Elastic Compute Service:Connect to an instance by using Workbench

Qu'est-ce que Workbench ?

Flux de travail de Workbench

Le flux de travail permettant de se connecter à une instance à l'aide de Workbench est illustré dans la figure suivante.

1. Localisez l'instance à laquelle vous souhaitez vous connecter.

2. Établissez une connexion réseau entre Workbench et l'instance ECS.

   À cette étape, configurez le groupe de sécurité de l'instance ainsi que le pare-feu de l'instance afin d'autoriser le trafic entrant provenant de Workbench.

3. Connectez-vous à l'instance à l'aide de Workbench.

   Dans la console, choisissez de vous connecter à l'instance via Workbench et saisissez les identifiants requis, tels qu'un nom d'utilisateur et un mot de passe, ou une paire de clés.

4. Créez le rôle lié au service.

   Si vous n'avez pas encore créé de rôle lié au service, Workbench vous invite à en créer un. Ce rôle accorde à Workbench l'autorisation d'accéder à l'instance ECS.

5. Connectez-vous à l'instance et effectuez des opérations d'O&M.

Rôle lié au service pour Workbench

La première fois que vous utilisez Workbench pour vous connecter à une instance, vous êtes invité à créer le rôle lié au service AliyunServiceRoleForECSWorkbench. Workbench a besoin de ce rôle pour accéder à vos instances ECS. Pour plus d'informations sur les rôles liés au service, consultez la rubrique Rôles liés au service.

Lors de votre première connexion à une instance, une boîte de dialogue s'affiche. Cliquez sur OK pour créer automatiquement le rôle lié au service.

Si vous êtes un utilisateur RAM, demandez à l'administrateur de votre compte Alibaba Cloud d'attacher la stratégie d'accès système AliyunECSWorkbenchFullAccess à votre utilisateur RAM. Cette stratégie accorde les autorisations nécessaires à la création du rôle lié au service pour Workbench.

Autorisations des utilisateurs RAM

Une fois le rôle lié au service créé, un utilisateur RAM nécessite la stratégie d'accès suivante pour utiliser Workbench afin de se connecter à toutes les instances ECS.

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

Pour restreindre les instances auxquelles l'utilisateur peut se connecter via Workbench, modifiez le champ Resource comme suit :

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:{#regionId}:{#accountId}:workbench/{#instanceId}",
        "acs:ecs-workbench:{#regionId}:{#accountId}:workbench/{#instanceId}"
      ],
      "Effect": "Allow"
    }
  ]
}

Le tableau suivant décrit les paramètres.

• {#regionId} : ID de la région où réside l'instance. Vous pouvez utiliser un caractère générique (*).

• {#accountId} : ID du compte Alibaba Cloud. Vous pouvez utiliser un caractère générique (*).

• {#instanceId} : ID de l'instance cible. Vous pouvez utiliser un caractère générique (*).

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:*:*:workbench/i-001",
        "acs:ecs-workbench:*:*:workbench/i-002"
      ],
      "Effect": "Allow"
    }
  ]
}

Paramètres du groupe de sécurité

Lorsque vous utilisez Workbench pour vous connecter à une instance via SSH ou RDP, vous devez autoriser le trafic entrant provenant du serveur Workbench dans le groupe de sécurité de l'instance. Reportez-vous au tableau suivant pour ajouter une règle de groupe de sécurité adaptée à votre type de réseau. Pour plus d'informations, consultez la rubrique Ajouter une règle de groupe de sécurité.