Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Fase 4: configurazione delle preferenze delle sessioni
Gli utenti a cui sono state concesse le autorizzazioni amministrative nella propria policy AWS Identity and Access Management (IAM) possono configurare le preferenze di sessione, tra cui:
-
Attiva il supporto Esegui come per Linux nodi gestiti. Questo consente di avviare sessioni utilizzando le credenziali di un utente del sistema operativo specificato anziché le credenziali di un account generato dal sistema
ssm-userAWS Systems Manager Session Manager può creare su un nodo gestito. -
Configura Session Manager utilizzare AWS KMS key la crittografia per fornire protezione aggiuntiva per i dati trasmessi tra computer client e nodi gestiti.
-
Configura Session Manager per creare e inviare log storici delle sessioni a un bucket Amazon Simple Storage Service (Amazon S3) o a un gruppo di log Amazon Logs. CloudWatch I dati di log archiviati possono quindi essere utilizzati per fornire report sulle connessioni delle sessioni effettuate ai tuoi nodi gestiti e sui comandi eseguiti su di esse durante le sessioni.
-
Configura i timeout delle sessioni. È possibile utilizzare questa impostazione per specificare quando terminare una sessione dopo un periodo di inattività.
-
Configura Session Manager per utilizzare profili di shell configurabili. Questi profili personalizzabili permettono di definire le preferenze all'interno di sessioni quali le preferenze della shell, le variabili di ambiente, le directory di lavoro ed eseguire più comandi all'avvio di una sessione.
Per ulteriori informazioni sulle autorizzazioni necessarie per configurare Session Manager preferenze, vedere. Concedere o rifiutare a un utente le autorizzazioni per aggiornare le preferenze del Session Manager
Argomenti
- Concedere o rifiutare a un utente le autorizzazioni per aggiornare le preferenze del Session Manager
- Specificare un valore di timeout della sessione di inattività
- Specifica la durata massima della sessione
- Consenti profili shell configurabili
- Attiva il supporto RunAs per Linux i nodi macOS gestiti
- Attiva KMS la crittografia delle chiavi per i dati delle sessioni (console)
- Creare un documento di preferenze di Session Manager (riga di comando)
- Aggiornamento delle preferenze Session Manager (riga di comando)
Per informazioni sull'utilizzo della console di Systems Manager per configurare le opzioni per il logging dei dati della sessione, consulta i seguenti argomenti.
