发布于: Jul 9, 2019
AWS Systems Manager 会话管理器现在可让您定义交互式 shell 在实例上使用的操作系统用户帐户。您可以将操作系统用户与您的会话管理器的 IAM 主体(用户或角色)相关联。您也可以在会话管理器首选项中设置操作系统用户。这可让您更好地为需要对实例进行交互式访问的多个用户管理 shell 权限。
若要开始使用,请转至您的帐户中的 AWS Identity and Access Management (IAM) 控制台,将用户和角色标记上会话管理器应当使用的操作系统用户帐户值。然后在 Systems Manager 控制台中您的帐户的会话管理器首选项中启用“运行方式”。新会话将使用来自此 IAM 标签的值作为启动会话时的操作系统用户。
会话管理器是 Systems Manager 中的一项功能。Systems Manager 可实现云端和本地基础设施的可见性和控制力。它提供综合性体验,将原生功能和其他 AWS service 服务相结合,用于查看数据并在基础设施中安全地自动执行操作性任务。该工具简化了资源和应用程序的管理,缩短了检测和解决操作问题的时间,并且使得大规模安全操作和管理基础设施变得更容易。