1回答
我希望EC2只能通过会话管理器访问。
最初我发布了一个ssh，安装了ssm管理器，但是后来我发现我不能用一个非公开的ENI来代替它的ENI。
所以我试着用ENI启动一个只有私有IP的，把一个公共EIP和它联系起来，但是我没有把ssh放到机器上，它一直在超时。
在做了很多实验之后，我找不到解决这个问题的方法，所以我来了
我需要什么？我想知道如何创建一个没有公共IP和公共子网的EC2实例。将一个公共IP附加到它并配置它以工作SSH到它，安装SSM代理，然后禁用所有面向公共的网络。
有什么建议吗？导游？
谢谢
浏览 1提问于2022-11-02得票数 0
回答已采纳
我使用以下链接配置了我的环境：
我有我的VPC，有一个lambdas子网。安全组和NACL都是开放的。我配置了链路服务显示的所有VPC端点: ssm、ec2messages、ec2、s3，甚至尝试了ssmmessage和kms。
但是当线路代码说
ssm.getParameter()...
进程超时30秒，没有响应。我连接了一个Nat网关，它起作用了，但我不想使用NAT网关。
在链接中，并没有说明我需要使用专用DNS配置SSM端点。我不想这样，因为我的VPC有其他项目。我测试了如何打开私有DNS，我的lambda也正常工作。
为什么在关闭专用DNS的情况下端点无法工作？
此链接
说明如果我想
浏览 0提问于2021-06-08得票数 1
2回答
我有一个从另一个帐户共享的AWS SSM document，可以在EC2 instance上安装一个软件。由于有自动缩放的EC2实例，这取决于需求，因此新实例出现了.
要求是每天在指定的时间在所有SSM托管EC2实例上自动执行该文档，以便在没有所需软件的情况下不会遗漏任何EC2实例。
我在这里能用什么方法？我尝试使用Run Command特性，但是列表中没有显示文档的名称。
浏览 7提问于2022-02-04得票数 0
回答已采纳
我正在尝试创建一个处理参数的SSM文档，但是我得到了
以下是我的参数块：
"createfoo":{
"type": "Boolean",
"description": "Do you want to Create foo",
"default": false
}
这是我的runCommand块：
"mainSteps": [
{
浏览 4提问于2022-06-08得票数 1
回答已采纳
我正在使用AWS CDK、库@aws-cdk/aws-ssm和TypeScript来创建PatchBaseline。我可以创建补丁基线，但不能定义任何approvalRules。我发现了类似的线程，其中Alex Nelson使用RuleProperty将approvalRules创建为对象，他用Python语言创建，但我不能用TypeScript复制这个过程。由于某些原因，我不能像Alex在Python中那样在TypeScript中使用RuleProperty，在这个post中有更多。 这行代码给我一个错误，属性'RuleProperty‘在类型'typeof CfnPatc
浏览 22提问于2021-07-19得票数 1
回答已采纳
2回答
JSTL核心/函数是否仅用于显示目的？像javascript一样，它不能用来显示输入字段，而不是混合javascript和JSTL。
当我尝试用选项填充select元素时，结果是这样的。
function fill(){
var select=document.getElementById("sel");
<c:foreach items="${value}" var="op">
var option=document.createElement("option");
option.text='${op.
