Aktivieren Sie den Stamm-Fallback
Aktivieren Sie die Fallback-Stammanwendereigenschaft, um zuzulassen AWS SSM-Discovery, auf der Befehle als Stamm ausgeführt werden sollen Linux Systeme, wenn keine alternativen Anwenderanmeldeinformationen konfiguriert sind.
Vorbereitungen
Bestätigen Sie das AWS SSM-Agent-Discovery ist aktiviert. Weitere Informationen finden Sie unter Aktivieren Sie die AWS SSM-basierte Discovery.
Erforderliche Rolle: discovery_admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn glide.discovery.enable_ssmEigenschaft ist aktiviert, AWS SSM Discovery Ein Linux Standardmäßig wird der Stammanwender für die Befehlsausführung verwendet. Wenn Sie keine alternativen Anwenderanmeldeinformationen für Ihre EC2-Instanzen konfigurieren möchten, müssen Sie aktivieren mid.discovery.aws_ssm.linux.fallback_root_userEigenschaft, um Fallback zur Stammausführung zuzulassen. Wenn diese Option aktiviert ist, wird automatisch ein Datensatz in der Tabelle „AWS SSM-Instanzanwender“ [aws_ssm_instance_user_credentials] mit dem Anwendernamen „Stamm“ erstellt. Wenn Sie diese Eigenschaft jedoch auf festgelegt lassen Falsch , Sie müssen nicht-Stamm-Anmeldeinformationen für die Ausführung konfigurieren Discovery Befehle. Weitere Informationen finden Sie unter Konfigurieren Sie anwenderdefinierte Anwenderanmeldeinformationen.
Prozedur
- Navigieren zu an.
- In Name Feld eingeben Mid.Discovery.aws_ssm.linux.Fallback_root_user .
- Doppelklicken Sie auf Wert Feld für die Inline-Bearbeitung.
- Geben Sie Ein Wahr .
-
Aktivieren Sie das Häkchen (
)-Symbol.
Ergebnisse
Ein neuer Datensatz wird zu hinzugefügt AWS Tabelle „SSM-Instanzanwender“ [aws_ssm_instance_user_credentials] mit dem Anwendernamen „root“.