• El panel de AWS Systems Manager CloudWatch dejará de estar disponible después del 30 de abril de 2026. Los clientes pueden seguir utilizando la consola de Amazon CloudWatch para ver, crear y administrar sus paneles de Amazon CloudWatch, tal y como lo hacen actualmente. Para obtener más información, consulte la [documentación del panel de Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). 

# Preguntas frecuentes sobre el acceso a los nodos justo a tiempo
<a name="just-in-time-node-access-faq"></a>

## ¿Cómo puedo pasar de Session Manager al acceso a los nodos justo a tiempo?
<a name="migrating"></a>

Tras configurar la consola unificada y habilitar el acceso a los nodos justo a tiempo, debe modificar las políticas de IAM existentes para completar la transición al acceso a los nodos justo a tiempo. Esto incluye añadir los permisos necesarios del acceso a los nodos justo a tiempo y eliminar el permiso del funcionamiento de la API de `StartSession` para Session Manager. Para obtener más información acerca de las políticas de IAM sobre el acceso a los nodos justo a tiempo, consulte [Cómo configurar acceso justo a tiempo con Systems Manager](systems-manager-just-in-time-node-access-setting-up.md).

## ¿Tengo que configurar la consola unificada para utilizar el acceso a los nodos justo a tiempo?
<a name="prerequisites"></a>

Sí, la configuración de la consola unificada es un requisito previo del acceso a los nodos justo a tiempo. Sin embargo, después de configurar la consola unificada y habilitar el acceso a los nodos justo a tiempo, existen varios métodos para conectarse a ellos. Por ejemplo, puede iniciar sesiones de acceso a los nodos justo a tiempo desde la consola de Amazon EC2 y la AWS CLI. Para obtener más información sobre la configuración de la consola unificada, consulte [Cómo configurar la consola unificada de Systems Manager para una organización](systems-manager-setting-up-organizations.md).

## ¿El acceso a los nodos justo a tiempo conlleva gastos?
<a name="pricing"></a>

Systems Manager ofrece una prueba gratuita de 30 días para el acceso a los nodos justo a tiempo. Una vez finalizada la prueba, el acceso a los nodos justo a tiempo conlleva gastos. Para más información, consulte [Precios de AWS Systems Manager](https://aws.amazon.com/systems-manager/pricing/).

## ¿Cuál es la prioridad de las políticas de aprobación sobre el acceso a los nodos justo a tiempo?
<a name="policy-precedence"></a>

Las políticas de aprobación se evalúan en el siguiente orden:

1. Denegación de acceso

1. Aprobación automática

1. Manual

## ¿Cómo se evalúan las políticas de aprobación manual?
<a name="manual-policy-precedence"></a>

El acceso a los nodos justo a tiempo siempre favorece la política más específica para un nodo. Las políticas de aprobación manual se evalúan en el siguiente orden:

1. Destino específico según la etiqueta

1. Todos los destinos de los nodos

## ¿Qué ocurre si no hay una política de aprobación que se aplique a un nodo?
<a name="no-policy-error"></a>

Para conectarse a un nodo mediante el acceso justo a tiempo, se le debe aplicar una política de aprobación. Si no hay políticas de aprobación que se apliquen a un nodo, los usuarios no podrán solicitar el acceso.

## ¿Varias políticas de aprobación pueden estar dirigidas a una etiqueta?
<a name="tag-target"></a>

Una etiqueta solo puede ser el destino una vez en las políticas de aprobación.

## ¿Qué ocurre si se aplican varias políticas de aprobación manual a un nodo debido a la superposición de etiquetas?
<a name="policy-conflict"></a>

Cuando se aplican varias políticas de aprobación manual a un nodo, se genera un conflicto, y los usuarios no pueden solicitar acceso. Tenga esto en cuenta al crear las políticas de aprobación manual, ya que algunas instancias pueden tener varias etiquetas según su caso.

## ¿Puedo usar el acceso a los nodos justo a tiempo para solicitar acceso e iniciar sesiones en nodos de todas las cuentas y regiones?
<a name="cross-account"></a>

El acceso a los nodos justo a tiempo permite solicitar acceso e iniciar sesiones en nodos de la misma cuenta y región que el solicitante.

## ¿Puedo usar el acceso a los nodos justo a tiempo para solicitar acceso e iniciar sesiones en los nodos registrados con una activación híbrida?
<a name="hybrid-nodes"></a>

Sí, el acceso a los nodos justo a tiempo permite solicitar acceso e iniciar sesiones en los nodos registrados con una activación híbrida. El nodo debe estar registrado en la misma cuenta y región que el solicitante.