DO - Droplets
Podstawowe informacje
W DigitalOcean "droplet" to wirtualny serwer prywatny (VPS), który można używać do hostowania stron internetowych i aplikacji. Droplet to pre skonfigurowany pakiet zasobów obliczeniowych, obejmujący określoną ilość CPU, pamięci i miejsca na dysku, który można szybko i łatwo wdrożyć w infrastrukturze chmurowej DigitalOcean.
Możesz wybrać spośród popularnych systemów operacyjnych, aplikacji już uruchomionych (takich jak WordPress, cPanel, Laravel...), lub nawet przesłać i użyć własnych obrazów.
Droplety obsługują skrypty danych użytkownika.
Autoryzacja
Do autoryzacji można włączyć SSH za pomocą nazwy użytkownika i hasła (hasło zdefiniowane podczas tworzenia dropletu). Lub wybrać jedno lub więcej przesłanych kluczy SSH.
Zapora sieciowa
Domyślnie droplety są tworzone BEZ ZAPORY (nie tak jak w innych chmurach, takich jak AWS czy GCP). Dlatego jeśli chcesz, aby DO chroniło porty dropletu (VM), musisz ją utworzyć i dołączyć.
Więcej informacji:
DO - NetworkingEksploracja
Droplety mają punkty końcowe metadanych, ale w DO nie ma IAM ani rzeczy takich jak rola z AWS czy konta usług z GCP.
RCE
Mając dostęp do konsoli, można uzyskać powłokę wewnątrz dropletu, uzyskując dostęp do adresu URL: https://cloud.digitalocean.com/droplets/<droplet-id>/terminal/ui/
Możliwe jest również uruchomienie konsoli odzyskiwania w celu uruchomienia poleceń wewnątrz hosta, uzyskując dostęp do konsoli odzyskiwania pod adresem https://cloud.digitalocean.com/droplets/<droplet-id>/console
(ale w tym przypadku będziesz musiał znać hasło roota).
Last updated