Elastic Compute Service:Connect to an instance by using Workbench

O que é o Workbench?

Introdução ao Workbench

O Workbench é uma ferramenta de conexão remota baseada em navegador que não exige instalação. A figura a seguir ilustra como se conectar a uma instância ECS usando o Workbench.

Fluxo de trabalho do Workbench

A figura a seguir mostra o fluxo de trabalho para conectar-se a uma instância usando o Workbench.

1. Localize a instância de destino.

2. Estabeleça uma conexão de rede entre o Workbench e a instância ECS.

   Nesta etapa, configure o grupo de segurança da instância e o firewall na instância para permitir tráfego de entrada proveniente do Workbench.

3. Conecte-se à instância usando o Workbench.

   No console, escolha a opção de conexão via Workbench e insira as credenciais, como nome de usuário e senha ou par de chaves.

4. Crie a função vinculada ao service.

   Caso ainda não tenha criado uma função vinculada ao service, o Workbench solicitará sua criação. Essa função concede ao Workbench permissão para acessar a instância ECS.

5. Conecte-se à instância e realize operações de O&M.

Função vinculada ao service para o Workbench

Na primeira vez que usar o Workbench para conectar-se a uma instância, o sistema solicitará a criação da função vinculada ao service AliyunServiceRoleForECSWorkbench. O Workbench necessita dessa função para acessar suas instâncias ECS. Para mais informações sobre funções vinculadas ao service, consulte {{XREF_13}}.

Ao conectar-se a uma instância pela primeira vez, uma caixa de diálogo será exibida. Clique em OK para criar automaticamente a função vinculada ao service.

Se você for um usuário RAM, solicite ao administrador da conta Alibaba Cloud que anexe a política de acesso do sistema AliyunECSWorkbenchFullAccess ao seu usuário RAM. Essa política concede a permissão necessária para criar a função vinculada ao service para o Workbench.

Permissões de usuário RAM

Após a criação da função vinculada ao service, um usuário RAM precisa da seguinte política de acesso para usar o Workbench na conexão com todas as instâncias ECS.

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:*:*:workbench/i-001",
        "acs:ecs-workbench:*:*:workbench/i-002"
      ],
      "Effect": "Allow"
    }
  ]
}

Para restringir as instâncias às quais o usuário pode se conectar via Workbench, modifique o campo Resource conforme abaixo:

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:*:*:workbench/i-001",
        "acs:ecs-workbench:*:*:workbench/i-002"
      ],
      "Effect": "Allow"
    }
  ]
}

A tabela a seguir descreve os parâmetros.

• {#regionId}: ID da região onde a instância está localizada. É possível usar um caractere curinga (*).

• {#accountId}: ID da conta Alibaba Cloud. É possível usar um caractere curinga (*).

• {#instanceId}: ID da instância de destino. É possível usar um caractere curinga (*).

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": [
        "acs:ecs-workbench:*:*:workbench/i-001",
        "acs:ecs-workbench:*:*:workbench/i-002"
      ],
      "Effect": "Allow"
    }
  ]
}

Configurações de grupo de segurança

Ao usar o Workbench para conectar-se a uma instância via SSH ou RDP, permita o tráfego de entrada do servidor Workbench no grupo de segurança da instância. Consulte a tabela a seguir para adicionar uma regra de grupo de segurança de acordo com seu tipo de rede. Para mais informações, consulte {{XREF_14}}.