Bastion

Oracle Bastion 可针对没有公共端点且需要严格控制访问的资源提供限制和限时的安全访问，包括计算实例、裸金属和虚拟机、MySQL、ATP、OKE 以及允许安全外壳协议 (SSH) 访问的任何其他资源。借助 Oracle Cloud Infrastructure (OCI) Bastion 服务，客户无需部署和维护跳板机即可访问私有主机。此外，客户还可以通过基于身份的权限以及经过审计且有时限的集中 SSH 会话来改善安全状况。通过 OCI Bastion，客户不再需要通过公共 IP 来访问堡垒，从而消除远程访问的困扰和潜在攻击面。

查看公告

阅读近期博文

Oracle Cloud Infrastructure Bastion 产品特性

无需面向公众的端点即可对云资源进行受限和限时访问

保持对私有主机访问的超强安全态势，而无需部署跳转主机。

获取所有 OCI Bastion 会话的单一视图

通过基于身份的实施以及对有时限的的短暂 SSH 会话的集中控制来改善安全状况。所有会话都经过审计，从而确保持续可见性和安全性。

轻松管理 SSH 会话和端口转发以实现安全访问

通过托管会话上的 SSH 密钥传播，简化针对运行 Oracle Cloud Agent (OCA) 的原生 Oracle Linux 映像的 SSH 访问。通过 SSH 轻松访问未运行 OCA 或其他协议的资源。

2022 年 6 月 14 日

使用 OCI Bastion 服务安全访问 Oracle Cloud VMware Solution

Oracle 首席解决方案架构师 Praveen Kumar Pedda Vakkalam

不在工作场所，但需要通过 vCenter 或 NSX Manager 快速、安全地访问 Oracle Cloud VMware Solution 中软件定义的数据中心？您可以按照本博客中的说明，使用 Oracle Cloud Infrastructure Bastion 服务访问 vCenter 和 NSX Manager。

阅读全文