CloudLink: Zakázání přístupu konzole AWS k operačnímu systému CloudLink

Společnost Dell doporučuje odebrání agenta SSM z instancí CloudLink, jelikož povede k chybám zabezpečení.

V prostředí AWS je agent SSM předinstalovaný ve všech podporovaných operačních systémech, aby bylo možné přímo přistupovat ke konzoli operačního systému.

Dotčené produkty a verze: Všechny verze systému CloudLink až do verze 7.1.3 při nasazení v AWS.

Chcete-li zakázat přihlášení do operačního systému CloudLink prostřednictvím nástroje Session Manager, musí správce odinstalovat agenta SSM z instance CloudLink.

Existují dvě náhradní řešení:
Náprava pracovního postupu 1:   Pokud má uživatel přístup ke konzoli CloudLink prostřednictvím správce relací.
Pracovní postup nápravy 2:   Když uživatel nemá přístup ke konzoli CloudLink prostřednictvím správce relací.


Pracovní postup nápravy 1:

1.    Instance CloudLink.


2.    Na kartě Session Manager –> klikněte na tlačítko


Connect 3.    Jakmile se budete na konzoli CloudLink používat nástroj Session Manager, zadejte sudo su


4.    Chcete-li zkontrolovat stav agenta SSM spuštěného v konzoli CloudLink, spusťte níže uvedené příkaz
"systemctl status snap.amazon-ssm-agent.amazon-ssm-agent.service"


5.    Chcete-li zobrazit seznam spuštěného agenta SSM v konzoli CloudLink, spusťte níže uvedené příkaz
"snap list amazon-ssm-agent"


6.    Chcete-li agenta SSM odebrat z konzole CloudLink, spusťte níže uvedené příkaz
"snap remove amazon-ssm-agent"

Validate SSM agent is removed from CloudLink instance.

7.    Když se agentovi SSM odinstaluje instance CloudLink, tlačítko "connect" se deaktivuje

8.    Když se uživatel pokusí připojit protokol SSH k IP adrese CloudLink, přenese uživatele do přihlašovací výzvy


CloudLink 9.    Zkontrolujte stav agenta SSM.  Ověřte, zda je agent "Zastaveno"


10.    Podívejte se na seznam agentů SSM.  Stav se zobrazí jako "No matching snaps installed".


Pracovní postup nápravy 2:
Správce relace není povolen, pokud není vybrána role IAM. Proto bez přítomnosti správce relace nebude mít uživatel přístup ke konzoli CloudLink.
Chcete-li ověřit profil IAM, přihlaste se k AWS -> spusťte instanci EC2 -> Pokročilé podrobnosti -> profil

instance IAM doporučeno nevyberete žádný profil v části "IAM Instance profile", což povede k tomu, že správce relací nebude moci navázat připojení ke konzoli CloudLink.


POZNÁMKA: V tomto okamžiku, když správce relace nemůže navázat připojení ke konzoli CloudLink, musí uživatel kontaktovat technickou podporu a asistovat při odinstalaci agenta SSM z instancí CloudLink.