腾讯云堡垒机 BH为什么需要同时购买 CVM？

云服务器、ssh、数据安全网关

Xnip2021-02-04_10-30-16.jpg 腾讯云堡垒机 BH为什么需要同时购买 CVM？管理系统？SSH等用途？

浏览 559提问于2021-02-04

2回答

AWS:使用iptables将SSH从公共实例转发到私有实例

ssh、security、amazon-web-services

因此，我想我可以使用负载均衡器在我的私有实例之间转发SSH。然而，这似乎是一个相当大的安全漏洞，因为我的私人实例现在可能暴露在基于SSH的攻击中。是否有其他方法可以方便地将SSH放入仅包含私有IP的EC2实例中？

浏览 0提问于2017-04-10得票数 1

回答已采纳

2回答

如何通过ssh隧道使用kubectl通过kubernetes API访问内部ELB？

kubernetes、kubectl、ssh-tunnel、kops

我想使用KOPS创建一个kubernetes集群，该集群完全使用私有拓扑(所有主/从机节点都在私有子网上，API ELB是内部的)。创建集群后-如何配置kubectl通过我的堡垒服务器使用ssh隧道？

浏览 13提问于2018-09-10得票数 10

2回答

例如，假设一家公司在不受信任的服务器(例如“云”中的虚拟机)上有一个“集中”的SSH堡垒/跳转主机。同时，企业/客户/任何网络(S)都有防火墙ACL，允许从堡垒/跳转主机到内部SSH服务器(S)的SSH通信。邪恶的参与者是否有可能利用跳转主机来查看SSH流量？还是跳主机上的流量始终是端到端加密的？(也就是说，堡垒/跳转主机总是只看到加密的流，因为客户机和内部服务器之间的通信使用内部服务器的键盘)。

浏览 0提问于2019-03-23得票数 2

回答已采纳

1回答

如何将默认网络上的计算机连接到我在Google Cloud Compute中创建的子网？

google-cloud-platform、google-cloud-networking、google-cloud-vpn

我已经创建了一个子网为CIDR (10.142.x.x/28)的私有网络。此子网的CIDR在该区域的地址范围内。即该区域的10.142.0.2 to 10.142.15.253。

浏览 5提问于2020-04-28得票数 1

1回答

无法通过使用专用端点和VNet集成成功地实现网络前端和API

azure、azure-web-app-service、azure-virtual-network

我的虚拟网络下有这些子网我不知道我的配置有什么问题，我对Azure

浏览 4提问于2022-11-30得票数 0

1回答

使用堡垒主机管理GKE私有集群的最小特权IAM设置

google-cloud-platform、google-compute-engine、google-kubernetes-engine、google-iam、google-cloud-identity-aware-proxy

我想创建一个堡垒主机来管理GCP上的私有GKE集群。集群是一个名为cluster的GKE私有集群。您对范围和角色的最佳设置有什么建议吗？

浏览 5提问于2021-01-30得票数 0

1回答

IAM数据库凭据是否足以供公共RDS使用

amazon-web-services、amazon-rds、amazon-iam

我知道，将数据库服务器放在私有子网中并根据需要使用堡垒主机访问数据库服务器是一个长期坚持的传统。但是，特别考虑到云体系结构，这种设置真的有意义吗？那么，堡垒主机真的比IAM身份验证更安全吗?为什么？

浏览 7提问于2022-03-02得票数 0

2回答

基于Azure的DDOS减少，基于Azure的防火墙？

ddos

对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？

浏览 0提问于2015-02-03得票数 -1

1回答

如何使用terraform在GKE私有集群上部署应用程序？

google-cloud-platform、terraform、google-kubernetes-engine、terraform-provider-gcp

*我制作了一个堡垒主机VM (用作私有集群中的主授权网络)和一个具有Terraform的私有集群，运行良好。*现在手动在私有集群上部署应用程序，我们所做的是先将SSH部署到该堡垒主机VM中，然后连接到私有集群，然后运行kubectl apply (部署命令)进行部署，这样如何在GCP中使用Terraform脚本完成这个部署过程有人能帮忙吗，因为我找不到在GCP中这样做的正确例子吗？

