DO - Basic Information

AWS हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स और हैकट्रिक्स क्लाउड github रेपो में PR जमा करके।

मूल जानकारी

DigitalOcean एक क्लाउड कंप्यूटिंग प्लेटफ़ॉर्म है जो उपयोगकर्ताओं को विभिन्न सेवाएं प्रदान करता है, जिसमें वर्चुअल प्राइवेट सर्वर (VPS) और अन्य संसाधन शामिल हैं जो एप्लिकेशन निर्माण, डिप्लॉयमेंट और प्रबंधन के लिए हैं। DigitalOcean की सेवाएं सरल और उपयोग में आसान बनाई गई हैं, जिसके कारण यह डेवलपर्स और छोटे व्यवसायों के बीच लोकप्रिय हैं।

DigitalOcean की कुछ मुख्य विशेषताएँ शामिल हैं:

• वर्चुअल प्राइवेट सर्वर (VPS): DigitalOcean VPS प्रदान करता है जिन्हें वेबसाइट और एप्लिकेशन को होस्ट करने के लिए उपयोग किया जा सकता है। ये VPS अपनी सरलता और उपयोग की सुविधा के लिए प्रसिद्ध हैं, और इन्हें विभिन्न पूर्व-निर्मित "ड्रॉपलेट्स" या कस्टम कॉन्फ़िगरेशन का उपयोग करके तेजी से और आसानी से डिप्लॉय किया जा सकता है।

• स्टोरेज: DigitalOcean वस्तु संग्रहण, ब्लॉक स्टोरेज, और प्रबंधित डेटाबेस सहित विभिन्न स्टोरेज विकल्प प्रदान करता है, जिन्हें वेबसाइट और एप्लिकेशन के डेटा को संग्रहित और प्रबंधित करने के लिए उपयोग किया जा सकता है।

• विकास और डिप्लॉयमेंट उपकरण: DigitalOcean विभिन्न उपकरण प्रदान करता है जिन्हें एप्लिकेशन निर्माण, डिप्लॉय, और प्रबंधन के लिए उपयोग किया जा सकता है, जैसे APIs और पूर्व-निर्मित ड्रॉपलेट्स।

• सुरक्षा: DigitalOcean सुरक्षा पर मजबूत जोर देता है, और उपयोगकर्ताओं को उनके डेटा और एप्लिकेशन को सुरक्षित रखने में मदद करने के लिए विभिन्न उपकरण और विशेषताएँ प्रदान करता है। इसमें एन्क्रिप्शन, बैकअप, और अन्य सुरक्षा उपाय शामिल हैं।

समग्र रूप से, DigitalOcean एक क्लाउड कंप्यूटिंग प्लेटफ़ॉर्म है जो उपयोगकर्ताओं को बादल में एप्लिकेशन निर्माण, डिप्लॉय, और प्रबंधन के लिए आवश्यक उपकरण और संसाधन प्रदान करता है। इसकी सेवाएं सरल और उपयोग में आसान बनाई गई हैं, जिसके कारण यह डेवलपर्स और छोटे व्यवसायों के बीच लोकप्रिय हैं।

AWS से मुख्य अंतर

DigitalOcean और AWS के बीच एक मुख्य अंतर उनकी प्रदान की सेवाओं की विस्तारित श्रेणी है। DigitalOcean सरलता प्रदान करने पर ध्यान केंद्रित करता है और उपयोग में आसान वर्चुअल प्राइवेट सर्वर (VPS), स्टोरेज, और विकास और डिप्लॉयमेंट उपकरण। AWS, दूसरी ओर, एक बहुत व्यापक सेवाओं की विस्तारित श्रेणी प्रदान करता है, जिसमें VPS, स्टोरेज, डेटाबेस, मशीन लर्निंग, विश्लेषण, और कई अन्य सेवाएं शामिल हैं। इसका मतलब है कि AWS ज्यादा जटिल, उद्यम स्तर के एप्लिकेशनों के लिए अधिक उपयुक्त है, जबकि DigitalOcean छोटे व्यवसायों और डेवलपर्स के लिए अधिक उपयुक्त है।

दोनों प्लेटफ़ॉर्म के बीच एक और मुख्य अंतर मूल्य ढांचा है। DigitalOcean की मूल्य निर्धारण सामान्य रूप से अधिक स्पष्ट और सरल है जिसे समझना आसान है, जिसमें ड्रॉपलेट्स और अन्य संसाधनों के उपयोग की संख्या पर आधारित कई मूल्य योजनाएं हैं। दूसरी ओर, AWS का एक अधिक जटिल मूल्य ढांचा है जो विभिन्न कारकों पर आधारित है, जिसमें संसाधनों के प्रकार और मात्रा शामिल हैं। इससे AWS का उपयोग करते समय लागतों को पूर्वानुमानित करना कठिन हो सकता है।

वर्गीकरण

उपयोगकर्ता

एक उपयोगकर्ता वह है जिसे आप अपेक्षित करते हैं, एक उपयोगकर्ता टीम बना सकता है और विभिन्न टीमों के सदस्य बन सकता है।

