Sélectionner vos préférences de cookies

Nous utilisons des cookies essentiels et des outils similaires qui sont nécessaires au fonctionnement de notre site et à la fourniture de nos services. Nous utilisons des cookies de performance pour collecter des statistiques anonymes afin de comprendre comment les clients utilisent notre site et d’apporter des améliorations. Les cookies essentiels ne peuvent pas être désactivés, mais vous pouvez cliquer sur « Personnaliser » ou « Refuser » pour refuser les cookies de performance.

Si vous êtes d’accord, AWS et les tiers approuvés utiliseront également des cookies pour fournir des fonctionnalités utiles au site, mémoriser vos préférences et afficher du contenu pertinent, y compris des publicités pertinentes. Pour accepter ou refuser tous les cookies non essentiels, cliquez sur « Accepter » ou « Refuser ». Pour effectuer des choix plus détaillés, cliquez sur « Personnaliser ».

Démarrer une session avec un document en spécifiant les documents de session dans les politiques IAM

Mode de mise au point
Démarrer une session avec un document en spécifiant les documents de session dans les politiques IAM - AWS Systems Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Si vous utilisez la commande AWS CLI start-session en utilisant le document de session par défaut, vous pouvez omettre le nom du document. Le système appelle automatiquement le document de session SSM-SessionManagerRunShell.

Dans tous les autres cas, vous devez spécifier une valeur pour le paramètre document-name. Lorsqu'un utilisateur indique le nom d'un document de session dans une commande, le système vérifie sa politique IAM pour vérifier qu'il est autorisé à accéder au document. S'il n'est pas autorisé, la demande de connexion échoue. Les exemples suivants incluent le paramètre document-name dans le document de session AWS-StartPortForwardingSession.

aws ssm start-session \ --target i-02573cafcfEXAMPLE \ --document-name AWS-StartPortForwardingSession \ --parameters '{"portNumber":["80"], "localPortNumber":["56789"]}'

Pour un exemple de la façon de spécifier un Session Manager document de session dans une politique IAM, voirPolitiques Quickstart destinées aux utilisateurs finaux pour Session Manager.

Note

Pour démarrer une session en utilisant SSH, vous devez effectuer les étapes de configuration sur le nœud géré cible et sur l’ordinateur local de l’utilisateur. Pour plus d'informations, voir (facultatif) Autoriser et contrôler les autorisations pour les connexions SSH via Session Manager.

ConfidentialitéConditions d'utilisation du sitePréférences de cookies
© 2025, Amazon Web Services, Inc. ou ses affiliés. Tous droits réservés.