Devopsadept
- Comment utiliser la commande run dans ssm?
- Qu'est-ce que l'autorisation SSM?
- Comment restreindre l'accès SSM?
- Quel utilisateur SSM fonctionne-t-il comme?
Comment utiliser la commande run dans ssm?
Vous pouvez utiliser la commande run à partir de la console de gestion AWS, de l'interface de ligne de commande AWS (AWS CLI), des outils AWS pour Windows PowerShell ou des SDK AWS. La commande d'exécution est offerte sans frais supplémentaires. Pour commencer avec la commande RUN, ouvrez la console Systems Manager . Dans le volet de navigation, choisissez la commande Run.
Qu'est-ce que l'autorisation SSM?
SSM: Action de démarrage avec ressource * qui n'a pas de déclaration de condition telle que SSM: ResourceTag. L'autorisation de démarrage permet à un principal de démarrer une session SSH avec la cible d'instance. Un accès sans restriction à cela peut conduire à la connexion à des ressources qui peuvent ou non appartenir au directeur prévu.
Comment restreindre l'accès SSM?
Vous pouvez restreindre les commandes qu'un utilisateur peut exécuter dans une session AWS Systems Manager Session Manager en créant un document SSM Manager Systems (SSM) de type de session personnalisé (SSM). Dans le contenu du document, vous définissez quelle commande est exécutée lorsque l'utilisateur démarre une session et quels paramètres il peut fournir à la commande.
Quel utilisateur SSM fonctionne-t-il comme?
Sur Linux et MacOS, l'agent SSM s'exécute en tant qu'utilisateur racine. Par conséquent, les variables d'environnement et le fichier d'identification que l'agent SSM recherche dans ce processus est celle de l'utilisateur racine uniquement (/ root /. AWS / Contaliens).
