Aggiorna le preferenze della sessione di accesso ai nodi just-in-time

Con l'accesso ai nodi just-in-time, puoi specificare le preferenze generali di sessione e registrazione in ciascuna Account AWS organizzazione Regione AWS . In alternativa, puoi utilizzarlo CloudFormation StackSets per creare un documento sulle preferenze di sessione in più account e regioni per avere preferenze di sessione coerenti. Per informazioni sullo schema per i documenti relativi alle preferenze di sessione, consulta Schema documento di sessione.

Per scopi di registrazione, consigliamo di utilizzare l'opzione di streaming con Amazon CloudWatch Logs. Questa funzionalità consente di inviare un flusso continuo di registri dei dati di sessione a CloudWatch Logs. I dettagli essenziali, come i comandi eseguiti da un utente in una sessione, l'ID dell'utente che ha eseguito i comandi e i timestamp con cui i dati della sessione vengono trasmessi in streaming ai CloudWatch log, sono inclusi nello streaming dei dati delle sessioni. Durante lo streaming dei dati delle sessioni, i log servono JSON-formatted ad aiutarti a integrarti con le tue soluzioni di registrazione esistenti.

Systems Manager non termina automaticamente le sessioni di accesso ai nodi just-in-time. Come best practice, è necessario specificare i valori per la durata massima della sessione e le impostazioni del timeout della sessione inattiva. L'utilizzo di queste impostazioni consente di impedire a un utente di rimanere connesso a un nodo più a lungo del periodo di tempo approvato in una richiesta di accesso. La procedura seguente descrive come aggiornare le preferenze di sessione per l'accesso ai nodi just-in-time.