टीम

एक टीम एक समूह है उपयोगकर्ताओं का। जब एक उपयोगकर्ता एक टीम बनाता है तो उसके पास उस टीम पर स्वामित्व की भूमिका होती है और उसने प्रारंभ में बिलिंग जानकारी सेट करनी होती है। अन्य उपयोगकर्ता फिर टीम में आमंत्रित किए जा सकते हैं।

टीम के अंदर कई परियोजनाएं हो सकती हैं। एक परियोजना सिर्फ उसके अंदर एक सेट चल रही सेवाओं के लिए होती है। इसका उपयोग किया जा सकता है विभिन्न इंफ्रा स्टेजों को अलग करने के लिए, जैसे प्रोड, स्टेजिंग, डेव...

परियोजना

जैसा कि स्पष्ट किया गया है, एक परियोजना सभी सेवाओं (ड्रॉपलेट्स, स्पेसेस, डेटाबेस, कुबरनेटीज़...) के लिए एक साथ चल रही सेवाओं के लिए एक आवरण है। एक डिजिटल ओशन परियोजना एक GCP परियोजना के बिना बहुत समान है।

अनुमतियाँ

टीम

बुनियादी रूप से टीम के सभी सदस्यों को टीम के भीतर बनाई गई सभी DO संसाधनों तक पहुंच होती है (अधिक या कम विशेषाधिकारों के साथ)।

भूमिकाएँ

प्रत्येक टीम के भीतर उपयोगकर्ता को इन तीन भूमिकाओं में से एक हो सकती है:

| भू

dop_v1_1946a92309d6240274519275875bb3cb03c1695f60d47eaa1532916502361836

क्लाई टूल है doctl। इसे आरंभ करें (आपको एक टोकन की आवश्यकता है) इस प्रकार:

doctl auth init # Asks for the token
doctl auth init --context my-context # Login with a different token
doctl auth list # List accounts

डिफ़ॉल्ट रूप से यह टोकन Mac में साफ-पाठ में लिखा जाएगा /Users/<username>/Library/Application Support/doctl/config.yaml.

स्पेसेज एक्सेस कुंजी

ये कुंजी हैं जो स्पेसेज तक पहुंचने की अनुमति देती हैं (AWS में S3 या GCP में स्टोरेज की तरह).

इन्हें एक नाम, एक कुंजी आईडी और एक रहस्य द्वारा बनाया जाता है. एक उदाहरण हो सकता है:

Name: key-example
Keyid: DO00ZW4FABSGZHAABGFX
Secret: 2JJ0CcQZ56qeFzAJ5GFUeeR4Dckarsh6EQSLm87MKlM

OAuth एप्लिकेशन

OAuth एप्लिकेशन को डिजिटल ओशन के ऊपर पहुंच दी जा सकती है।

https://cloud.digitalocean.com/account/api/applications में OAuth एप्लिकेशन बनाना संभव है और https://cloud.digitalocean.com/account/api/access में सभी अनुमत OAuth एप्लिकेशन की जांच करनी है।

SSH कुंजी

https://cloud.digitalocean.com/account/security में कंसोल से डिजिटल ओशन टीम में SSH कुंजियाँ जोड़ना संभव है।

इस तरह, अगर आप नया ड्रोपलेट बनाते हैं, तो SSH कुंजी सेट हो जाएगी और आप SSH के माध्यम से लॉगिन कर सकेंगे बिना पासवर्ड के (ध्यान दें कि नवीनतम अपलोड की गई SSH कुंजियाँ पहले से मौजूद ड्रोपलेट्स में सेट नहीं होती हैं सुरक्षा कारणों से)।

फ़ंक्शन्स प्रमाणीकरण टोकन

REST API के माध्यम से फ़ंक्शन को ट्रिगर करने का तरीका (हमेशा सक्षम, यह वह विधि है जिसका उपयोग cli करता है) एक प्रमाणीकरण टोकन के साथ एक अनुरोध को ट्रिगर करके है:

curl -X POST "https://faas-lon1-129376a7.doserverless.co/api/v1/namespaces/fn-c100c012-65bf-4040-1230-2183764b7c23/actions/functionname?blocking=true&result=true" \
-H "Content-Type: application/json" \
-H "Authorization: Basic MGU0NTczZGQtNjNiYS00MjZlLWI2YjctODk0N2MyYTA2NGQ4OkhwVEllQ2t4djNZN2x6YjJiRmFGc1FERXBySVlWa1lEbUxtRE1aRTludXA1UUNlU2VpV0ZGNjNqWnVhYVdrTFg="

लॉग

उपयोगकर्ता लॉग

उपयोगकर्ता के लॉग https://cloud.digitalocean.com/account/activity में मिल सकते हैं।

टीम लॉग

टीम के लॉग https://cloud.digitalocean.com/account/security में मिल सकते हैं।

संदर्भ

• https://docs.digitalocean.com/products/teams/how-to/manage-membership/