Có thể kết nối thông qua trình quản lý phiên với phiên bản bằng SSH từ một nguồn bên ngoài như máy tính để bàn của tôi không. Và nếu vậy, làm thế nào

Tôi đã nhấp qua bảng điều khiển Trình quản lý phiên. Khá gọn gàng.

Câu hỏi tiếp theo của tôi về vấn đề này - Tôi * nghĩ rằng chúng ta có thể kết nối bằng SSH từ một máy khách SSH bên ngoài. Có nghĩa là, tôi có một ứng dụng khách trên máy tính để bàn của mình (Ứng dụng khách tôi sử dụng có tên là Putty). Vì vậy, có thể kết nối từ máy tính để bàn thông qua trình quản lý phiên thay vì phải đăng nhập vào bảng điều khiển không?

Mục tiêu cuối cùng cho việc này: Trong quá trình sản xuất, chúng tôi có một hệ thống linux mà một công ty tiếp thị bên ngoài kết nối bằng SSH. Ngay bây giờ, chúng tôi chỉ có thể truy cập hệ thống đó thông qua một địa chỉ IP công cộng. Sẽ an toàn hơn nếu sử dụng Trình quản lý Phiên trong Trình quản lý Hệ thống để thực hiện các kết nối của chúng. Trình quản lý phiên cũng sẽ cho phép chúng tôi ghi nhật ký tất cả hoạt động trên hệ thống khi họ đăng nhập. Nhưng chúng tôi sẽ lo lắng về điều đó sau.

Hiện tại, chỉ cần biết liệu có thể kết nối thông qua trình quản lý phiên với phiên bản bằng SSH từ một nguồn bên ngoài như máy tính để bàn của tôi hay không. Và nếu vậy, làm thế nào? )

Bạn sử dụng Trình quản lý phiên từ trình duyệt của mình hoặc bạn có thể cài đặt một Plugin Trình quản lý phiên CLI. Tôi không biết điều đó cho đến khi JScott chỉ ra nó trong các bình luận.

Từ máy tính để bàn, bạn thường sử dụng SSH với tất cả những thứ đi kèm với đó - cổng internet, bảo mật, định tuyến, nhóm bảo mật, v.v.

AWS CLI hỗ trợ trình quản lý phiên, nếu bạn cài đặt plugin quản lý phiên cho CLI. Bạn có thể bắt đầu một phiên từ dòng lệnh của mình với phiên bắt đầu aws ssm --target [instanceid]. Ví dụ, điều này không yêu cầu khóa SSH, nhưng bạn cần có quyền IAM để bắt đầu một phiên.

Bạn cũng có thể định cấu hình máy khách SSH của mình thành các lệnh ssh và scp đường hầm thông qua trình quản lý hệ thống. bài viết này cung cấp một bộ hướng dẫn tốt.Nếu muốn thực hiện theo cách này, bạn sẽ cần khóa SSH cho phiên bản EC2 cũng như các quyền IAM thích hợp.