Elastic Compute Service:Connect to an instance with Session Manager in the ECS console

Si un utilisateur RAM souhaite utiliser Session Manager pour se connecter à une instance dans la console ECS, cet utilisateur doit recevoir les autorisations suivantes selon le principe du moindre privilège :

• ecs:StartTerminalSession : Autorisation permettant de se connecter à une instance via Session Manager. Vous pouvez configurer le paramètre Resource pour spécifier les instances ECS auxquelles un utilisateur RAM peut se connecter via Session Manager.

• ecs:DescribeCloudAssistantStatus : Autorisation permettant de vérifier si Cloud Assistant Agent doit être installé sur une instance ECS. Le système vérifie cette autorisation avant que vous ne vous connectiez à une instance dans la console ECS.

• ecs:DescribeUserBusinessBehavior : Autorisation permettant de vérifier si Session Manager est activé. Le système vérifie cette autorisation avant que vous ne vous connectiez à une instance dans la console ECS.

• (Facultatif) ecs:ModifyCloudAssistantSettings : Autorisation permettant d'activer ou de désactiver Session Manager. Si Session Manager est activé pour le compte Alibaba Cloud actuel, vous n'avez pas besoin d'accorder cette autorisation.

Exemple de stratégie personnalisée :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "ecs:StartTerminalSession",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeUserBusinessBehavior",
        "ecs:DescribeCloudAssistantStatus",
        "ecs:ModifyCloudAssistantSettings"
      ],
      "Resource": "*"
    }
  ]
}

Pour savoir comment accorder des autorisations à un utilisateur RAM, voir Gérer les autorisations des utilisateurs RAM.