CloudLink: CloudLink işletim sistemine AWS konsol erişimini devre dışı bırakma

Dell, güvenlik açıkları nedeniyle SSM aracının CloudLink örneklerden kaldırılmasını önerir.

AWS'de SSM aracısı, İşletim Sistemi konsoluna doğrudan erişime izin vermek için desteklenen tüm İşletim Sistemlerine önceden yüklenmiştir.

Etkilenen Ürünler ve Sürümler: AWS'de dağıtıldığında CloudLink'in tüm sürümleri 7.1.3'e kadar.

CloudLink işletim sisteminde Oturum Yöneticisi aracılığıyla oturum açma özelliğini devre dışı bırakmak için Yöneticinin SSM aracını CloudLink örneğinden kaldırması gerekir.

İki geçici çözüm vardır:
Düzeltme iş akışı 1:   Kullanıcı, Session Manager aracılığıyla CloudLink konsoluna erişimi olduğunda.
Düzeltme iş akışı 2:   Kullanıcının Session Manager aracılığıyla CloudLink konsoluna erişimi yoksa.


Düzeltme iş akışı 1:

1.    CloudLink örneği.


2.    Session Manager sekmesinde -> Connect (Bağlan) düğmesine


tıklayın 3.    Session Manager'ı kullanarak CloudLink konsoluna girdikten sonra sudo su


4'e girin.    CloudLink
konsolunda çalışan SSM Agent'ın Durumunu kontrol etmek için aşağıdaki komutu çalıştırın:"systemctl status snap.amazon-ssm-agent.amazon-ssm-agent.service"


5.    CloudLink konsolunda çalışan SSM aracının listesini almak için aşağıdaki komutu
çalıştırın: "snap list amazon-ssm-agent"


6.    SSM aracını CloudLink
konsolundan kaldırmak için aşağıdaki komutu çalıştırın: "snap remove amazon-ssm-agent"

Validate SSM agent is removed from CloudLink instance.

7.    SSM aracısı CloudLink örneği kaldırıldığında"connect" (bağlan) düğmesi devre dışı

bırakılır 8.    Kullanıcı CloudLink IP adresine SSH yapmaya çalıştığında, kullanıcı CloudLink oturum açma istemi 9'a


alır.    SSM aracısı durumunu kontrol edin.  Aracı'nın "Stopped" (Durdurulmuş) olduğunu doğrulayın


10.    SSM aracılarının listesini kontrol edin.  Durum, "No matching snaps installed" (Eşleşen anlık görüntü yüklü değil) mesajı görüntülenir.


Düzeltme iş akışı 2:
IAM Rolü seçili değilken Oturum Yöneticisi etkin değildir. Bu nedenle, Oturum yöneticisinin mevcut olmadığından kullanıcı CloudLink konsoluna erişemezse.
IAM Profilini doğrulamak için AWS -> Launch EC2 instance -> Advanced details -> IAM Instance profile

Recommended to select any profile under "IAM Instance profile" (IAM Örneği profili) bölümünde herhangi bir profil seçmemesi önerilir. Bu, Session Manager'ın CloudLink konsoluyla bağlantı kuramayebilmesine neden olur.


NOT: Bu noktada Oturum Yöneticisi, CloudLink konsoluyla bağlantı kuramazsa SSM aracısını CloudLink örneklerden kaldırma konusunda yardımcı olmak için Teknik Destek ile iletişime geçmalıdır.