DO - Droplets
基本情報
DigitalOceanでは、「ドロップレット」はウェブサイトやアプリケーションをホストするために使用できる仮想プライベートサーバー(VPS)です。 ドロップレットは、DigitalOceanのクラウドインフラストラクチャ上で迅速かつ簡単に展開できる事前構成済みのコンピューティングリソースパッケージであり、一定量のCPU、メモリ、およびストレージを含んでいます。
一般的なOS、すでに実行中のアプリケーション(WordPress、cPanel、Laravelなど)、または独自のイメージをアップロードして使用することができます。
ドロップレットはユーザーデータスクリプトをサポートしています。
認証
認証には、ユーザー名とパスワードを介してSSHを有効にすることが可能です(ドロップレットの作成時に定義されたパスワード)。または、アップロードされたSSHキーの1つ以上を選択することもできます。
ファイアウォール
デフォルトでは、ドロップレットはファイアウォールなしで作成されます(AWSやGCPなどの他のクラウドとは異なり)。したがって、ドロップレット(VM)のポートを保護するためには、作成してアタッチする必要があります。
詳細は以下を参照:
DO - Networking列挙
ドロップレットにはメタデータエンドポイントがありますが、DOにはIAMやAWSのロール、GCPのサービスアカウントなどはありません。
RCE
コンソールにアクセスすると、ドロップレット内でシェルを取得することが可能です。URLにアクセスしてください: https://cloud.digitalocean.com/droplets/<droplet-id>/terminal/ui/
また、リカバリーコンソールを起動してホスト内でコマンドを実行することも可能です。リカバリーコンソールにアクセスしてください: https://cloud.digitalocean.com/droplets/<droplet-id>/console
(ただし、この場合はrootパスワードを知っている必要があります)。
Last updated