JIT(Just-in-Time) 노드 액세스 자주 묻는 질문
Session Manager에서 JIT(Just-in-Time) 노드 액세스로 이동하려면 어떻게 해야 하나요?
통합 콘솔을 설정하고 JIT 노드 액세스를 활성화한 후 전환을 완료하도록 기존 IAM 정책을 수정합니다. 여기에는 JIT(Just-in-Time) 노드 액세스에 필요한 권한을 추가하고, Session Manager에 대한 StartSession API 작업의 권한을 제거하는 것이 포함됩니다. JIT(Just-in-Time)에 대한 IAM 정책에 대한 자세한 내용은 Systems Manager로 JIT(Just-in-Time) 액세스 설정 섹션을 참조하세요.
JIT(Just-in-Time) 노드 액세스를 사용하려면 통합 콘솔을 설정해야 하나요?
예, 통합 콘솔 설정을 JIT(Just-in-Time) 노드 액세스의 사전 조건입니다. 하지만 통합 콘솔을 설정하고 JIT(Just-in-Time) 노드 액세스를 활성화한 후에는 몇 가지 방법으로 노드에 연결할 수 있습니다. 예를 들어 Amazon EC2 콘솔 및 AWS CLI에서 JIT(Just-in-Time) 노드 액세스 세션을 시작할 수 있습니다. 통합 콘솔 설정에 대한 자세한 내용은 조직을 위한 Systems Manager 통합 콘솔 설정 섹션을 참조하세요.
JIT(Just-in-Time) 노드 액세스와 관련된 비용이 있나요?
Systems Manager는 JIT(Just-in-Time) 노드 액세스에 30일 무료 평가판을 제공합니다. 평가판 종료 후에는 JIT(Just-in-Time) 노드 액세스에 비용이 발생합니다. 자세한 내용은 AWS Systems Manager요금
JIT(Just-in-Time) 노드 액세스 승인 정책의 우선순위는 무엇인가요?
승인 정책은 다음 순서로 평가됩니다.
-
액세스 거부
-
자동 승인
-
수동
수동 승인 정책은 어떻게 평가되나요?
JIT(Just-in-Time) 노드 액세스는 항상 노드에 대한 더 구체적인 정책을 우선합니다. 수동 승인 정책은 다음 순서로 평가됩니다.
-
태그별 대상
-
모든 노드 대상
노드에 적용되는 승인 정책이 없는 경우 어떻게 되나요?
JIT(Just-in-Time) 노드 액세스를 사용하여 노드에 연결하려면 노드에 승인 정책을 적용해야 합니다. 노드에 적용되는 승인 정책이 없는 경우 사용자는 노드에 대한 액세스를 요청할 수 없습니다.
여러 승인 정책에서 태그를 대상으로 지정할 수 있나요?
태그는 승인 정책에서 한 번만 대상으로 지정될 수 있습니다.
태그 중첩으로 인해 노드에 여러 수동 승인 정책이 적용되는 경우 어떻게 되나요?
노드에 여러 개의 수동 승인 정책이 적용되면 충돌이 발생하여 사용자가 노드 액세스를 요청할 수 없습니다. 일부 인스턴스에는 여러 개의 태그가 있을 수 있으므로 수동 승인 정책을 생성할 때 이 점에 유의해야 합니다.
JIT(Just-in-Time) 노드 액세스를 사용하여 계정 및 리전의 노드에서 액세스를 요청하고 세션을 시작할 수 있나요?
JIT(Just-in-Time) 노드 액세스는 요청자와 동일한 계정 및 리전의 노드에 대한 액세스 요청 및 세션 시작을 지원합니다.
JIT(Just-in-Time) 노드 액세스를 사용하여 하이브리드 활성화에 등록된 노드에서 액세스를 요청하고 세션을 시작할 수 있나요?
예, JIT(Just-in-Time) 노드 액세스는 하이브리드 활성화로 등록된 노드에 대한 액세스 요청 및 세션 시작을 지원합니다. 노드는 요청자와 동일한 계정 및 리전에 등록되어야 합니다.
Session Manager에서 just-in-time 노드 액세스를 사용하여 연결하려고 할 때 빈 페이지가 표시되는 이유는 무엇입니까?
빈 화면에는 두 개 이상의 원인이 있을 수 있습니다. 프라이빗 DNS가 활성화된 인터페이스 Amazon VPC 엔드포인트를 통해 Systems Manager 콘솔에 액세스하는 경우 브라우저에서 로컬 네트워크 액세스 정책을 적용할 수 있습니다. 이 정책은 요청을 차단할 수 있습니다. 브라우저가 AWS에 도달하기 전에 요청을 중지하기 때문에 AWS CloudTrail 이벤트 기록에서도 요청이 누락되었습니다. 자세한 내용과 해결 방법은 브라우저에서 로컬 네트워크 액세스 허용를 참조하세요.
그렇지 않으면 승인 정책이 노드에 적용되고 액세스 요청을 생성하는 데 필요한 권한이 있는지 확인합니다. 자세한 내용은 노드에 적용되는 승인 정책이 없는 경우 어떻게 되나요? 및 Systems Manager로 JIT(Just-in-Time) 액세스 설정(을)를 참조하세요.
