作者：SRE运维博客
博客地址：https://www.cnsre.cn/
文章地址：https://www.cnsre.cn/posts/230129126154/
相关话题：https://www.cnsre.cn/tags/aws/

背景需求

因为项目的安全性。为了避免项目的服务器暴露在公网中。很多时候我们会使用跳板机或者是一些三方的远程工具，来进行一些安全性比较高的方式来进行远程项目的服务器，但是往往越安全的方式就越麻烦。那有没有一种既安全，有便捷的连接方式呢？当然有，今天就介绍下AWS Session Manager。

前置需求

安装配置 SSM Agent

在 Amazon Linux 2 中安装SSM Agent

x86_64

1

sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm

ARM64

1

sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_arm64/amazon-ssm-agent.rpm

在 CentOS 7.x 上安装 SSM Agent

x86_64

1

sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm

ARM64

1

sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_arm64/amazon-ssm-agent.rpm

启动服务并设置为开机启动

1
2

sudo systemctl status amazon-ssm-agent
sudo systemctl enable amazon-ssm-agent

给 EC2 分配对应权限

在角色管理中选择创建角色。
如下如图所示选择对应选项。

搜索AmazonSSMFullAccess 选择下一步

填入角色名称，然后创建角色

在 AWS EC2 控制台中找到对应的服务器，然后点击操作``安全 修改IAM角色

在框内搜索刚才创建的角色名称。然后确定选择。

AWS 中的远程链接方式 Session Manager

安装完以后可以在AWS 中我们可以直接通过控制台去链接 Linux 服务器，如下图。在选中实例以后 在右上角中选择连接。然后再次进行远程登录服务。

在 SSM 中进行远程链接

在控制台 Amazon Systems Manager 中选择 Session Manager

选择启动会话。

选择对应的实例 然后点击启动会话。

然后就进入到了系统界面。

作者：SRE运维博客
博客地址：https://www.cnsre.cn/
文章地址：https://www.cnsre.cn/posts/230129126154/
相关话题：https://www.cnsre.cn/tags/aws/