Disabilitazione della Session Manager registrazione in CloudWatch Logs e Amazon S3 - AWS Systems Manager

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Disabilitazione della Session Manager registrazione in CloudWatch Logs e Amazon S3

È possibile utilizzare la console Systems Manager o AWS CLI disabilitare la registrazione delle sessioni nel proprio account.

Per disabilitare la registrazione di sessione (console)

  1. Aprire la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

  2. Nel pannello di navigazione, scegliere Session Manager.

  3. Scegli la scheda Preferences (Preferenze), quindi seleziona Edit (Modifica).

  4. Per disabilitare CloudWatch la registrazione, nella sezione CloudWatch Registrazione, deseleziona la casella di controllo Abilita.

  5. Per disabilitare la registrazione di S3, nella sezione Registrazione di S3, deseleziona la casella di controllo Abilita.

  6. Scegli Save (Salva).

Per disabilitare la registrazione di sessione (AWS CLI)

Per disabilitare la registrazione delle sessioni utilizzando il AWS CLI, segui le istruzioni riportate in. Aggiornamento delle preferenze Session Manager (riga di comando)

Nel file JSON, assicurati che gli input s3BucketName e cloudWatchLogGroupName non contengano valori. Ad esempio: 

"inputs": {
        "s3BucketName": "",
        ...
        "cloudWatchLogGroupName": "",
        ...
    }

In alternativa, per disabilitare la registrazione, è possibile rimuovere tutti gli input S3* e cloudWatch* dal file JSON.

Nota

A seconda della configurazione, dopo la disattivazione CloudWatch di S3, è possibile che su disco venga ancora generato un file di registro temporaneo da. SSM Agent Per informazioni su come disabilitare la registrazione su disco, consulta Configurazione della registrazione di sessione su disco.