資源納管流程
凡虛擬主機資源納管作業，須將主機的 SSH (Port 22) 連線統一納入堡壘機管理，其僅能經由堡壘機群，不可開放直連，當申請完畢後將關閉原有的防火牆連接。亦是，目標主觀的防火牆/安全群組僅放行來自堡壘機之來源 IP 位置。
申請納管流程
- 請先確認主機用途及需求
- 由主機運維管理人員，提出納管申請
- 資安管理人員將新增主機納管至堡壘機並完成連接設定
- 資安/運維人員將限制網路權限，僅允許堡壘機 IP 來源
- 檢查驗證階段，需由主機運維管理人員確認可以透過堡壘機連接
納管驗證
- 連線進入堡壘機後，可以正常連線至資源服務
- 堡壘機以外的來源，無法直接連接到資源
- 需確認主機之連線可以正常記錄在堡壘機 log 列表