浏览 3提问于2020-01-17得票数 0

1回答

GKE专用集群不允许授权网络中VM的内部IP访问控制平面的原因

google-cloud-platform、google-kubernetes-engine、gke-networking

我们只需要在“授权网络”中添加堡垒主机的外部IP来访问GKE专用集群的控制平面。如果在作为堡垒的VPC中添加VM的内部IP，则不起作用。这里有什么特定的区域吗？

浏览 9提问于2022-06-22得票数 0

1回答

通过telegraf传递多个代理来发送数据到涌入

influxdb、telegraf

我的influxdb安装在云上的一个私有子网中，它充当指标收集器。为了让我的telegraf将数据发送到我的influxdb，它必须通过代理。一个代理将允许它将数据发送到互联网(内部)，另一个将通过位于公共子网的堡垒服务器将数据传递到我的influxdb。怎么能做到这一点。我的堡垒也是一台ubuntu服务器

浏览 24提问于2020-01-22得票数 0

3回答

如何在AWS中设置堡垒主机或Jumpbox？

security、amazon-web-services、amazon-ec2

我正在探索如何在AWS上设置堡垒主机的安全和网络配置。假设我有多个EC2实例。但我不希望在每个其他EC2实例上都启用SSH。我想使用一个特别配置的EC2实例作为堡垒主机，在堡垒主机上我可以(仅)从我的内网IP进行SSH；一旦我在堡垒主机实例或Jumpbox实例上，我想对我的私有网络中的任何其他EC2实例进行SSH。有没有可用的AMI实例可以用作Jumpbox或堡垒主机？因此，我只能使用一台堡垒主机通过SSH连接到我的私有网络中的任何

浏览 1提问于2015-07-28得票数 26

回答已采纳

2回答

GCP服务到ssh并在GCE中的10台虚拟机上运行脚本，而不使用堡垒VM

google-cloud-platform、google-cloud-run、google-cloud-composer、google-cloud-scheduler

在GCP项目中，我在GCE中有10台虚拟机(运行sshd)。哪个GCP服务可以做到这一点？我研究过Cloud和Cloud Composer。我无法在云运行中做到这一点，尽管这可能是我自己对该产品不熟悉的原因。云作曲家似乎有点过火了。

浏览 4提问于2021-05-20得票数 0

回答已采纳

1回答

Microsoft私有云和azure之间的关系是什么？

azure

我安装了微软2008 R2和微软私有云所需的所有软件。似乎我所能提供给用户的是一个门户，在那里他/她可以“租用”虚拟机。我的假设正确吗:我只能创建一个提供IaaS(?)的私有云。"Azure“是一个运行在微软私有云上并提供PaaS的应用程序。"Azure“是一个我可以使用的PaaS服务。但我无法在自己的私有云上启动它，因为我无法获得Azure软件(？)对吗？

浏览 2提问于2012-10-29得票数 0

1回答

无全局控制平面访问的GKE专用集群中吊舱的端口转发

kubernetes、google-cloud-platform、google-kubernetes-engine、gke-networking

我们的吊舱运行在GKE私有集群中，没有全局控制平面访问。我们有一个堡垒主机，用于连接到这个私有集群，并可以从那里访问kubectl apis。用户->堡垒(kubectl并授权使用集群)->GKE私有集群这种架构的一个问题是，我们需要移植到私有集群中的应用程序荚，但是，由于堡垒主机与本地主机(浏览器所在的VM)不同，我们无法使用端口转发访问应用程序对于私有集群模式下的端口转发用例，我们是否有来自GKE的

浏览 3提问于2022-06-10得票数 0

1回答