Conéctese remotamente a las instancias de GameLift la flota de Amazon

Las siguientes instrucciones describen cómo completar estas tareas con AWS CLI. Debe conocer el identificador de flota de la instancia a la que desea conectarse.

1. Obtén el nombre del equipo. Obtenga una lista de todos los ordenadores activos de la flota. Calcule la lista de llamadas con un identificador de flota o. ARN Para una flota de una sola ubicación, especifique únicamente el identificador de la flota. Para una flota con varias ubicaciones, especifique el identificador de la flota y una ubicación. En el caso de EC2 las flotas gestionadas, list-compute devuelve una lista de instancias de flota y la propiedad ComputeName es el ID de la instancia. Busca la computación a la que quieres acceder.

   Solicitud

   aws gamelift list-compute \
     --fleet-id  "fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa" \
     --location ""sa-east-1"

   Respuesta

   {
     "ComputeList": [
       {
         "FleetId": "fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa",
         "FleetArn": "arn:aws:gamelift:us-west-2::fleet/fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa",
         "ComputeName": "i-0abc12d3e45fa6b78",
         "IpAddress": "00.00.000.00",
         "DnsName": "b08444ki909kvqu6zpw3is24x5pyz4b6m05i3jbxvpk9craztu0lqrbbrbnbkks.uwp57060n1k6dnlnw49b78hg1rw4rcz7.us-west-2.amazongamelift.com",
         "ComputeStatus": "Active",
         "Location": "sa-east-1",
         "CreationTime": "2023-07-09T22:51:45.931000-07:00",
         "OperatingSystem": "AMAZON_LINUX_2023",
         "Type": "c4.large"
       }
     ]
   }

2. Busque la SDK versión del servidor. Para obtener esta información, debe buscar la versión que está desplegada en la flota. SDKLa versión del servidor es una propiedad de compilación.

   1. Llame describe-fleet-attributescon un ID de flota o ARN para obtener el ID de construcción de la flota yARN.

   2. Llama a describe-build con el ID de compilación o ARN para obtener la versión del servidor de la compilación. SDK

      Por ejemplo:

      Solicitud

   aws gamelift describe-fleet-attributes /
     --fleet-ids  "fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa"

   Respuesta

   {
     "FleetAttributes": [
       {
         "FleetId": "fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa",
         "ComputeType": "EC2",
         "BuildId": "build-3333cccc-44dd-55ee-66ff-00001111aa22",
         . . .
       }
     ]
   }

   Solicitud

   aws gamelift describe-build /
     --build-id "build-3333cccc-44dd-55ee-66ff-00001111aa22"

   Respuesta

   "Build": {
     "BuildId": "build-1111aaaa-22bb-33cc-44dd-5555eeee66ff", 
     "Name": "My_Game_Server_Build_One", 
    "OperatingSystem": "AMAZON_LINUX_2023",
   
     "ServerSdkVersion": "5.1.1",
     . . .
   }

1. Solicite credenciales de acceso para la instancia. Llama get-compute-accesscon el identificador de flota y el nombre informático de la instancia a la que quieres conectarte. Amazon GameLift devuelve un conjunto de credenciales temporales para acceder a la instancia. Por ejemplo:

   Solicitud

   aws gamelift get-compute-access \
   --compute-name i-11111111a222b333c \
   --fleet-id fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa
   --region us-west-2

   Respuesta

   {
     "ComputeName": " i-11111111a222b333c ",
     "Credentials": {
       "AccessKeyId": " ASIAIOSFODNN7EXAMPLE ",
       "SecretAccessKey": " wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY ",
       "SessionToken": " AQoDYXdzEJr...<remainder of session token>"
     },
     "FleetArn": " arn:aws:gamelift:us-west-2::fleet/fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa ",
     "FleetId": " fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa "
   }

2. Exporta las credenciales de acceso (opcional). Puede exportar las credenciales a variables de entorno y utilizarlas para configurarlas AWS CLI para el usuario predeterminado. Para obtener más información, consulte las variables de entorno para configurarlas AWS CLI en la Guía del AWS Command Line Interface usuario.

   export AWS_ACCESS_KEY_ID=ASIAIOSFODNN7EXAMPLE
   export AWS_SECRET_ACCESS_KEY=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   export AWS_SESSION_TOKEN=AQoDYXdzEJr...<remainder of session token>

3. Conéctese a la instancia de flota. Inicie una SSM sesión con la instancia a la que desee conectarse. Incluye la AWS región o ubicación de la instancia. Para obtener más información, incluida la configuración SSM y el SSM complemento, consulte Cómo iniciar una sesión (AWS CLI) en la Guía del usuario de Amazon EC2 Systems Manager.

