作者: SRE运维博客
博客地址: https://www.cnsre.cn/
文章地址: https://www.cnsre.cn/posts/230129126154/
相关话题: https://www.cnsre.cn/tags/aws/
因为项目的安全性。为了避免项目的服务器暴露在公网中。很多时候我们会使用跳板机或者是一些三方的远程工具,来进行一些安全性比较高的方式来进行远程项目的服务器,但是往往越安全的方式就越麻烦。那有没有一种既安全,有便捷的连接方式呢?当然有,今天就介绍下AWS Session Manager。
{{< alert theme="success" dir="ltr" >}}
SSM
远程服务并分配权限)x86_64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm
ARM64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_arm64/amazon-ssm-agent.rpm
x86_64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm
ARM64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_arm64/amazon-ssm-agent.rpm
sudo systemctl status amazon-ssm-agent
sudo systemctl enable amazon-ssm-agent
{{< alert theme="warning" dir="ltr" >}}
如其他系统安装请参考 在适用于 Linux 的 EC2 实例上手动安装 SSM Agent
在角色管理中选择 创建角色
。
如下如图所示选择对应选项。
搜索 AmazonSSMFullAccess
选择下一步
填入角色名称,然后创建角色
在 AWS EC2 控制台中找到对应的服务器,然后点击 操作``安全
修改IAM角色
在框内搜索刚才创建的角色名称。然后确定选择。
安装完以后可以在AWS 中我们可以直接通过控制台去链接 Linux 服务器,如下图。在选中实例以后 在右上角中选择连接。然后再次进行远程登录服务。
{{< alert theme="warning" dir="ltr" >}}
如遇到无法远程的情况请按照下面的方法将安装ssm服务。
在控制台 Amazon Systems Manager 中选择 Session Manager
选择启动会话。
选择对应的实例 然后点击启动会话。
然后就进入到了系统界面。
{{< alert theme="success" dir="ltr" >}}
如何通过IAM让不同的 aws 用户拥有不同的远程服务器权限?下篇文章将会介绍 Session Manager 的进阶用法
作者: SRE运维博客
博客地址: https://www.cnsre.cn/
文章地址: https://www.cnsre.cn/posts/230129126154/
相关话题: https://www.cnsre.cn/tags/aws/
版权说明 : 本文为转载文章, 版权归原作者所有 版权申明
原文链接 : https://www.cnblogs.com/cnsre/p/17390721.html
内容来源于网络,如有侵权,请联系作者删除!