Perguntas frequentes sobre acesso a nós just-in-time

Como faço para migrar do Session Manager para o acesso a nós just-in-time?

Após configurar o console unificado e habilitar o acesso aos nós “just-in-time”, modifique suas políticas de IAM existentes para concluir a transição. Isso inclui adicionar as permissões necessárias para o acesso a nós just-in-time e remover a permissão para a operação da API StartSession do Session Manager. Para obter mais informações sobre as políticas do IAM para acesso a nós just-in-time, consulte Configurar o acesso just-in-time com o Systems Manager.

Preciso configurar o console unificado para usar o acesso a nós just-in-time?

Sim, configurar o console unificado é um pré-requisito para o acesso a nós just-in-time. No entanto, depois de configurar o console unificado e habilitar o acesso a nós just-in-time, há vários métodos para se conectar aos seus nós. Por exemplo, você pode iniciar sessões de acesso a nós just-in-time no console do Amazon EC2 e na AWS CLI. Para obter mais informações sobre a configuração do console unificado, consulte Configurar o console unificado do Systems Manager para uma organização.

Há algum custo associado ao acesso a nós just-in-time?

O Systems Manager oferece um teste gratuito de 30 dias para o acesso a nós just-in-time. Após o teste, o acesso a nós just-in-time gera custos. Para saber mais, consulte Preços do AWS Systems Manager.

Qual é a precedência das políticas de aprovação do acesso a nós just-in-time?

As políticas de aprovação são avaliadas na seguinte ordem:

Como as políticas de aprovação manual são avaliadas?

O acesso a nós just-in-time sempre favorece a política mais específica para um nó. As políticas de aprovação manual são avaliadas na seguinte ordem:

O que acontecerá se não houver uma política de aprovação que se aplique a um nó?

Para se conectar a um nó usando o acesso a nós just-in-time, uma política de aprovação deve ser aplicada ao nó. Se não houver políticas de aprovação que se apliquem a um nó, os usuários não poderão solicitar acesso ao nó.

Várias políticas de aprovação podem ter como destino uma tag?

Uma tag só pode ser de destino uma vez em suas políticas de aprovação.

O que acontecerá se várias políticas de aprovação manual se aplicarem a um nó como resultado da sobreposição de tags?

Quando várias políticas de aprovação manual se aplicam a um nó, isso resulta em um conflito, e os usuários não conseguem solicitar acesso ao nó. Lembre-se disso ao criar suas políticas de aprovação manual, pois algumas instâncias podem ter várias tags, dependendo do seu caso.

Posso usar o acesso a nós just-in-time para solicitar acesso e iniciar sessões em nós em todas as contas e regiões?

O acesso a nós just-in-time oferece suporte à solicitação de acesso e ao início de sessões em nós na mesma conta e região do solicitante.

Posso usar o acesso a nós just-in-time para solicitar acesso e iniciar sessões em nós registrados com uma ativação híbrida?

Sim, o acesso a nós just-in-time oferece suporte à solicitação de acesso e ao início de sessões em nós registrados com uma ativação híbrida. O nó precisa estar registrado na mesma conta e região que o solicitante.

Por que estou vendo uma página em branco ao tentar me conectar utilizandoo acesso a nós just-in-time no Session Manager?

Uma tela em branco pode ter mais de uma causa. Se você acessar o console do Systems Manager por meio de uma interface de endpoint do Amazon VPC com DNS privado habilitado, seu navegador poderá aplicar sua política de acesso à rede local. Essa política pode bloquear a solicitação. A solicitação também está ausente do seu histórico de eventos do AWS CloudTrail, porque seu navegador a interrompe antes que ela chegue à AWS. Para ver detalhes e soluções alternativas, consulte Como permitir acesso à rede local em seu navegador.

Caso contrário, verifique se uma política de aprovação se aplica ao nó e se você possui as permissões necessárias para criar solicitações de acesso. Para obter mais informações, consulte O que acontecerá se não houver uma política de aprovação que se aplique a um nó? e Configurar o acesso just-in-time com o Systems Manager.