Devopsadept
- Apakah dasar berasaskan identiti dalam AWS?
- Apakah dasar SSM dalam AWS?
- Peranan IAM mana yang digunakan untuk menyambung melalui SSM?
- Bagaimana SSM berfungsi?
Apakah dasar berasaskan identiti dalam AWS?
Dasar berasaskan identiti dilampirkan kepada pengguna, kumpulan, atau peranan IAM. Dasar -dasar ini membolehkan anda menentukan identiti yang boleh dilakukan (keizinannya). Contohnya, anda boleh melampirkan dasar kepada pengguna IAM bernama John, menyatakan bahawa dia dibenarkan melakukan tindakan Amazon EC2 RunInstances.
Apakah dasar SSM dalam AWS?
Polisi ini memberikan kebenaran yang membolehkan ejen SSM pada contoh Amazon EC2 anda untuk mendapatkan dokumen, melaksanakan arahan menggunakan perintah run, menubuhkan sesi menggunakan Pengurus Sesi, mengumpulkan inventori contoh, dan mengimbas patch dan pematuhan patch menggunakan Patch Manager.
Peranan IAM mana yang digunakan untuk menyambung melalui SSM?
Pilih peranan IAM yang digunakan untuk membolehkan keupayaan Pengurus Sistem untuk keadaan anda. Kami mengesyorkan menggunakan peranan lalai yang disediakan oleh konfigurasi pengurusan hos lalai. Ia mengandungi set minimum kebenaran yang diperlukan untuk menguruskan contoh Amazon EC2 anda menggunakan Pengurus Sistem.
Bagaimana SSM berfungsi?
Ejen proses permintaan dari perkhidmatan Pengurus Sistem di awan AWS, dan kemudian menjalankannya seperti yang dinyatakan dalam permintaan. Ejen SSM kemudian menghantar maklumat status dan pelaksanaan kembali ke perkhidmatan Pengurus Sistem dengan menggunakan Perkhidmatan Penghantaran Mesej Amazon (Awalan Perkhidmatan: EC2Messages).
