Elastic Compute Service:Connect to an instance by using Workbench

¿Qué es Workbench?

Flujo de trabajo de Workbench

El flujo de trabajo para conectarse a una instancia mediante Workbench se muestra en la siguiente figura.

1. Localice la instancia a la que desea conectarse.

2. Establezca una conexión de red entre Workbench y la instancia ECS.

   En este paso, debe configurar el security group de la instancia y el firewall en la instancia para permitir el tráfico entrante desde Workbench.

3. Conéctese a la instancia mediante Workbench.

   En la consola, elija conectarse a la instancia mediante Workbench e introduzca las credenciales, como un nombre de usuario y contraseña o un key pair.

4. Cree el rol vinculado al servicio.

   Si no ha creado un rol vinculado al servicio, Workbench le solicitará que cree uno. Este rol otorga a Workbench el permiso para acceder a la instancia ECS.

5. Conéctese a la instancia y realice operaciones de O&M.

Rol vinculado al servicio para Workbench

La primera vez que usa Workbench para conectarse a una instancia, se le solicita crear el rol vinculado al servicio AliyunServiceRoleForECSWorkbench. Workbench requiere este rol para acceder a sus instancias ECS. Para obtener más información sobre los roles vinculados al servicio, consulte Service-linked roles.

Cuando se conecta a una instancia por primera vez, aparece un cuadro de diálogo. Haga clic en OK para crear automáticamente el rol vinculado al servicio.

Si es un usuario RAM, solicite al administrador de su cuenta de Alibaba Cloud que adjunte la política de acceso del sistema AliyunECSWorkbenchFullAccess a su usuario RAM, lo cual otorga el permiso necesario para crear el rol vinculado al servicio para Workbench.

Permisos de usuario RAM

Una vez creado el rol vinculado al servicio, un usuario RAM requiere la siguiente política de acceso para usar Workbench y conectarse a todas las instancias ECS.

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

Para restringir las instancias a las que el usuario puede conectarse mediante Workbench, modifique el campo Resource de la siguiente manera:

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:{#regionId}:{#accountId}:workbench/{#instanceId}",
        "acs:ecs-workbench:{#regionId}:{#accountId}:workbench/{#instanceId}"
      ],
      "Effect": "Allow"
    }
  ]
}

La siguiente tabla describe los parámetros.

• {#regionId}: El ID de la región donde reside la instancia. Puede usar un carácter comodín (*).

• {#accountId}: El ID de la cuenta de Alibaba Cloud. Puede usar un carácter comodín (*).

• {#instanceId}: El ID de la instancia de destino. Puede usar un carácter comodín (*).

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:*:*:workbench/i-001",
        "acs:ecs-workbench:*:*:workbench/i-002"
      ],
      "Effect": "Allow"
    }
  ]
}

Configuración del security group

Cuando usa Workbench para conectarse a una instancia a través de SSH o RDP, debe permitir el tráfico entrante desde el servidor de Workbench en el security group de la instancia. Puede consultar la siguiente tabla para agregar una regla de security group según su tipo de red. Para obtener más información, consulte Add a security group rule.