Habilitar fallback raiz

Habilite a propriedade do usuário raiz de fallback para permitir AWS Descoberta de SSM para executar comandos como raiz Linux quando as credenciais de usuário alternativas não estão configuradas.

Antes de Iniciar

Confirme isso AWS A descoberta do Agente SSM está habilitada. Para obter mais informações, consulte Habilite a descoberta baseada no AWS SSM.

Função necessária: discovery_admin

Por Que e Quando Desempenhar Esta Tarefa

. glide.discovery.enable_ssma propriedade está habilitada, AWS SSM Descoberta ativado Linux o padrão é usar o usuário raiz para a execução do comando. Se você preferir não configurar credenciais de usuário alternativas em suas instâncias do EC2, habilite o. mid.discovery.aws_ssm.linux.fallback_root_userpropriedade para permitir fallback para execução raiz. Quando habilitado, ele cria automaticamente um registro na tabela Usuários da instância do AWS SSM [aws_ssm_instance_user_credentials] com a raiz do nome de usuário. No entanto, se você deixar esta propriedade definida como falso , você deve configurar credenciais não raiz para executar Descoberta comandos. Para obter mais informações, consulte Configurar credenciais de usuário personalizadas.

Procedimento

1. Navegar até Tudo > Propriedades do sistema > Todas as Propriedades.
2. Em Nome campo, insira mid.discovery.aws_ssm.linux.fallback_root_user .
3. Clique duas vezes em Valor campo para executar edição em linha.
4. Insira true(verdadeiro).
5. Marque a marca de seleção ( ícone ).

Resultado

Um novo registro é adicionado ao AWS Tabela Usuários da instância do SSM [aws_ssm_instance_user_credentials] com o nome de usuário "root".