   La solicitud de inicio de sesión utilizará automáticamente las credenciales que adquirió en el paso 1.

   aws ssm start-session \
   --target i-11111111a222b333c \
   --region us-west-2 \

   nota

   Si recibe un error de acceso denegado, es posible que tenga una variable de AWS_PROFILE entorno configurada en un AWS perfil, lo que provoca AWS CLI que utilice credenciales incorrectas para el acceso remoto. Para resolverlo, desactive temporalmente la variable de AWS_PROFILE entorno. Como alternativa, puede crear un AWS perfil personalizado para sus credenciales de acceso remoto y añadir el parámetro de línea de --profile comandos a su start-session solicitud.

1. Solicite credenciales de acceso para la instancia. Cuando tengas un ID de instancia, usa el comando get-instance-accesspara solicitar las credenciales de acceso. Si se ejecuta correctamente, Amazon GameLift devuelve el sistema operativo de la instancia, la dirección IP y un conjunto de credenciales (nombre de usuario y clave secreta). El formato de las credenciales depende del sistema operativo de la instancia. Sigue las siguientes instrucciones para recuperar las credenciales de una RDP u otraSSH.

   • Para instancias de Windows: para conectarse a una instancia de Windows, RDP necesita un nombre de usuario y una contraseña. La solicitud get-instance-access devuelve estos valores en forma de cadenas simples, por lo que puede utilizar los valores devueltos tal cual. Credenciales de ejemplo:

     "Credentials": {
         "Secret": "aA1bBB2cCCd3EEE", 
         "UserName": "gl-user-remote"
     }

   • Para instancias de Linux: para conectarse a una instancia de Linux, se SSH requiere un nombre de usuario y una clave privada. Amazon GameLift emite claves RSA privadas y las devuelve como una sola cadena, con el carácter de nueva línea (\n) que indica los saltos de línea. Para que la clave privada sea utilizable, sigue estos pasos: (1) convierte la cadena en un .pem archivo y (2) establece los permisos para el nuevo archivo. Credenciales de ejemplo devueltas:

     "Credentials": {
         "Secret": "-----BEGIN RSA PRIVATE KEY-----nEXAMPLEKEYKCAQEAy7WZhaDsrA1W3mRlQtvhwyORRX8gnxgDAfRt/gx42kWXsT4rXE/b5CpSgie/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\n-----END RSA PRIVATE KEY-----", 
         "UserName": "gl-user-remote"
     }

     Al usar el AWS CLI, puedes generar automáticamente un .pem archivo al incluir los parámetros --query y --output en tu get-instance-access solicitud.

     Para establecer permisos en el nuevo archivo .pem, ejecute el siguiente comando:

     $ chmod 400 MyPrivateKey.pem

2. Abra un puerto para la conexión remota. Puedes acceder a las instancias de las GameLift flotas de Amazon a través de cualquier puerto autorizado en la configuración de la flota. Puede ver la configuración de los puertos de la flota mediante el comando describe-fleet-port-settings.

   Recomendamos abrir los puertos para el acceso remoto solo cuando se necesiten y cerrarlos cuando haya terminado. No puedes actualizar la configuración de los puertos después de crear una flota, sino antes de que esté activa. Si te quedas atascado, vuelve a crear la flota con la configuración del puerto abierta.

   Utilice el comando update-fleet-port-settingspara añadir una configuración de puerto para la conexión remota (por ejemplo, 22 para SSH o 3389 paraRDP). Para el valor del rango de IP, especifique las direcciones IP de los dispositivos que planea usar para conectarse (convertidas al CIDR formato). Ejemplo:

   $ AWS gamelift update-fleet-port-settings
       --fleet-id  "fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa" 
       --inbound-permission-authorizations "FromPort=22,ToPort=22,IpRange=54.186.139.221/32,Protocol=TCP"

   En el siguiente ejemplo se abre el puerto 3389 en una flota de Windows.

   $ AWS gamelift update-fleet-port-settings
   --fleet-id  "fleet-2222bbbb-33cc-44dd-55ee-6666ffff77aa" 
       --inbound-permission-authorizations "FromPort=3389,ToPort=3389,IpRange=54.186.139.221/32,Protocol=TCP"

3. Abra un cliente de conexión remoto. Usa Remote Desktop para instancias de Windows o SSH Linux. Conéctese a la instancia a través de la dirección IP, la configuración del puerto y las credenciales de acceso.

   SSHejemplo:

   ssh -i MyPrivateKey.pem gl-user-remote@192.0.2.0