• AWS Systems Manager CloudWatch 控制面板在 2026 年 4 月 30 日之后将不再可用。客户可以像现在一样继续使用 Amazon CloudWatch 控制台来查看、创建和管理其 Amazon CloudWatch 控制面板。有关更多信息，请参阅 [Amazon CloudWatch 控制面板文档](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)。

# 即时节点访问权限常见问题
<a name="just-in-time-node-access-faq"></a>

## 如何从 Session Manager 迁移到即时节点访问？
<a name="migrating"></a>

设置统一控制台并启用即时节点访问后，必须修改现有 IAM 策略才能完成向即时节点访问的迁移。这包括为即时节点访问添加所需权限，并移除对 Session Manager `StartSession` API 操作的权限。有关用于即时节点访问的 IAM 策略的更多信息，请参阅[使用 Systems Manager 设置即时访问](systems-manager-just-in-time-node-access-setting-up.md)。

## 是否必须设置统一控制台才能使用即时节点访问？
<a name="prerequisites"></a>

是的，设置统一控制台是使用即时节点访问的先决条件。但是，在设置统一控制台并启用即时节点访问后，可通过多种方法连接到节点。例如，可以从 Amazon EC2 控制台和 AWS CLI 启动即时节点访问会话。有关设置统一控制台的更多信息，请参阅[为组织设置 Systems Manager 统一控制台](systems-manager-setting-up-organizations.md)。

## 即时节点访问会产生费用吗？
<a name="pricing"></a>

Systems Manager 为即时节点访问提供 30 天免费试用。试用期结束后，即时节点访问会产生费用。有关更多信息，请参阅[AWS Systems Manager定价](https://aws.amazon.com/systems-manager/pricing/)。

## 即时节点访问审批策略的优先顺序是什么？
<a name="policy-precedence"></a>

审批策略按以下顺序评估：

1. 拒绝访问

1. 自动审批

1. 手动

## 如何评估手动审批策略？
<a name="manual-policy-precedence"></a>

即时节点访问始终优先应用针对节点的更具体策略。手动审批策略按以下顺序评估：

1. 特定标签的目标

1. 所有节点目标

## 如果没有适用于节点的审批策略会怎样？
<a name="no-policy-error"></a>

要使用即时节点访问连接到节点，必须有适用于该节点的审批策略。如果没有适用于节点的审批策略，则用户将无法请求访问该节点。

## 多个审批策略可以针对同一标签吗？
<a name="tag-target"></a>

每个标签在审批策略中只能被针对一次。

## 如果由于标签重叠导致多个手动审批策略应用于同一节点会怎样？
<a name="policy-conflict"></a>

当多个手动审批策略应用于一个节点时，会导致冲突，用户将无法请求访问该节点。创建手动审批策略时请记住这一点，某些实例可能因具体用例带有多个标签。

## 能否使用即时节点访问，跨账户和跨区域请求访问节点并启动会话？
<a name="cross-account"></a>

即时节点访问支持对与请求者位于同一账户和区域内的节点请求访问并启动会话。

## 能否使用即时节点访问，请求访问通过混合激活注册的节点并启动会话？
<a name="hybrid-nodes"></a>

可以，即时节点访问支持对通过混合激活注册的节点请求访问并启动会话，但节点必须注册到请求者所在的同一账户和区域内。