核准和拒絕即時節點存取請求 - AWS Systems Manager

AWS Systems ManagerChange Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS Systems ManagerChange Manager可用性變更。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

核准和拒絕即時節點存取請求

存取請求核准者可以在 Systems Manager 整合式主控台或使用您偏好的命令列工具，核准或拒絕即時節點存取請求。此資訊適用於存取請求核准者。如果您沒有核准或拒絕存取請求所需的許可，請聯絡您的管理員。下列程序說明如何核准或拒絕即時節點存取請求。

使用主控台核准或拒絕即時節點存取請求

  1. 在 https：//https://console.aws.amazon.com/systems-manager/ 開啟 AWS Systems Manager 主控台。

  2. 在導覽窗格中，選取管理節點存取。

  3. 選取存取請求索引標籤。

  4. 選取針對我的請求切換開關。

  5. 選取您要核准或拒絕之存取請求旁的核取方塊。

  6. 選取核准或拒絕。

核准存取請求之後，您可以隨時選取撤銷來撤銷核准。

使用命令列核准或拒絕即時節點存取請求

  1. 請注意通知中的存取請求 ID。例如 oi-12345abcdef。

  2. 執行下列命令可傳回有關存取請求核准工作流程的詳細資訊，請務必使用您的資訊取代預留位置的值。

    aws ssm get-ops-item \
    --ops-item-id oi-12345abcdef

    請注意 OperationalData 中 /aws/accessrequest 欄位的 automationExecutionId 值。例如 9231944f-61c6-40be-8bce-8ee2bEXAMPLE。

  3. 執行下列命令可核准或拒絕存取請求。使用 Approve 訊號類型來核准請求，使用 Deny 拒絕請求。請務必使用您的資訊取代預留位置的值。

    aws ssm send-automation-signal \
    --automation-execution-id 9231944f-61c6-40be-8bce-8ee2bEXAMPLE \
    --signal-type "Approve"