浏览 1提问于2014-03-04得票数 0
1回答
我正在用Javascript AWS编写一个脚本，它向一个EC2实例发送命令，以便创建一个屏幕，然后在该屏幕中执行一个进程。一段时间后，SSM应该恢复先前创建的屏幕并停止进程。但是，经过一些测试后，当使用以下命令序列时，屏幕似乎不会持久。
// First command batch
cd /home/ec2-user/
screen -S server
run process
// Second command batch
cd /home/ec2-user/
screen -S server -X "stop process"
当使用第二批命令时，SSM返回一个错误，
浏览 6提问于2022-01-15得票数 0
回答已采纳
我在Intellij idea IDE中创建了一个Java EE Web模块，并将jstl-1.2.jar添加到lib目录中。另外，我在我的jsp页面中添加了下面这一行：
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
但是我得到了这个错误:不能用uri解析taglibrary。
我该怎么解决这个问题呢？
浏览 0提问于2013-07-11得票数 0
回答已采纳
4回答
在web应用程序中使用JSTL
、、、、
我是一名前端或UI开发人员，对Java的了解有限。我有一个基于java的web应用程序与JSTL在它使用。我想了解JSTL的确切使用。它是否总是在JSP页面中使用，是否仅用于从数据库中获取数据。你能用一些基本的例子来解释一下吗？
浏览 0提问于2011-06-26得票数 2
回答已采纳
1回答
我为我的EKS节点组启动模板提供了这个引导脚本，我还添加了一些命令来尝试安装Apache。我尝试了几种变体，但是没有人会安装这个服务。如果我把ssh放到我的节点中，我就能够手动完成它，但是还不能用我的脚本来完成它
bootstrap.sh
变异#1
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="==MYBOUNDARY=="
--==MYBOUNDARY==
Content-Type: text/x-shellscript; charset="us-ascii"
#!/bin/bash
浏览 11提问于2022-07-05得票数 2
我正在使用Eclipse中的JSTL和Javascript开发一个web应用程序。我一直在阅读像这样的问题，我的代码运行良好，即使我在eclipse中有错误：
但是..。像这样使用JSTL和Javascript是一个很好的实践吗？
在呈现网页的过程中，它会导致低性能吗？
这能用其他方式做吗？
浏览 3提问于2014-08-05得票数 1
回答已采纳
2回答
我有一个servlet，它可以请求一些东西，但我不能用jstl调用它。我做错了什么？
<%@ page import="beans.Patient"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<%@ taglib uri='http://java.sun.com/jstl/fmt' prefix='fmt' %>
<jsp:useBean id="patBean" c
浏览 0提问于2011-01-17得票数 1
回答已采纳
2回答
我有一个包含3个变量的数据帧: ID、Taxa和EstimatedNumber。我正在寻找一种简单的方法来转换这些数据，以便为NMDS做好准备。本质上，我希望ID保持为第一列，但随后的每一列都是因子分类中的每个级别。最后，EstimatedNumber中的值填充矩阵中的单元格。
这是我的数据的一个子集。
structure(list(FishID = structure(c(50L, 50L, 51L, 52L, 52L,
55L, 55L, 55L, 55L, 55L, 56L, 56L, 67L, 67L, 67L, 70L, 70L, 65L,
65L, 71L), .Label =
浏览 36提问于2020-05-06得票数 0
回答已采纳
我在AWS SSM参数存储UI中配置了一个键值对my-ssm-key = ssm-value。 我有以下基于Serverless构建的CF的YAML模板： service: redirect-test
provider:
name: aws
runtime: python3.8
environment:
ssm_value: '{{resolve:ssm:my-ssm-key:1}}'
ssm_value_is_correct: !If [SSM_KEY_IS_CORRECT, yes, no]
functions:
hello:
浏览 19提问于2020-01-14得票数 7
回答已采纳
1回答
我希望在ecs任务($python manage.py foo)上执行django命令(ec2)。我不想使用ssh，因为生产服务器。我想使用AWS系统管理器、运行命令或会话管理器。
我以下面的页面为例将安装命令添加到Dockerfile中。()
我的码头图像是debian，因为它是python3.6图像。
但是，当我使用cfn检查ssm配置方法时，因为需要激活代码，所以没有激活项。()
我想我应该手动创建一个管理器并生成一个激活代码，但是在30分钟内，我找到了代码过期的默认设置。在这种情况下，每次进行docker生成时都必须生成一个激活代码。
我正试着用这种方式设计一个手术。
除了SSM和
浏览 0提问于2019-05-17得票数 0
我试图让一个IAM用户只对一个特定的文档使用SSM Run。
如果我将以下策略附加到用户，该用户实际上只能在EC2实例上成功地执行EC2文档(这是一个AWS管理的)文档。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:DescribeDocument",
浏览 0提问于2021-12-01得票数 2
回答已采纳
我有一个安装点实例，它必须安装在引导程序上。最近，在依赖关系下载阶段，我面临一个新的问题。
下载事务失败如下：
Downloading packages:
Delta RPMs disabled because /usr/bin/applydeltarpm not installed.
