Elastic Compute Service:Connect to an instance by using Workbench

O que é o Workbench?

Fluxo de trabalho do Workbench

A figura a seguir ilustra o fluxo de trabalho para conectar-se a uma instância usando o Workbench.

1. Localize a instância à qual deseja se conectar.

2. Estabeleça uma conexão de rede entre o Workbench e a instância ECS.

   Nesta etapa, configure o grupo de segurança da instância e o firewall na instância para permitir tráfego de entrada proveniente do Workbench.

3. Conecte-se à instância usando o Workbench.

   No console, escolha conectar-se à instância usando o Workbench e insira credenciais como nome de usuário e senha ou par de chaves.

4. Crie a função vinculada ao serviço.

   Se você ainda não criou uma função vinculada ao serviço, o Workbench solicitará sua criação. Essa função concede ao Workbench permissão para acessar a instância ECS.

5. Conecte-se à instância e realize operações de O&M.

Função vinculada ao serviço para o Workbench

Na primeira vez que usar o Workbench para conectar-se a uma instância, será solicitado criar a função vinculada ao serviço AliyunServiceRoleForECSWorkbench. O Workbench precisa dessa função para acessar suas instâncias ECS. Para mais informações sobre funções vinculadas ao serviço, consulte Funções vinculadas ao serviço.

Ao conectar-se a uma instância pela primeira vez, uma caixa de diálogo aparecerá. Clique em OK para criar automaticamente a função vinculada ao serviço.

Se você for um usuário RAM, solicite ao administrador da sua conta Alibaba Cloud que anexe a política de acesso do sistema AliyunECSWorkbenchFullAccess ao seu usuário RAM. Isso concede a permissão necessária para criar a função vinculada ao serviço para o Workbench.

Permissões de usuário RAM

Após a criação da função vinculada ao serviço, um usuário RAM precisa da seguinte política de acesso para usar o Workbench e conectar-se a todas as instâncias ECS.

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

Para restringir as instâncias às quais o usuário pode se conectar usando o Workbench, modifique o campo Resource conforme abaixo:

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:{#regionId}:{#accountId}:workbench/{#instanceId}",
        "acs:ecs-workbench:{#regionId}:{#accountId}:workbench/{#instanceId}"
      ],
      "Effect": "Allow"
    }
  ]
}

A tabela a seguir descreve os parâmetros.

• {#regionId}: ID da região onde a instância está localizada. É possível usar um caractere curinga (*).

• {#accountId}: ID da conta Alibaba Cloud. É possível usar um caractere curinga (*).

• {#instanceId}: ID da instância de destino. É possível usar um caractere curinga (*).

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:*:*:workbench/i-001",
        "acs:ecs-workbench:*:*:workbench/i-002"
      ],
      "Effect": "Allow"
    }
  ]
}

Configurações de grupo de segurança

Ao usar o Workbench para conectar-se a uma instância via SSH ou RDP, permita o tráfego de entrada do servidor do Workbench no grupo de segurança da instância. Consulte a tabela a seguir para adicionar uma regra de grupo de segurança com base no seu tipo de rede. Para mais informações, consulte Adicionar uma regra de grupo de segurança.