クラウドウェイズ:特定のアプリケーションにのみSFTP / SSH接続を制限する

Last Updated:2024年01月06日| , | コメントを残す

海外ホスティングのXNUMXつであるCloudwaysを使用すると、Vultr、AWS、Digital Ocean、Linodeなどのサーバーを作成して簡単に管理できます。 XNUMXつのサーバーに複数のアプリケーション(WordPress など)を接続して複数のサイトを運営することが可能です。 サーバーのマスター資格情報(MASTER CREDENTIALS)情報を使用してSFTP / SSHに接続すると、サーバー内のすべてのアプリケーションにアクセスできます。 特定のアプリケーションにのみアクセスできるように制限したい場合は、XNUMXつの方法で設定できます。

📍 クラウドウェイズの加入方法(+ Cloudwaysプロモコード、割引クーポンコード)

クラウドウェイでSFTPに接続する

クラウドウェイズでは、サーバーレベルでSFTP/SSHに接続できます。

SSH / SFTP接続情報は、サーバー管理ページで確認できます。 サーバー ページで適切なサーバーを選択します。

クラウドウェイズ:特定のアプリケーションにのみSFTP / SSH接続を制限する4

マスタークレデンシャルでSSH/SFTP接続に必要な情報を確認できます。

次の 3 つの情報が必要です。

  1. パブリックIP:サーバー認定IPアドレス
  2. Username: ユーザー名
  3. Passowrd: パスワード

FileZillaなどのFTPクライアントで、次の図のように設定します。

プロトコルは、SFTP - SSH File Transfer Protocolを選択し、ホストにサーバー認定のIPアドレスを入力します。

FTP / SFTPの使い方については、次の記事を参照してください。

クラウドウェイズ:特定のアプリケーションにのみSFTP / SSH接続を制限する

たとえば、サーバー内の WordPress サイトに問題が発生して外部開発者がSFTP / SSHにアクセスする必要がある場合 WordPress サイトにのみアクセスできるように制限したい場合があります。

この場合...

  1. チームメンバーを作成してコンソールからアクセス可能な領域を設定する
  2. そのアプリケーションからアプリケーション資格情報(APPLICATION CREDENTIALS)情報を追加して、その情報を外部接続者に通知できます。

チームメンバーの作成

チームメンバーはトップメニューから パッケージ種類を選択して、 Add New Team Memberをクリックして作成できます。

[新しいチームメンバーの追加]ページで、チームメンバーがアクセスできる権限を詳細に設定できます。 たとえば、特定のアプリケーションにのみアクセスできるように制限したい場合は、下の図のように Console Access » Limited Accessをクリックして、 アプリケーション 以下でアクセスを許可するアプリケーションを選択します。

クラウドウェイズ:特定のアプリケーションにのみSFTP / SSH接続を制限する

これにより、チームメンバーはクラウドウェイズにログインし、指定されたアプリケーション管理ページにアクセスできます。 フルアクセス 権限を提供すると、サーバーの作成/削除などのすべての管理者権限が付与されるため、この権限を提供するときは慎重にする必要があります。

アプリケーション資格情報の追加

アプリケーションが資格情報(APPLICATION CREDENTIALS)を追加してその情報を外部に提供すると、そのアプリケーションのSFTP / SSHにのみアクセスできるようになります。

アクセスする制限するアプリケーション(WordPress)を選択してアプリケーション管理ページに移動します。

クラウドウェイズ:特定のアプリケーション(WordPress)のみSFTP / SSHに接続できるように制限する

APPLICATION CREDENTIALS セクションで Username(ユーザー名)Password(パスワード)と入力して、 追加 ボタンをクリックして追加します。

その後、 アプリケーション管理 下の Application Settings(アプリケーション設定)をクリックして、 SSH ACCESS オプションを 有効にしますに変換します。 下の図では、SSHアクセスは無効になっています。 SSH ACCESSフィールドをクリックすると、有効にするかどうかを尋ねるポップアップが表示されます。

SSH接続を許可する

SSH接続を有効(Enable)に設定すると、アプリケーション資格情報を使用してそのアプリケーションにSFTPまたはSSHで接続できるようになります。

最後に、

以上で クラウドウェイズで特定のアプリケーション(WordPress など)にのみSFTP / SSH接続できるように制限する方法を見てみました。 チームメンバーについては、後で詳しく取り上げてみましょう。 サーバーの新規追加などの操作を可能にする場合は、チームメンバーを追加できます。

ファーストコメット などcPanelを提供する環境では、特定のディレクトリにFTP接続を制限することが可能です。 クラウドウェイズでは特定のフォルダに接続を制限する機能はなく、代わりにアプリケーションレベルに制限が可能です。

2023年12月追加:Vultr、Linodeを選択可能

クラウドウェイズからVultrとLinodeサーバーを再び選択できるように、最近変更されたようです。我が国では、Vultr High Frequency ソウルリージョンを選択するか、Linode 東京リージョンを選択すると速度が速く出るでしょう。

私はVultr(High Freq.)ソウルリージョンとLinode東京リージョンの2つのサーバーを管理しています。リノードがバルチャーに比べてコストが少し安い方です。

2023年5月追加:クラウドウェイからVultrを削除する

今年初め、デジタルオーシャンがクラウドウェイズを買収したそうです。 このためか最近クラウドウェイズからVultrとLinodeが削除されました。 既存のユーザーはVultrを使用できますが、新規加入者はVultrを選択できなくなりました。

Vultrはソウルリージョンを持っていてスピードが大丈夫でしたが、今ではAWSだけがソウルリージョンを提供しています。 AWSは高価な方なので、一般ユーザーが選ぶのは面倒です。 国内で使用する場合、デジタルオーシャン、1GB(最低サイズ)、シンガポールサーバーを選択すると月11ドルから使用でき、コスト面では安価です。

参照


コメントを残す

コメント