Preguntas frecuentes sobre el servicio Oracle Cloud Infrastructure Bastion

Abrir todo Cerrar todo

  • ¿Qué es un servicio de bastión?

    Un servicio de bastión proporciona acceso de shell seguro (secure shell, SSH) a tus hosts privados en la nube.

  • ¿Qué es Oracle Cloud Infrastructure Bastion?

    El servicio de bastión de Oracle Cloud Infrastructure (OCI) proporciona acceso restringido y limitado en el tiempo al protocolo de shell seguro (secure shell, SSH) para recursos de destino que no tienen puntos finales públicos.

  • ¿OCI Bastion es gratuito?

    Sí. OCI Bastion es gratuito y está disponible para cualquier cuenta gratuita de Oracle Cloud.

  • ¿Hay un límite de sesiones?

    Sí. Solo puede haber 20 sesiones por bastión.

  • ¿Existe un límite en el número de bastiones?

    Sí. Solo puede haber 5 bastiones en cada arrendamiento.

  • ¿Hay un límite de transferencia de datos?

    No hay límite de transferencia de datos; sin embargo, la velocidad de conexión está limitada por la conexión SSH a 16 Mbps.

  • ¿Existe un periodo de vida (time to live, TTL) máximo de la sesión?

    Sí. El tiempo máximo de sesión es de 3 horas. La sesión mínima es de 30 minutos.

  • ¿Qué es el mecanismo de autenticación?

    Las políticas de OCI Identity and Access Management (IAM) y los pares de claves SSH proporcionan autenticación.

  • ¿Cómo se puede desplegar un bastión?

    Los clientes pueden utilizar un SDK, la CLI, la consola o el proveedor de Terraform para aprovisionar un bastión externo (estándar).

  • ¿Debe el host de destino tener Oracle Agent en ejecución?

    Las sesiones de SSH gestionadas necesitan que el recurso de destino tenga un servidor OpenSSH y Oracle Cloud Agent en ejecución. Algunas imágenes ya tienen Oracle Cloud Agent activado en la instancia informática. En otras ocasiones, el usuario debe activar Oracle Cloud Agent en la instancia. Las sesiones de reenvío de puerto SSH no necesitan que se ejecute un servidor OpenSSH o Oracle Cloud Agent en el recurso de destino.

  • ¿Cómo se pueden terminar sesiones en curso?

    Puedes suprimir una sesión, lo cual hará que se termine. Esto puede tardar hasta 5 minutos.

  • ¿Por qué veo sesiones suprimidas cuando no suprimí ninguna de forma activa?

    Una sesión que ha caducado se muestra como suprimida.

  • ¿Funcionarán los bastiones de OCI con MySQL?

    El servicio MySQL Database, ATP, OKE v2 y otros utilizan OCI Bastion para residir en subredes privadas.

  • ¿Puedo utilizar OCI Bastion con Security Zones?

    Sí

  • ¿Puedo utilizar OCI Bastion con Windows?

    Sí. RDP sobre SSH, o si se utiliza OpenSSH con Windows, puede utilizar SSH para el host

  • ¿OCI Bastion es solo un canal de SSH?

    Sí

  • ¿Necesito una IP pública?

    No

  • ¿Tengo que crear una nueva sesión cada vez que quiero conectarme?

    Sí, debes crear una sesión nueva si la sesión ha caducado.

  • ¿OCI Bastion está disponible en todas las regiones?

    Sí