Elastic Compute Service:ECS コンソールで Session Manager を使用してインスタンスに接続する

ECS コンソールの [インスタンス] ページで、インスタンスのステータスを表示できます。

インスタンスのステータスの確認方法については、「インスタンス情報の表示」をご参照ください。

Session Manager は クラウドアシスタント に基づいて実装されています。インスタンスに クラウドアシスタントクライアント をインストールする必要があります。ECS コンソールの ECS クラウドアシスタント ページで クラウドアシスタントクライアント のステータスを表示できます。

クラウドアシスタントクライアント は、2017 年 12 月 1 日以降に Alibaba Cloud パブリックイメージから作成された ECS インスタンスにプリインストールされています。2017 年 12 月 1 日より前に作成された ECS インスタンスの場合は、クラウドアシスタントクライアント を手動でインストールする必要があります。詳細については、「クラウドアシスタントクライアントのインストール」をご参照ください。

クラウドアシスタントクライアントのステータスを表示し、異常を処理する方法については、「クラウドアシスタントのステータスを表示し、異常を処理する」をご参照ください。

RAM ユーザーが ECS コンソールで Session Manager を使用してインスタンスに接続する場合、RAM ユーザーには最小権限の原則に基づいて次の権限が付与されている必要があります。

• ecs:StartTerminalSession: Session Manager を使用してインスタンスに接続するための権限。Resource パラメーターを構成して、RAM ユーザーが Session Manager を使用して接続できる ECS インスタンスを指定できます。

• ecs:DescribeCloudAssistantStatus: ECS インスタンスに クラウドアシスタントクライアント をインストールする必要があるかどうかをクエリするための権限。ECS コンソールでインスタンスに接続する前に、システムはこの権限を確認します。

• ecs:DescribeUserBusinessBehavior: Session Manager が有効になっているかどうかをクエリするための権限。ECS コンソールでインスタンスに接続する前に、システムはこの権限を確認します。

• (オプション) ecs:ModifyCloudAssistantSettings: Session Manager を有効または無効にするための権限。現在の Alibaba Cloud アカウントで Session Manager が有効になっている場合は、この権限を付与する必要はありません。

カスタムポリシーの例:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "ecs:StartTerminalSession",
      "Resource": "*" // セッションマネージャーを使用できるインスタンスを指定
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeUserBusinessBehavior", // セッションマネージャーの設定を表示する権限
        "ecs:DescribeCloudAssistantStatus", // クラウドアシスタントのステータスを取得する権限
        "ecs:ModifyCloudAssistantSettings" // セッションマネージャーを有効/無効にする権限
      ],
      "Resource": "*"
    }
  ]
}

RAM ユーザーに権限を付与する方法については、「RAM ユーザーへの権限の付与」をご参照ください。