即时节点访问权限常见问题

如何从 Session Manager 迁移到即时节点访问？

设置统一控制台并启用即时节点访问后，修改现有 IAM 策略以完成变换。这包括为即时节点访问添加所需权限，并移除对 Session Manager StartSession API 操作的权限。有关用于即时节点访问的 IAM 策略的更多信息，请参阅使用 Systems Manager 设置即时访问。

是否必须设置统一控制台才能使用即时节点访问？

是的，设置统一控制台是使用即时节点访问的先决条件。但是，在设置统一控制台并启用即时节点访问后，可通过多种方法连接到节点。例如，可以从 Amazon EC2 控制台和 AWS CLI 启动即时节点访问会话。有关设置统一控制台的更多信息，请参阅为组织设置 Systems Manager 统一控制台。

即时节点访问会产生费用吗？

Systems Manager 为即时节点访问提供 30 天免费试用。试用期结束后，即时节点访问会产生费用。有关更多信息，请参阅 AWS Systems Manager 定价。

即时节点访问审批策略的优先顺序是什么？

审批策略按以下顺序评估：

如何评估手动审批策略？

即时节点访问始终优先应用针对节点的更具体策略。手动审批策略按以下顺序评估：

如果没有适用于节点的审批策略会怎样？

要使用即时节点访问连接到节点，必须有适用于该节点的审批策略。如果没有适用于节点的审批策略，则用户将无法请求访问该节点。

多个审批策略可以针对同一标签吗？

每个标签在审批策略中只能被针对一次。

如果由于标签重叠导致多个手动审批策略应用于同一节点会怎样？

当多个手动审批策略应用于一个节点时，会导致冲突，用户将无法请求访问该节点。创建手动审批策略时请记住这一点，某些实例可能因具体用例带有多个标签。

能否使用即时节点访问，跨账户和跨区域请求访问节点并启动会话？

即时节点访问支持对与请求者位于同一账户和区域内的节点请求访问并启动会话。

能否使用即时节点访问，请求访问通过混合激活注册的节点并启动会话？

可以，即时节点访问支持对通过混合激活注册的节点请求访问并启动会话，但节点必须注册到请求者所在的同一账户和区域内。

尝试使用 Session Manager 上的即时节点访问进行连接时，为何会出现空白页面？

空白页面可能由多种原因导致。如果您通过已启用私有 DNS 的接口 Amazon VPC 端点访问 Systems Manager 控制台，则您的浏览器可能会应用其本地网络访问策略。此策略可能会阻止请求。您的 AWS CloudTrail 事件历史记录中也不会显示请求，因为您的浏览器会在请求到达 AWS 之前将其拦截。有关详细信息和解决方法，请参阅 允许在浏览器中访问本地网络。

否则，请验证批准策略是否适用于相关节点，以及您是否具有创建访问请求所需的权限。有关更多信息，请参阅如果没有适用于节点的审批策略会怎样？和使用 Systems Manager 设置即时访问。