--------------------------------------------------------------------------------
Total 78 MB/s | 131 MB 00:01
浏览 9提问于2022-03-16得票数 5
1回答
这是生成正确结果的SQL代码：
select s.Code, s.Name, coalesce(ss.Url, a.Url), a.SocialMediaTypeKey
from School s
Left join
(
SELECT dbo.SchoolSocialMedia.SocialMediaTypeKey
, SchoolSocialMedia.Url
, dbo.Department.Name
, dbo.Department.ImportBusinessKey
FROM dbo.SchoolSocialMedia
INNER JOIN dbo.Department
浏览 3提问于2016-01-21得票数 0
回答已采纳
运行cloudformation模板时收到此错误: CREATE_FAILED:稳定参数/GS/web:1的参数创建
下面是创建参数和策略的资源的代码，这两个代码都在资源部分：
- PolicyName: SSMCreation
PolicyDocument:
Version: "2012-10-17"
Statement:
- Effect: Allow
Action:
- ssm:DescribeParameters
- ssm:AddTagsToResour
浏览 9提问于2021-09-27得票数 0
xI有一个要求，我需要在舞台上执行某些CDK命令。我不知道如何在舞台上使用它。
尝试了某些事情，我所能理解的是，您可以在一个阶段中运行某些Shell命令。
with open('<some-config.json>') as f:
lines = f.readlines()
print(lines)
string_param = aws_ssm.StringParameter(
self, "StringParameterWithoutSlash",
浏览 15提问于2022-02-09得票数 0
回答已采纳
我正在尝试理解下面的政策
Policies:
- PolicyName: InstanceIAMPolicy
PolicyDocument:
Version: 2012-10-17
Statement:
- Effect: Allow
Action:
- 'ssm:DescribeAssociation'
- 'ssm:GetDeployablePatchSnapshotForInstance'
浏览 3提问于2017-10-30得票数 0
我正在尝试设置EC2角色，以允许实例使用New-SSMAssociation powershell cmdlet加入域。有人知道完成此任务所需的最低权限是什么吗？
我在这里读过这篇文章，但是为了支持策略而弃用了AmazonEC2RoleforSSM，但是当将该策略与AmazonSSMManagedInstanceCore策略结合使用时，我得到了一个错误: New-SSMAssociation : User: arn:aws:sts:assumed role/MyEC2Role/无权执行: ssm:CreateAssociation ：arn:aws:ec2:us-east-1::instanc
浏览 17提问于2019-12-19得票数 1
我有两个AWS帐户和一个角色在每个帐户:帐户A有RoleA和帐户B有RoleB。
RoleA将假定RoleB能够在Account-B通过ssm start-session中的EC2实例中进行连接。
使用RoleA，我可以假设RoleB并使用aws描述Account-B中的实例，但是由于以下错误，无法启动ssm会话：
An error occurred (AccessDeniedException) when calling the TerminateSession operation: User: arn:aws:sts::222222222222:assumed-role/RoleB/Rol
浏览 0提问于2023-03-29得票数 0
回答已采纳
1回答
我正在运行以下代码： KEY=test
QUERY=ubuntu/images/hvm-ssd/ubuntu-focal-20.04-amd64-server-20210430
aws ec2 create-key-pair --key-name $KEY --query 'KeyMaterial' --output text > $KEY.pem
chmod 600 $KEY.pem
aws ec2 create-security-group --group-name "$KEY" --description "$KEY" --ou
浏览 28提问于2021-10-21得票数 0
回答已采纳
我需要在SSM参数存储中存储与同一环境相关的多个值。最佳实践是什么？是否将值与单个参数一起存储？或者将所有内容都存储在一个参数中？ 当我单独存储它时，使用下面的terraform代码可以非常直接地获得值。 SSM参数foo bar data "aws_ssm_parameter" "ssm_parameters" {
for_each = var.ssm_parameters
name = each.key
}
output "ssm_parameters" {
value = tolist([
for ssm_p
浏览 34提问于2021-03-27得票数 0
1回答
我有一个带有Lambda函数的Altostra项目，它侦听SNS主题，并需要使用API令牌调用另一个服务。我需要将API密钥保存为env变量，如何对其进行加密？有人能帮我吗？谢谢!
