• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengatur ulang kata sandi pada node terkelola
Anda dapat mengatur ulang kata sandi untuk setiap pengguna pada node terkelola. Ini termasuk instans Amazon Elastic Compute Cloud (Amazon EC2); perangkat AWS IoT Greengrass inti; dan server lokal, perangkat edge, dan mesin virtual (VM) yang dikelola oleh. AWS Systems Manager Fungsionalitas reset kata sandi dibangun di atasSession Manager. Anda dapat menggunakan fungsi ini untuk terhubung ke node terkelola tanpa membuka port masuk, memelihara host bastion, atau mengelola kunci SSH.
Reset kata sandi berguna ketika pengguna lupa kata sandi, atau ketika Anda ingin memperbarui kata sandi dengan cepat tanpa membuat koneksi RDP atau SSH ke node yang dikelola.
Prasyarat
Sebelum Anda dapat mengatur ulang kata sandi pada node terkelola, persyaratan berikut harus dipenuhi:
-
Node terkelola tempat Anda ingin mengubah kata sandi harus merupakan node yang dikelola Manajer Sistem. Juga, SSM Agent versi 2.3.668.0 atau yang lebih baru harus diinstal pada node yang dikelola.) Untuk informasi tentang menginstal atau memperbaruiSSM Agent, lihatBekerja dengan SSM Agent.
-
Fungsi reset kata sandi menggunakan Session Manager konfigurasi yang diatur untuk akun Anda untuk terhubung ke node terkelola. Oleh karena itu, prasyarat untuk menggunakan Session Manager harus telah diselesaikan untuk akun Anda saat ini Wilayah AWS. Untuk informasi selengkapnya, lihat Menyiapkan Session Manager.
-
AWS Pengguna yang mengubah kata sandi harus memiliki
ssm:SendCommandizin untuk node yang dikelola. Untuk informasi selengkapnya, lihat Membatasi Run Command akses berdasarkan tag.
Membatasi akses
Anda dapat membatasi kemampuan pengguna untuk mengatur ulang kata sandi ke node terkelola tertentu. Ini dilakukan dengan menggunakan kebijakan berbasis identitas untuk Session Manager ssm:StartSession operasi dengan dokumen AWS-PasswordReset SSM. Untuk informasi selengkapnya, lihat Mengontrol akses sesi pengguna ke instans.
Mengenkripsi data
Aktifkan AWS Key Management Service (AWS KMS) enkripsi lengkap untuk Session Manager data untuk menggunakan opsi reset kata sandi untuk node terkelola. Untuk informasi selengkapnya, lihat Aktifkan enkripsi kunci KMS data sesi (konsol).
Mengatur ulang kata sandi pada node yang dikelola
Anda dapat mengatur ulang kata sandi pada node yang dikelola Manajer Sistem menggunakan Fleet Manager konsol Manajer Sistem atau AWS Command Line Interface (AWS CLI).
Untuk mengubah kata sandi pada node terkelola (konsol)
Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/
. Di panel navigasi, pilih Fleet Manager.
-
Pilih tombol di sebelah node yang membutuhkan kata sandi baru.
-
Pilih T indakan Instance, Setel ulang kata sandi.
-
Untuk Nama pengguna, masukkan nama pengguna yang Anda gunakan untuk mengubah kata sandinya. Ini bisa berupa nama pengguna apa pun yang memiliki akun di node.
-
Pilih Kirim.
-
Ikuti petunjuk di jendela perintah Masukkan kata sandi baru untuk menentukan kata sandi baru.
catatan
Jika versi SSM Agent pada node terkelola tidak mendukung pengaturan ulang kata sandi, Anda diminta untuk menginstal versi yang didukung menggunakanRun Command.
Untuk mengatur ulang kata sandi pada node terkelola (AWS CLI)
-
Untuk mengatur ulang kata sandi untuk pengguna pada node terkelola, jalankan perintah berikut. Ganti masing-masing
example resource placeholderdengan informasi Anda sendiri.catatan
Untuk menggunakan AWS CLI untuk mengatur ulang kata sandi, Session Manager plugin harus diinstal pada mesin lokal Anda. Untuk informasi, lihat Instal Session Manager plugin untuk AWS CLI.
-
Ikuti petunjuk di jendela perintah Masukkan kata sandi baru untuk menentukan kata sandi baru.
