Désactivation de la Session Manager connexion dans CloudWatch Logs et Amazon S3 - AWS Systems Manager

AWS Systems ManagerChange Managern'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez AWS Systems ManagerChange Managerla section Modification de la disponibilité.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Désactivation de la Session Manager connexion dans CloudWatch Logs et Amazon S3

Vous pouvez utiliser la console Systems Manager ou désactiver AWS CLI la journalisation des sessions dans votre compte.

Pour désactiver l’enregistrement de session (console)

  1. Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

  2. Dans le panneau de navigation, sélectionnez Session Manager.

  3. Sélectionnez l'onglet Préférences, puis Modifier.

  4. Pour désactiver la CloudWatch journalisation, dans la section de CloudWatch journalisation, décochez la case Activer.

  5. Pour désactiver la journalisation S3, décochez la case Activer dans la section Journalisation S3.

  6. Choisissez Enregistrer.

Pour désactiver l’enregistrement de session (AWS CLI)

Pour désactiver la journalisation des sessions à l'aide du AWS CLI, suivez les instructions figurant dansMettre à jour les préférences Session Manager (ligne de commande).

Dans votre fichier JSON, assurez-vous que les entrées s3BucketName et cloudWatchLogGroupName ne contiennent aucune valeur. Par exemple : 

"inputs": {
        "s3BucketName": "",
        ...
        "cloudWatchLogGroupName": "",
        ...
    }

Alternativement, pour désactiver l’enregistrement, vous pouvez supprimer toutes les entrées S3* et cloudWatch* de votre fichier JSON.

Note

En fonction de votre configuration, après la désactivation CloudWatch de S3, un fichier journal temporaire peut toujours être généré sur le disque parSSM Agent. Pour plus d’informations sur la façon de désactiver l’enregistrement sur disque, consultez Configuration de l’enregistrement des sessions sur le disque.