浏览 7提问于2022-08-23得票数 2
回答已采纳
2回答
我试过莫托，但我总是得到：
botocore.exceptions.ClientError:调用GetParameter操作时发生错误(UnrecognizedClientException)：请求中包含的安全令牌无效。
MVCE: test_example.py
import moto
import boto3
def ssm():
boto3.setup_default_session()
with moto.mock_ssm():
ssm = boto3.client('ssm', region_name='us-eas
浏览 1提问于2019-08-06得票数 2
我创建了一个带有附加策略“AmazonSSMManagedInstanceCore”的角色：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:DescribeAssociation",
"ssm:GetDeployableP
浏览 6提问于2022-03-16得票数 0
1回答
我试图使用AWS模拟下面的代码来模拟aws，但无法工作。不抛出错误，调用getParametersByPath时从实际存储中获取值。
我看过aws模拟文档，但似乎没有一个模拟ssm的示例，它支持还是不支持。
AWSMock.mock('SSM', 'getParametersByPath', (params, callback) => {
callback(null, mockResponse);
});
浏览 0提问于2019-07-30得票数 2
我试图在Terraform中为我的实例添加一个角色，并且我想添加一个角色，并将AmazonElasticFileSystemsUtils策略附加到其中。我从AWS控制台获得了JSON，并将它添加到我的terraform代码中，但是它给了我一个错误，Error creating IAM Role (test_role): MalformedPolicyDocument: Has prohibited field Resource说这个策略是错误的？有什么不同的格式需要我用吗？
main.tf
resource "aws_iam_role" "role" {
n
浏览 8提问于2022-10-20得票数 1
回答已采纳
我试图创建一个可选的iam策略，但我一直收到类型不匹配的错误，我尝试过将它包装在try中，但从来没有成功过，有人有什么想法吗？ ssm_readonly_policies = can(coalescelist(local.ssm_parameters)) ? [
{
Sid = "ReadOnlyParametersSSM"
Effect = "Allow"
Action = [
"ssm:GetParameter*"
]
Resource = fla
浏览 14提问于2021-10-07得票数 0
回答已采纳
5回答
我只想检索成绩不合格的学生。我最初的问题是：
SELECT ssm.STUDENT_ID,COUNT(srcg.GRADE_TITLE) AS POSTED_GRADES
FROM STUDENT_ENROLLMENT ssm, STUDENT_REPORT_CARD_GRADES srcg
WHERE ssm.SYEAR='2010'
AND ssm.SCHOOL_ID='12'
AND ssm.GRADE_ID IN ('140','141','142','143&#
浏览 3提问于2011-05-31得票数 2
回答已采纳
get_parameters没有列出所有参数吗？
浏览 43提问于2018-12-13得票数 3
Resources:
wwwResumeApi:
Type: AWS::Serverless::Api
Properties:
StageName: prod
Domain:
BasePath:
- '{{resolve:ssm:/www_resume/domain/api_base_path:1}}'
DomainName: '{{resolve:ssm:/www_resume/domain/api_domain_name:1}}'
我在解析BasePath中的ss
浏览 1提问于2021-02-06得票数 1
我正在尝试为eks设置eksctl，但是它抛出了"Error: unable to determine AMI to use: error getting AMI from SSM Parameter Store: AccessDeniedException: User: arn:aws:iam:::user/cnc is not authorized to perform: ssm:GetParameter on resource: arn:aws:ssm:us-east-1::parameter/aws/service/eks/optimized-ami/1.18/amazon-
浏览 40提问于2021-01-10得票数 0
我尝试过设置一个权限策略，将ssm:GetParameters和ssm:GetParameters授予角色，但我得到了“ssm:GetParameters不允许此角色”的错误。消除此错误的唯一方法是授予ssm:*但是，我希望将权限保持在最低限度。我在这里错过了什么？
权限失败(account_id模糊)：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "
浏览 2提问于2021-12-03得票数 0
我正在尝试在启动会话后获取当前的aws ssm sessionId。我可以看到，当我启动它时，它被打印出来，如下所示
Starting session with SessionId: test@test.com-0ftz59d2285d67fb5
但我不知道这是从哪里来的。
我还可以看到我可以从ssm-session worker中获取它，但我正在尝试以一种更简洁的方式获取它：
[ssm-user@ip-100-66-11-11 bin]$ sudo systemctl status amazon-ssm-agent
● amazon-ssm-agent.service - amazon-ss
浏览 16提问于2021-03-08得票数 2
回答已采纳
我正在用Terraform在AWS上创建一个EC2实例，其中包含的user_data参数，安装停靠点，并将其分配给用户ssm-user。
我不想启用ssh连接(22)，我只有通过系统管理器中的会话管理器( Session Manager )启用了访问。
这是shell脚本：
#!/bin/bash
set -ex
sudo yum update -y
sudo amazon-linux-extras install docker -y
sudo usermod -a -G docker ssm-user
sudo chown ssm-user:ssm-user /home/ssm-user/.
