CloudLink. Отключение доступа консоли AWS к ОС CloudLink
摘要: AWS имеет предварительно установленный агент SSM во всех поддерживаемых операционных системах, этот агент SSM также позволит получить доступ непосредственно к консоли CloudLink OS.
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
Dell рекомендует удалять агент SSM из экземпляров CloudLink, так как это приведет к уязвимостям системы безопасности.
原因
В AWS агент SSM предварительно устанавливается во всех поддерживаемых операционных системах, чтобы разрешить прямой доступ к консоли операционной системы.
Затрагиваемые продукты и версии: Все версии CloudLink до версии 7.1.3 при развертывании в AWS.
Затрагиваемые продукты и версии: Все версии CloudLink до версии 7.1.3 при развертывании в AWS.
解析度
Чтобы отключить вход с помощью Диспетчера сеансов в CloudLink OS, администратор должен удалить агент SSM из экземпляра CloudLink.
Существует два временных решения:
Рабочий процесс устранения проблемы 1: Если у пользователя есть доступ к консоли CloudLink через Диспетчер сеансов.
Рабочий процесс устранения проблем 2. Если у пользователя нет доступа к консоли CloudLink через Диспетчер сеансов.
Рабочий процесс устранения проблем 1.
1. Экземпляр CloudLink.
2. На вкладке Диспетчер сеансов нажмите > кнопку Подключить
3. После входа на консоль CloudLink с помощью Диспетчера сеансов введите sudo su
4. Чтобы проверить состояние агента SSM, запущенного на консоли CloudLink
, выполните следующую команду:systemctl status snap.amazon-ssm-agent.amazon-ssm-agent.service"
5. Чтобы выведите список запущенного агента SSM на консоли CloudLink,
выполните следующую команду: snap list amazon-ssm-agent"
6. Чтобы удалить агент SSM из консоли CloudLink
, выполните следующую команду:snap remove amazon-ssm-agent«
Validate SSM agent is removed from CloudLink instance.
7. Когда агент SSM удаляет экземпляр CloudLink, кнопка «Connect» отключается
8. Когда пользователь пытается выполнить SSH с IP-адресом CloudLink, пользователю необходимо перейти к запросу на вход
в CloudLink 9. Проверьте состояние агента SSM. Убедитесь, что для агента установлено значение «Остановлено
». 10. Проверьте список агентов SSM. Возвращает статус «Не установлены соответствующие снимки».
Рабочий процесс устранения проблем 2.
Диспетчер сеансов не включается, если роль IAM не выбрана. Таким образом, при отсутствии диспетчера сеансов пользователь не сможет получить доступ к консоли CloudLink.
Чтобы проверить профиль IAM, войдите в AWS -> Launch EC2 instance -> Advanced details -> IAM Instance profile
Recommended not to select any profile under "IAM Instance profile". Это приведет к невозможности подключения к консоли CloudLink диспетчеру сеансов.
ПРИМЕЧАНИЕ: В этот момент, когда Диспетчеру сеансов не удается установить подключение к консоли CloudLink, пользователю необходимо обратиться в службу технической поддержки для помощи в удалении агента SSM из экземпляров CloudLink.
Существует два временных решения:
Рабочий процесс устранения проблемы 1: Если у пользователя есть доступ к консоли CloudLink через Диспетчер сеансов.
Рабочий процесс устранения проблем 2. Если у пользователя нет доступа к консоли CloudLink через Диспетчер сеансов.
Рабочий процесс устранения проблем 1.
1. Экземпляр CloudLink.
2. На вкладке Диспетчер сеансов нажмите > кнопку Подключить
3. После входа на консоль CloudLink с помощью Диспетчера сеансов введите sudo su
4. Чтобы проверить состояние агента SSM, запущенного на консоли CloudLink
, выполните следующую команду:systemctl status snap.amazon-ssm-agent.amazon-ssm-agent.service"
5. Чтобы выведите список запущенного агента SSM на консоли CloudLink,
выполните следующую команду: snap list amazon-ssm-agent"
6. Чтобы удалить агент SSM из консоли CloudLink
, выполните следующую команду:snap remove amazon-ssm-agent«
Validate SSM agent is removed from CloudLink instance.
7. Когда агент SSM удаляет экземпляр CloudLink, кнопка «Connect» отключается
8. Когда пользователь пытается выполнить SSH с IP-адресом CloudLink, пользователю необходимо перейти к запросу на вход
в CloudLink 9. Проверьте состояние агента SSM. Убедитесь, что для агента установлено значение «Остановлено
». 10. Проверьте список агентов SSM. Возвращает статус «Не установлены соответствующие снимки».
Рабочий процесс устранения проблем 2.
Диспетчер сеансов не включается, если роль IAM не выбрана. Таким образом, при отсутствии диспетчера сеансов пользователь не сможет получить доступ к консоли CloudLink.
Чтобы проверить профиль IAM, войдите в AWS -> Launch EC2 instance -> Advanced details -> IAM Instance profile
Recommended not to select any profile under "IAM Instance profile". Это приведет к невозможности подключения к консоли CloudLink диспетчеру сеансов.
ПРИМЕЧАНИЕ: В этот момент, когда Диспетчеру сеансов не удается установить подключение к консоли CloudLink, пользователю необходимо обратиться в службу технической поддержки для помощи в удалении агента SSM из экземпляров CloudLink.
受影響的產品
CloudLink SecureVM, CloudLink文章屬性
文章編號: 000200819
文章類型: Solution
上次修改時間: 09 11月 2022
版本: 5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。