• O AWS Systems Manager CloudWatch Dashboard não estará mais disponível a partir de 30 de abril de 2026. Os clientes podem continuar usando o console do Amazon CloudWatch para visualizar, criar e gerenciar os painéis do Amazon CloudWatch exatamente como fazem hoje. Para obter mais informações, consulte a [documentação do Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). # Redefinir senhas em nós gerenciados Você pode redefinir a senha de qualquer usuário em um nó gerenciado. Isso inclui instâncias do Amazon Elastic Compute Cloud (Amazon EC2), dispositivos principais do AWS IoT Greengrass, servidores on-premises, dispositivos de borda e máquinas virtuais (VMs) gerenciadas pelo AWS Systems Manager. A funcionalidade de redefinição de senha é incorporada ao Session Manager. Você pode usar essa funcionalidade para se conectar aos nós gerenciados sem abrir portas de entrada, manter bastion hosts nem gerenciar chaves SSH. A redefinição de senha útil quando um usuário esquecer a senha, ou quando você quiser atualizar rapidamente uma senha sem fazer uma conexão RDP ou SSH a um nó gerenciado. **Pré-requisitos** Antes de poder redefinir a senha em um nó gerenciado, os seguintes requisitos devem ser atendidos: + O nó gerenciado no qual você quiser alterar uma senha deve ser um nó gerenciado do Systems Manager. Além disso, o SSM Agent versão 2.3.668.0 ou posterior deve ser instalado em um nó gerenciado.) Para obter informações sobre como instalar ou atualizar o SSM Agent, consulte [Trabalhar com o SSM Agent](ssm-agent.md). + A funcionalidade de redefinição de senha usa a configuração do Session Manager que está configurada na sua conta para conexão ao nó gerenciado. Portanto, os pré-requisitos para usar o Session Manager devem ter sido concluídos para a conta na Região da AWS atual. Para obter mais informações, consulte [Configurar o Session Manager](session-manager-getting-started.md). + O usuário do AWS que estiver alterando a senha deverá ter a permissão `ssm:SendCommand` para o nó gerenciado. Para obter mais informações, consulte [Restringir o acesso ao Run Command com base em etiquetas](run-command-setting-up.md#tag-based-access). **Restringir acesso** Você pode limitar a capacidade de um usuário de redefinir senhas para nós gerenciados específicos. Isso é feito usando políticas baseadas em identidade para a operação do Session Manager `ssm:StartSession` com o documento SSM `AWS-PasswordReset`. Para obter mais informações, consulte [Controlar o acesso à sessão do usuário para as instâncias](session-manager-getting-started-restrict-access.md). **Criptografar dados** Ative a criptografia completa do AWS Key Management Service (AWS KMS) para os dados do Session Manager, para usar a opção de redefinição de senha para nós gerenciados. Para obter mais informações, consulte [Ativar a criptografia de chaves do KMS de dados de sessão (console)](session-preferences-enable-encryption.md). ## Redefina uma senha em um nó gerenciado Você pode redefinir uma senha em um nó gerenciado do Systems Manager usando o console do **Fleet Manager** no Systems Manager ou a AWS Command Line Interface (AWS CLI). **Para alterar a senha em um nó gerenciado (console)** 1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. No painel de navegação, escolha **Fleet Manager**. 1. Selecione o botão ao lado do nó gerenciado que precisa de uma nova senha. 1. Escolha **Ações da instância, Redefinir senha**. 1. Em **User name** (Nome do usuário), digite o nome do usuário para o qual você está alterando a senha. Esse pode ser qualquer nome de usuário que tenha uma conta em seu nó. 1. Selecione **Submit** (Enviar). 1. Siga os prompts na janela de comando **Enter new password (Inserir nova senha)** para especificar a nova senha. **nota** Se a versão do SSM Agent nesse nó gerenciado não oferecer suporte a redefinições de senha, você deverá instalar uma versão compatível usando o Run Command. **Para redefinir a senha em um nó gerenciado (AWS CLI)** 1. Para redefinir a senha de um usuário em um nó gerenciado, execute o comando a seguir. Substitua cada {{espaço reservado para recurso de exemplo}} por suas próprias informações. **nota** Para usar a AWS CLI para redefinir uma senha, o plugin do Session Manager deve estar instalado na máquina local. Para mais informações, consulte [Instalar o plug-in do Session Manager para a AWS CLI](session-manager-working-with-install-plugin.md). ------ #### [ Linux & macOS ] ``` aws ssm start-session \ --target {{instance-id}} \ --document-name "AWS-PasswordReset" \ --parameters '{"username": ["{{user-name}}"]}' ``` ------ #### [ Windows ] ``` aws ssm start-session ^ --target {{instance-id}} ^ --document-name "AWS-PasswordReset" ^ --parameters username="{{user-name}}" ``` ------ 1. Siga os prompts na janela de comando **Enter new password (Inserir nova senha)** para especificar a nova senha. ## Solucionar problemas de redefinições de senha em nós gerenciados Muitos problemas de redefinição de senha podem ser