Elastic Compute Service:Workbenchを介したインスタンスへの接続

ワークベンチとは

ワークベンチ紹介

Workbenchは、Alibaba Cloudが提供するwebベースのリモート接続ツールです。 ブラウザ内で動作し、インストールは必要ありません。 次の図は、Workbenchを使用してECSインスタンスに接続するプロセスを示しています。

Workbenchの基本的な使用プロセス

次の図は、Workbenchを使用してインスタンスに接続する手順の概要を示しています。

1. 接続するインスタンスを見つけます。

2. WorkbenchとECSインスタンス間のネットワーク接続を確立します。

   これには、セキュリティグループとファイアウォールルールを設定して、ワークベンチからインスタンスへのインバウンドトラフィックを許可することが含まれます。

3. Workbenchを使用してインスタンスに接続します。

   コンソールでインスタンスを選択し、ユーザー名とパスワード、またはキーペアなどの必要な資格情報を使用してWorkbenchを介して接続します。

4. サービスにリンクされたロールを作成します。

   サービスにリンクされたロールが作成されていない場合、ワークベンチはECSインスタンスへのアクセスを許可するよう求めます。

5. インスタンスに正常に接続し、O&Mを実行します。

Workbenchのサービスにリンクされたロール

ワークベンチには、ECSインスタンスを管理する権限が必要です。 Workbenchを使用してインスタンスに最初に接続すると、AliyunServiceRoleForECSWorkbenchという名前のサービスにリンクされたロールを作成するように求められます。 このロールは、ワークベンチがECSインスタンスにアクセスすることを許可します。 サービスにリンクされたロールの詳細については、「サービスにリンクされたロール」をご参照ください。

インスタンスに初めて接続すると、次のダイアログボックスが表示されます。 [OK] をクリックすると、サービスにリンクされたロールが自動的に作成されます。

RAMユーザーは、プライマリアカウントまたは管理者からAliyunECSDworkbenchFullAccessシステムポリシーまたは特定のカスタムポリシーを取得する必要があります。 この権限は、Workbenchのサービスにリンクされたロールを作成し、Workbenchを使用してインスタンスにアクセスするために必要です。 詳細については、「RAMユーザーへの権限付与」をご参照ください。

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "workbench.ecs.aliyuncs.com"
        }
      }
    }
  ]
}

Workbenchに関連するセキュリティグループの設定

Workbenchを介してSSHまたはRDPを使用してインスタンスに接続するには、インスタンスのセキュリティグループを設定して、Workbenchサーバーからのインバウンドトラフィックを許可する必要があります。 次の表を参照して、ネットワークタイプに適したセキュリティグループルールを確認してください。 詳細については、「セキュリティグループルールの追加」をご参照ください。