面向 AI 助手：本页的 Markdown 版本位于 https://ark.volcengine.com/region:cn-beijing/docs/operations-process-for-accessing-secure-sandbox-via-bastion-host.md，全部文档索引见 https://ark.volcengine.com/llms.txt。

通过堡垒机进入安全沙箱的运维流程

一、场景#

  • 场景一：模型提供方在发布模型阶段可能需要通过堡垒机，进入安全沙箱进行调试
  • 场景二：当出现安全事件或排查某些问题时，模型提供方、用户或平台方需要通过堡垒机访问安全沙箱；模型提供方和用户需要通过oncall联系值班人员获取堡垒机登录方式

二、适用范围#

  • 本文档适用于所有需要申请堡垒机接入调试的用户。本文档仅涉及申请方的操作流程
  • 任何人员登录堡垒机后的所有行为将会被记录和审计

三、申请流程#

申请方（模型提供方、用户或平台方的技术支持同学）#

  1. 申请准备

    1. 精调：提供需要进入的“任务id+实例名称”。给oncall同学提供的信息示例：t-20240111104141-nsgxh-worker-0

    2. 推理

      • 提供想要进入的服务实例 ID。给oncall同学提供的信息示例：s-20240111110507-lknts-6c55544744-n4jq8

      • 提供ssh的账户名和密码

  1. 审批成功后，通过oncall同学给的密码登录堡垒机