作者：SRE运维博客
博客地址：https://www.cnsre.cn/
文章地址：https://www.cnsre.cn/posts/230129126154/
相关话题：https://www.cnsre.cn/tags/aws/
背景需求
因为项目的安全性。为了避免项目的服务器暴露在公网中。很多时候我们会使用跳板机或者是一些三方的远程工具，来进行一些安全性比较高的方式来进行远程项目的服务器，但是往往越安全的方式就越麻烦。那有没有一种既安全，有便捷的连接方式呢？当然有，今天就介绍下AWS Session Manager。
前置需求
{{< alert theme=“success” dir=“ltr” >}}
- 一台 EC2 服务器（需要开启
SSM远程服务并分配权限） - 一个 AWS 账户
{{< /alert >}}
安装配置 SSM Agent
在 Amazon Linux 2 中安装SSM Agent
x86_64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm
ARM64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_arm64/amazon-ssm-agent.rpm
在 CentOS 7.x 上安装 SSM Agent
x86_64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm
ARM64
sudo yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_arm64/amazon-ssm-agent.rpm
启动服务并设置为开机启动
sudo systemctl status amazon-ssm-agent
sudo systemctl enable amazon-ssm-agent
{{< alert theme=“warning” dir=“ltr” >}}
如其他系统安装请参考 在适用于 Linux 的 EC2 实例上手动安装 SSM Agent
{{< /alert >}}
给 EC2 分配对应权限
在角色管理中选择创建角色。
如下如图所示选择对应选项。
搜索AmazonSSMFullAccess 选择下一步
填入角色名称，然后创建角色
在 AWS EC2 控制台中找到对应的服务器，然后点击操作``安全 修改IAM角色
在框内搜索刚才创建的角色名称。然后确定选择。
AWS 中的远程链接方式 Session Manager
安装完以后可以在AWS 中我们可以直接通过控制台去链接 Linux 服务器，如下图。在选中实例以后 在右上角中选择连接。然后再次进行远程登录服务。
{{< alert theme=“warning” dir=“ltr” >}}
如遇到无法远程的情况请按照下面的方法将安装ssm服务。
{{< /alert >}}
在 SSM 中进行远程链接
在控制台 Amazon Systems Manager 中选择 Session Manager
选择启动会话。
选择对应的实例 然后点击启动会话。
然后就进入到了系统界面。
{{< alert theme=“success” dir=“ltr” >}}
如何通过IAM让不同的 aws 用户拥有不同的远程服务器权限？下篇文章将会介绍 Session Manager 的进阶用法
{{< /alert >}}
作者：SRE运维博客
博客地址：https://www.cnsre.cn/
文章地址：https://www.cnsre.cn/posts/230129126154/
相关话题：https://www.cnsre.cn/tags/aws/