Memecahkan masalah pengaturan ulang kata sandi pada node terkelola
Banyak masalah pengaturan ulang kata sandi dapat diselesaikan dengan memastikan bahwa Anda telah melengkapi prasyarat pengaturan ulang kata sandi. Untuk masalah lain, gunakan informasi berikut untuk membantu Anda memecahkan masalah pengaturan ulang kata sandi.
Topik
Node terkelola tidak tersedia
Masalah: Anda ingin mengatur ulang kata sandi untuk node terkelola di halaman konsol Instans terkelola, tetapi simpul tidak ada dalam daftar.
-
Solusi: Node terkelola yang ingin Anda sambungkan mungkin tidak dikonfigurasi untuk Manajer Sistem. Untuk menggunakan instans EC2 dengan Manajer Sistem, profil instans AWS Identity and Access Management (IAM) yang memberikan izin Manajer Sistem untuk melakukan tindakan pada instans Anda harus dilampirkan ke instans. Untuk selengkapnya, lihat Meng onfigurasi izin instans yang diperlukan untuk Manajer Sistem.
Untuk menggunakan mesin non-EC2 dengan Manajer Sistem, buat peran layanan IAM yang memberikan izin Manajer Sistem untuk melakukan tindakan pada node terkelola Anda. Untuk informasi selengkapnya, lihat Membuat peran layanan IAM yang diperlukan untuk Manajer Sistem di lingkungan hybrid dan multicloud.
SSM Agent tidak terkini (konsol)
Masalah: Pesan melaporkan bahwa versi SSM Agent tidak mendukung fungsi pengaturan ulang kata sandi.
-
Solusi: Versi 2.3.668.0 atau yang lebih baru SSM Agent diperlukan untuk melakukan pengaturan ulang kata sandi. Di konsol, Anda dapat memperbarui agen pada node terkelola dengan memilih Per barui SSM Agent.
Versi terbaru dirilis setiap kali alat baru ditambahkan ke Manajer Sistem atau pembaruan dibuat untuk alat yang ada. SSM Agent Gagal menggunakan versi terbaru dari agen dapat mencegah node terkelola Anda menggunakan berbagai alat dan fitur Manajer Sistem. Untuk alasan itu, kami menyarankan Anda mengotomatiskan proses untuk tetap SSM Agent up to date pada mesin Anda. Untuk informasi, lihat Mengotomatiskan pembaruan ke SSM Agent. Berlangganan ke SSM Agent
halaman Catatan Rilis GitHub untuk mendapatkan pemberitahuan tentang SSM Agent pembaruan.
Opsi reset kata sandi tidak disediakan (AWS CLI)
Masalah: Anda berhasil terhubung ke node terkelola menggunakan AWS CLI start-session perintah. Anda menentukan AWS-PasswordReset Dokumen SSM dan memberikan nama pengguna yang valid, tetapi permintaan untuk mengubah kata sandi tidak muncul.
-
Solusi: Versi SSM Agent pada node terkelola tidak mutakhir. Solusi: Versi 2.3.668.0 atau yang lebih baru diperlukan untuk melakukan pengaturan ulang kata sandi.
Versi terbaru dirilis setiap kali alat baru ditambahkan ke Manajer Sistem atau pembaruan dibuat untuk alat yang ada. SSM Agent Gagal menggunakan versi terbaru dari agen dapat mencegah node terkelola Anda menggunakan berbagai alat dan fitur Manajer Sistem. Untuk alasan itu, kami menyarankan Anda mengotomatiskan proses untuk tetap SSM Agent up to date pada mesin Anda. Untuk informasi, lihat Mengotomatiskan pembaruan ke SSM Agent. Berlangganan ke SSM Agent
halaman Catatan Rilis GitHub untuk mendapatkan pemberitahuan tentang SSM Agent pembaruan.
Tidak ada otorisasi untuk menjalankan ssm: SendCommand
Masalah: Anda mencoba menyambung ke node terkelola untuk mengubah kata sandi tetapi menerima pesan kesalahan yang mengatakan bahwa Anda tidak berwenang untuk menjalankan ssm:SendCommand pada node yang dikelola.
-
Solusi: Kebijakan IAM Anda harus menyertakan izin untuk menjalankan
ssm:SendCommandperintah. Untuk informasi, lihat Membatasi Run Command akses berdasarkan tag.
Manajer Sesi pesan kesalahan
Masalah: Anda menerima pesan kesalahan terkait denganSession Manager.
-
Solusi: Dukungan reset kata sandi mengharuskan itu Session Manager dikonfigurasi dengan benar. Untuk informasi selengkapnya, lihat Menyiapkan Session Manager dan Pemecahan Masalah Session Manager.
