Beveiligde verbindingen met externe omgevingen
Veilig Shell (SSH) is een gemeenschappelijk protocol dat wordt gebruikt om veilig in verre servers en systemen te registreren. U kunt SSH gebruiken om toegang te krijgen tot uw externe omgevingen voor het beheer van de Adobe Commerce-toepassing en het openen van logbestanden voor externe omgevingen. Adobe ondersteunt alleen Secure FTP-verbindingen (sFTP) met behulp van de openbare SSH-sleutel. FTP-verbindingen worden niet ondersteund.
Een SSH-sleutelpaar genereren
Creeer een SSH zeer belangrijk paar op elke machine en werkruimte die toegang tot uw code en milieu's van de projectbron vereist. De sleutel van SSH staat u toe om met GitHub te verbinden om broncode te beheren en met wolkenservers te verbinden zonder het moeten uw gebruikersbenaming en wachtwoord constant leveren. Zie Verbindend met GitHub met SSHvoor verdere instructies bij het creëren van een SSH zeer belangrijk paar.
- De openbare sleutel is veilig om voor de toegang tot van een plaats, SSH, en sFTP te verstrekken.
- De privé sleutel blijft privé op het werkstation.
Een SSH-openbare sleutel toevoegen aan uw account
Nadat u de openbare SSH-sleutel aan uw Adobe Commerce hebt toegevoegd op een cloud-infrastructuuraccount, dient u alle actieve omgevingen op uw account opnieuw te implementeren om de sleutel te installeren.
U kunt SSH-sleutels aan uw account toevoegen met een van de volgende methoden: Cloud CLI of Cloud Console .
De SSH-toets toevoegen met de Cloud CLI
-
Wijzig op uw lokale werkstation de projectmap.
-
Meld u aan bij uw project:
code language-bash magento-cloud login -
Voeg de openbare sleutel toe.
code language-bash magento-cloud ssh-key:add ~/.ssh/id_rsa.pub
| note tip |
|---|
| TIP |
U kunt SSH-toetsen weergeven en verwijderen met de Cloud CLI-opdrachten ssh-key:list en ssh-key:delete . |
De SSH-toets toevoegen met de Cloud Console
om een sleutel van SSH aan een nieuw project toe te voegen:
-
Meld u aan bij de map Cloud Console.
-
Klik op No SSH key. Dit pictogram is rechts van het bevelgebied en is zichtbaar wanneer het project geen sleutel van SSH bevat.
-
Kopieer en kleef de inhoud van uw openbare sleutel van SSH op het Openbare zeer belangrijke gebied.
-
Volg de overige aanwijzingen.
om een sleutel van SSH aan uw profiel van de Wolk toe te voegen:
-
Meld u aan bij de map Cloud Console.
-
In het hoger-juiste rekeningsmenu, klik Mijn Profiel.
-
In de sleutels van SSH mening, klik openbare sleutel toevoegen.
-
In voeg een sleutel van SSH vorm toe, geef uw sleutel a Titel, en kleef de openbare sleutel van SSH op het Zeer belangrijke gebied.
-
Klik sparen.
Verbinding maken met een externe omgeving
U kunt verbinding maken met een externe omgeving met de opdracht magento-cloud CLI of SSH. De magento-cloud CLI bevelen kunnen slechts in de integratiemilieu's van de Aanzet en van de Pro worden gebruikt.
Cloud CLI gebruiken
aan login aan een verre integratiemilieu:
-
Wijzig op uw lokale werkstation de projectmap.
-
Maak een lijst van de milieu's in dat project.
code language-bash magento-cloud environment:list -p <project-ID> -
Gebruik SSH om u aan te melden bij de externe omgeving.
code language-bash magento-cloud ssh -p <project-ID> -e <environment-ID>
Een SSH-opdracht gebruiken
Cloud Console omvat een lijst van Web en de toegangsbevelen van SSH voor elk milieu.
om het bevel van SSH te kopiëren:
-
Meld u aan bij de map Cloud Console.
-
Selecteer een project van de Alle projecten lijst.
-
Selecteer een omgeving.
-
Klik op SSH.
-
In het SSH lusje, klik de exemplaarknoop om het volledige bevel van SSH aan het klembord te kopiëren.
