{"id":5422,"date":"2023-07-21T08:11:54","date_gmt":"2023-07-21T08:11:54","guid":{"rendered":"https:\/\/www.e-xpertsolutions.com\/?p=5422"},"modified":"2024-02-20T08:54:47","modified_gmt":"2024-02-20T08:54:47","slug":"aws-connexion-a-une-instance-ec2-partie-3-ssm-session-manager","status":"publish","type":"post","link":"https:\/\/www.e-xpertsolutions.com\/de\/aws-connexion-a-une-instance-ec2-partie-3-ssm-session-manager\/","title":{"rendered":"AWS Connexion \u00e0 une instance EC2 \u2013 Partie 3: SSM Session Manager"},"content":{"rendered":"

[et_pb_section fb_built=”1″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_row admin_label=”Post Navigation Top” _builder_version=”4.16″ _module_preset=”default” custom_padding=”0px||15px||false|false” collapsed=”on” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” custom_css_main_element=”height: 90px;” global_colors_info=”{}”][et_pb_code admin_label=”Menu Button” _builder_version=”4.16″ _module_preset=”default” positioning=”absolute” position_origin_a=”top_center” vertical_offset=”28px” z_index=”1″ width=”35px” custom_css_main_element=”font-size: 35px;” global_colors_info=”{}”]<\/i><\/a>[\/et_pb_code][et_pb_post_nav in_same_term=”on” module_class=”tmp-post-navigation tmp-post-navigation-top” _builder_version=”4.16″ _module_preset=”default” title_text_color=”#000000″ title_font_size=”18px” positioning=”absolute” position_origin_a=”center_center” width=”100%” custom_padding=”0px||||false|false” global_colors_info=”{}” title_text_color__hover_enabled=”on|hover” title_text_color__hover=”#F15D22″][\/et_pb_post_nav][et_pb_divider color=”#F15D22″ divider_position=”bottom” _builder_version=”4.16″ _module_preset=”default” positioning=”absolute” position_origin_a=”bottom_center” width=”100%” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_post_title meta=”off” featured_image=”off” _builder_version=”4.24.1″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_post_title][et_pb_text _builder_version=”4.24.1″ _module_preset=”default” text_font=”|300|||||||” text_text_color=”#000000″ header_text_color=”#F15D22″ global_colors_info=”{}”]<\/p>\n

On continue dans la s\u00e9rie des diff\u00e9rentes m\u00e9thodes pour se connecter \u00e0 une instance EC2 gr\u00e2ce au service AWS Systems Manager (SSM) \u2013 Session Manager. \u00c0 l\u2019image de EC2 Instance Connect, cette m\u00e9thode nous dispense l\u2019utilisation, et donc la gestion, de cl\u00e9s SSH et rend encore plus accessible la gestion de flotte d\u2019instances.<\/p>\n

Qu\u2019est-ce que AWS SSM \u2013 Session Manager ?<\/h1>\n

Session Manager est un service d\u2019AWS System manager qui permet une gestion s\u00e9curis\u00e9e et tra\u00e7able des instances sans n\u00e9cessiter l\u2019ouverture de ports entrants, la gestion d\u2019h\u00f4tes bastion ou l\u2019utilisation de cl\u00e9s SSH. Il permet de se conformer aux politiques d\u2019entreprise en assurant un acc\u00e8s contr\u00f4l\u00e9 aux instances g\u00e9r\u00e9es, en appliquant des pratiques de s\u00e9curit\u00e9 strictes et en fournissant des journaux d\u2019audit d\u00e9taill\u00e9s pour chaque session. De plus, il offre aux utilisateurs finaux un acc\u00e8s multiplateforme en un seul clic \u00e0 ces instances g\u00e9r\u00e9es, via le console AWS ou en CLI. Enfin, il peut tout \u00e0 fait \u00eatre utilis\u00e9 dans un environnement hybride ou multi-cloud et offrir une gestion centralis\u00e9e de toutes les machines en un seul point.<\/p>\n

Les \u00e9tapes pour utiliser AWS SSM \u2013 Session Manager<\/h1>\n

Configurer un r\u00f4le IAM<\/h3>\n

Configurer un r\u00f4le IAM pour le service EC2 avec la politique \u201cAmazonSSMManagedInstanceCore\u201d. Cela permet \u00e0 SSM Session Manager d\u2019\u00e9tablir une communication s\u00e9curis\u00e9e avec l\u2019instance EC2 via l\u2019API SSM (utilisant des websockets). L\u2019instance doit donc \u00eatre autoris\u00e9e \u00e0 \u00e9changer des donn\u00e9es avec le service.<\/p>\n

Appliquer le r\u00f4le IAM \u00e0 l\u2019instance EC2<\/h3>\n

Que ce soit lors de sa cr\u00e9ation ou sur une instance d\u00e9j\u00e0 en cours d\u2019ex\u00e9cution. Il est possible d\u2019utiliser SSM Session Manager sur des instances existantes en ajoutant simplement les autorisations via le r\u00f4le IAM et en suivant les \u00e9tapes n\u00e9cessaires.<\/p>\n

Si vous travaillez d\u00e9j\u00e0 avec une flotte d\u2019instance et que vous souhaitez les configurer pour l\u2019utilisation de session manager, le plus simple est d\u2019utiliser le service \u201cQuick Setup\u201d de SSM.<\/p>\n

Pour ce faire, rendez-vous dans SSM \u2013 Quick Setup et cr\u00e9ez une nouvelle configuration de type \u201cHost Management\u201d.<\/p>\n

[\/et_pb_text][et_pb_image src=”https:\/\/www.e-xpertsolutions.com\/wp-content\/uploads\/2024\/07\/SSM-quickSetup-1.png” title_text=”SSM-quickSetup-1″ _builder_version=”4.24.1″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][et_pb_text _builder_version=”4.24.1″ _module_preset=”default” text_font=”|300|||||||” text_text_color=”#292929″ global_colors_info=”{}”]<\/p>\n

\n
\n

S\u00e9lectionnez les options souhait\u00e9es comme la mise \u00e0 jour de l\u2019agent SSM automatiquement ou la configuration de l\u2019agent CloudWatch.<\/p>\n

Puis s\u00e9lectionnez la r\u00e9gion et la liste d\u2019instances via tag, resource group, manuel\u2026<\/p>\n<\/div>\n<\/div>\n

[\/et_pb_text][et_pb_image src=”https:\/\/www.e-xpertsolutions.com\/wp-content\/uploads\/2024\/07\/02-SSM-quickSetup-2.png” title_text=”02-SSM-quickSetup-2″ _builder_version=”4.24.1″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][et_pb_text _builder_version=”4.24.1″ _module_preset=”default” text_font=”|300|||||||” text_text_color=”#292929″ global_colors_info=”{}”]<\/p>\n

\n
\n

Le service se chargera, entre autres, de cr\u00e9er le r\u00f4le IAM ad\u00e9quat et de param\u00e9trer toutes les instances voulues. \u00c0 noter que la configuration peut prendre plusieurs minutes avant de se finaliser et que l\u2019on puisse utiliser Session manager.<\/p>\n<\/div>\n<\/div>\n

\n
\n

S\u2019assurer que l\u2019AMI utilis\u00e9e a l\u2019agent SSM install\u00e9<\/h2>\n

La plupart des AMIs courantes incluent l\u2019agent SSM par d\u00e9faut.<\/p>\n

Liste des instances compatibles:<\/p>\n