DEV Community
·
如何使用SSM连接到EC2实例
💡
原文英文，约200词，阅读约需1分钟。
📝
内容提要
通过会话管理器连接EC2实例的好处是不需要打开任何端口进行连接，从而减少系统的攻击面，提供更多的网络安全。可以通过Direct Connect连接并运行命令sudo systemctl status amazon-ssm-agent来检查EC2实例是否安装了SSM代理。
🎯
关键要点
-
启动EC2实例，最好使用Amazon Linux 2023或更高版本的AMI。
-
创建一个IAM角色，并附加策略'AmazonSSMManagedInstanceCore'。
-
将角色附加到EC2实例上。
-
通过'连接'选项选择'Session Manager'连接到实例。
-
通过Session Manager连接EC2实例的好处是不需要打开任何端口，减少系统的攻击面，提供更多的网络安全。
-
可以通过Direct Connect连接并运行命令'sudo systemctl status amazon-ssm-agent'来检查EC2实例是否安装了SSM代理。
🏷️
标签
➡️