-
Open een terminal en plak de opdracht SSH om een verbinding te maken.
code language-bash ssh abcdefg123abc-branch-a12b34c--mymagento@ssh.us-2.magento.cloud
| code language-bash |
|---|
|
sFTP
Adobe Commerce on cloud Infrastructure ondersteunt toegang tot uw omgevingen met sFTP (Secure FTP) met SSH-verificatie. Gebruik een cliënt die de zeer belangrijke authentificatie van SSH voor sFTP steunt en uw openbare sleutel van SSH gebruiken. Uw openbare sleutel van SSH moet aan het doelmilieu worden toegevoegd. Voor de milieu's van de Aanzet en Pro integratiemilieu's, kunt u het toevoegen door Cloud Console.
De read-only verbindingen sFTP worden niet gesteund; sFTP de toegang wordt voorzien van schrijft toestemming door gebrek.
Wanneer het vormen sFTP, gebruik de informatie van uw bevel van het de toegangsmilieu van SSH: <project-id>-<environment-id>--<app-name>@ssh<cloud-host>
- Gebruikersnaam: Alle inhoud vóór
@in uw de toegangsbestemming van SSH. - Wachtwoord: U hebt geen wachtwoord voor sFTP nodig. sFTP-toegang gebruikt de SSH-sleutelverificatie.
- Gastheer: Alle inhoud na
@in uw toegang van SSH. - Haven: 22, die de haven standaardSSH is.
- SSH Privé Sleutel: Indien noodzakelijk, verstrek de plaats van uw privé sleutel aan de cliënt sFTP. Persoonlijke sleutels worden standaard opgeslagen in de map
~/.ssh.
Afhankelijk van de client zijn mogelijk aanvullende opties vereist om SSH-verificatie voor sFTP te voltooien. Controleer de documentatie voor de geselecteerde client.
Voor de milieu's van de Aanzet en Pro integratiemilieu's, kunt u ook overwegen toevoegend a mount voor toegang tot een specifieke folder. U voegt de hoeveelheid toe aan uw .magento.app.yaml -bestand. Voor een lijst van beschrijfbare folders, zie de structuur van het Project. Dit koppelingspunt werkt alleen in die omgevingen.
Voor Pro het Opvoeren en de milieu's van de Productie, als u geen toegang SSH tot het milieu hebt, moet u een kaartje van de Steun van Adobe Commercevoorleggen om sFTP- toegang en een onderstelpunt voor toegang tot de specifieke omslag, b.v., pub/media te verzoeken.
SSH-tunneling
U kunt SSH het een tunnel graven gebruiken om met de dienst van uw lokale ontwikkelomgeving te verbinden alsof de dienst lokaal was. Alvorens het een tunnel graven, vorm uw SSH.
Gebruik een eindtoepassing aan login en geef bevelen uit.
magento-cloud login
Controleer of er tunnels geopend zijn.
magento-cloud tunnel:list
Om een tunnel te bouwen, moet u de toepassingsnaamkennen. U kunt de toepassingsnaam controleren gebruikend CLI:
magento-cloud apps
De SSH-tunnel instellen
magento-cloud tunnel:open -e <environment-ID> --app <app-name>
Als u bijvoorbeeld een tunnel wilt openen naar de sprint5 -vertakking in een project met een app met de naam mymagento , voert u
magento-cloud tunnel:open -e sprint5 --app mymagento
Monsterrespons:
SSH tunnel opened on port 30004 to relationship: redis
SSH tunnel opened on port 30005 to relationship: database
Logs are written to: /home/magento_user/.magento/tunnels.log
List tunnels with: magento-cloud tunnels
View tunnel details with: magento-cloud tunnel:info
Close tunnels with: magento-cloud tunnel:close
om informatie over uw tunnel te tonen:
magento-cloud tunnel:info -e <environment-ID>
Verbinding maken met services
Na het vestigen van een tunnel van SSH, kunt u met de diensten verbinden alsof het lopen plaatselijk. Als u bijvoorbeeld verbinding wilt maken met de database, gebruikt u de volgende opdracht:
mysql --host=127.0.0.1 --user='<database-username>' --pass='<user-password>' --database='<name>' --port='<port>'