Elastic Compute Service:ECS コンソールで Session Manager を使用してインスタンスに接続する

RAM ユーザーが ECS コンソールで Session Manager を使用してインスタンスに接続するには、最小権限の原則に基づいて、RAM ユーザーに次の権限が付与されている必要があります。

• ecs:StartTerminalSession: Session Manager を使用してインスタンスに接続するための権限。Resource パラメーターを構成して、RAM ユーザーが Session Manager を使用して接続できる ECS インスタンスを指定できます。

• ecs:DescribeCloudAssistantStatus: ECS インスタンスにクラウドアシスタントクライアントをインストールする必要があるかどうかを照会するための権限。ECS コンソールでインスタンスに接続する前に、システムはこの権限を確認します。

• ecs:DescribeUserBusinessBehavior: Session Manager が有効になっているかどうかを照会するための権限。ECS コンソールでインスタンスに接続する前に、システムはこの権限を確認します。

• (オプション) ecs:ModifyCloudAssistantSettings: Session Manager を有効または無効にするための権限。現在の Alibaba Cloud アカウントで Session Manager が有効になっている場合は、この権限を付与する必要はありません。

カスタムポリシーの例:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "ecs:StartTerminalSession",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeUserBusinessBehavior",
        "ecs:DescribeCloudAssistantStatus",
        "ecs:ModifyCloudAssistantSettings"
      ],
      "Resource": "*"
    }
  ]
}

RAM ユーザーに権限を付与する方法については、「RAM ユーザーへの権限の付与」をご参照ください。