resolvidos garantindo que você tenha concluído os [Pré-requisitos de redefinição de senha](#pw-reset-prereqs). Para outros problemas, use as seguintes informações para ajudar você a solucionar problemas de redefinição de senha. **Topics** + [Nó gerenciado não disponível](#password-reset-troubleshooting-instances) + [SSM Agent não atualizado (console)](#password-reset-troubleshooting-ssmagent-console) + [As opções de redefinição de senha não são fornecidas (AWS CLI)](#password-reset-troubleshooting-ssmagent-cli) + [Sem autorização para executar `ssm:SendCommand`](#password-reset-troubleshooting-sendcommand) + [Session ManagerMensagem de erro do](#password-reset-troubleshooting-session-manager) ### Nó gerenciado não disponível **Problema**: você quer redefinir a senha de um nó gerenciado na página do console **Managed instances** (Instâncias gerenciadas), mas o nó não está na lista. + **Solução A**: o nó gerenciado ao qual você quer se conectar pode não ter sido configurado para o Systems Manager. Para usar uma instância do EC2 com o Systems Manager, um perfil de instância do AWS Identity and Access Management (IAM), que fornece permissão ao Systems Manager para executar ações em suas instâncias, deve ser anexado à instância. Para obter informações, consulte [Configurar permissões de instância obrigatórias para o Systems Manager](setup-instance-permissions.md). Para usar uma máquina que não é do EC2 com o Systems Manager, crie um perfil de serviço do IAM que dê permissão ao Systems Manager para executar ações em seus nós gerenciados. Para obter mais informações, consulte [Criar o perfil de serviço do IAM obrigatório para o Systems Manager em ambientes híbridos e multinuvem](hybrid-multicloud-service-role.md). ### SSM Agent não atualizado (console) **Problema**: uma mensagem informa que a versão do SSM Agent não oferece suporte à funcionalidade de redefinição de senha. + **Solução**: a versão 2.3.668.0 ou posterior do SSM Agent é necessária para executar redefinições de senhas. No console, você pode atualizar o agente em um nó gerenciado escolhendo **Update SSM Agent** (Atualizar o Agente do SSM). Uma versão atualizada do SSM Agent é lançada sempre que novas ferramentas são adicionadas ao Systems Manager ou sempre que atualizações são feitas nas ferramentas existentes. Deixar de usar a versão mais recente do atendente pode impedir que seu nó gerenciado use várias ferramentas do Systems Manager. Por isso, recomendamos automatizar o processo de manter o SSM Agent atualizado em suas máquinas. Para mais informações, consulte [Automatizar atualizações do SSM Agent](ssm-agent-automatic-updates.md). Inscreva-se na página [Notas de versão do SSM Agent](https://github.com/aws/amazon-ssm-agent/blob/mainline/RELEASENOTES.md) no GitHub para receber notificações sobre atualizações do SSM Agent. ### As opções de redefinição de senha não são fornecidas (AWS CLI) **Problema**: você se conecta com êxito a um nó gerenciado usando o comando `[start-session](https://docs.aws.amazon.com/cli/latest/reference/ssm/start-session.html)` da AWS CLI. Você especificou o documento `AWS-PasswordReset` do SSM e forneceu um nome de usuário válido, mas os prompts para alterar a senha não são exibidos. + **Solução**: a versão do SSM Agent em seu nó gerenciado não está atualizada. A versão 2.3.668.0 ou posterior é necessária para executar redefinições de senhas. Uma versão atualizada do SSM Agent é lançada sempre que novas ferramentas são adicionadas ao Systems Manager ou sempre que atualizações são feitas nas ferramentas existentes. Deixar de usar a versão mais recente do atendente pode impedir que seu nó gerenciado use várias ferramentas do Systems Manager. Por isso, recomendamos automatizar o processo de manter o SSM Agent atualizado em suas máquinas. Para mais informações, consulte [Automatizar atualizações do SSM Agent](ssm-agent-automatic-updates.md). Inscreva-se na página [Notas de versão do SSM Agent](https://github.com/aws/amazon-ssm-agent/blob/mainline/RELEASENOTES.md) no GitHub para receber notificações sobre atualizações do SSM Agent. ### Sem autorização para executar `ssm:SendCommand` **Problema**: você tenta se conectar a um nó gerenciado para alterar sua senha, mas recebe uma mensagem de erro informando que você não está autorizado a executar o `ssm:SendCommand` em um nó gerenciado. + **Solução**: sua política do IAM deve incluir permissões para executar o comando `ssm:SendCommand`. Para mais informações, consulte [Restringir o acesso ao Run Command com base em etiquetas](run-command-setting-up.md#tag-based-access). ### Session ManagerMensagem de erro do **Problema**: você recebe uma mensagem de erro relacionada ao Session Manager. + **Solução**: o suporte à redefinição de senha exige que o Session Manager esteja configurado corretamente. Para obter informações, consulte [Configurar o Session Manager](session-manager-getting-started.md) e [Solução de problemas do Session Manager](session-manager-troubleshooting.md).