Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Démarrez une session avec un document en spécifiant les documents de session dans IAM les politiques
Si vous utilisez la commande AWS CLI start-session en utilisant le document de session par défaut, vous pouvez omettre le nom du document. Le système appelle automatiquement le document de session SSM-SessionManagerRunShell.
Dans tous les autres cas, vous devez spécifier une valeur pour le paramètre document-name. Lorsqu'un utilisateur indique le nom d'un document de session dans une commande, le système vérifie sa IAM politique pour vérifier qu'il est autorisé à accéder au document. S'il n'est pas autorisé, la demande de connexion échoue. Les exemples suivants incluent le paramètre document-name dans le document de session AWS-StartPortForwardingSession.
aws ssm start-session \ --target i-02573cafcfEXAMPLE \ --document-name AWS-StartPortForwardingSession \ --parameters '{"portNumber":["80"], "localPortNumber":["56789"]}'
Pour un exemple de la façon de spécifier un Session Manager document de session dans une IAM politique, voirPolitiques Quickstart destinées aux utilisateurs finaux pour Session Manager.
Note
Pour démarrer une session en utilisantSSH, vous devez effectuer les étapes de configuration sur le nœud géré cible et sur la machine locale de l'utilisateur. Pour plus d'informations, voir (facultatif) Autoriser et contrôler les autorisations pour SSH les connexions via Session Manager.