浏览 22提问于2022-07-21得票数 0
回答已采纳
1回答
我有一些CSS可以在Chrome和Firefox中工作，但不能在IE 11中工作。
这是一个简单的水平导航栏与管道分隔符。
下面是CSS：
.language li{
display: inline;
list-style-type: none;
width: 100%;
}
.language li + li:before {
content: " | ";
padding: 0 5px;
}
.language li:nth-child(9n+1):before {
content: '\a';
浏览 12提问于2017-03-07得票数 0
我试图设置和分配一个策略，以便用户只能在授权或分配给他们的EC2实例上触发(SSM)运行命令。
为此，我按照的指示创建了以下自定义策略，只为一个EC2实例提供访问：
{
"Version": "2012-10-17",
"Statement": [
{
"Action": [
"ssm:ListDocuments",
"ssm:DescribeDocument*",
浏览 3提问于2017-03-20得票数 5
回答已采纳
我的客户没有公有子网，所有内网都没有NAT网关和弹性IP。我必须使用可以通过SSM连接的SLES12和SLES15启动新的EC2实例。您能指导我如何在启动EC2实例时安装SSM代理和必需角色吗？
我已经创建了一个具有AmazonEC2RoleforSSM策略的SSM角色。
我在bootstarp中尝试了下面提到的命令，但它不起作用
mkdir /tmp/ssm cd /tmp/ssm wget agent sudo rpm --安装amazon-ssm- -agent.rpm sudo systemctl启用amazon-ssm-agent sudo systemctl启动amazon-ss
浏览 6提问于2021-11-22得票数 0
1回答
我想使用aws SSM来执行ssm:DescribeInstanceInformation on ec2 instances (i-0691847a77)，方法是假设一个IAM角色(iam_ssm_role)，该角色定义了以下策略。 这两个IAM角色都在相同的aws帐户上&在iam_ssm_role中已将iam_base_role arn添加为受信任策略。 {
"Sid": "VisualEditor1",
"Effect": "Allow",
"Acti
浏览 9提问于2019-09-20得票数 0
我正在尝试部署一个CloudFormation模板，该模板使用blog-post：中描述的方法从SSM中提取一些参数。
CF模板参数部分的相关摘录如下：
"ZoneName" : {
"Type" : "AWS::SSM::Parameter::Value<String>",
"Description" : "DNS Hostname Zone",
"Default" : "/Deimos/ZoneName"
},
"ZoneId" :
浏览 3提问于2019-11-16得票数 0
回答已采纳
我有一个函数在类'ssm‘中重载operator=
ssm& operator=(ssm& rhs);
稍后，我使用ssm对象(itsSSM)作为另一个类(Mt3dset)的成员。我使用以下声明在构造函数中初始化该成员。
itsSSM= ssm();
但是我发现了一个错误：
错误:不匹配“operator=”in ((mt3dSet*)->mt3dSet：：itsSSM=ssm())
错误:参数1从“ssm”到“ssm&”没有已知的转换
这是编译器(g++ 4.7)的问题吗？(如有需要，请索取更多资料)
浏览 3提问于2013-08-12得票数 5
2回答
给定此数组：
Array
(
[0] => Array
(
[title] => this is the newest post
[ssm_featured_post_id] => 70
)
[1] => Array
(
[title] => sdfsfsdf
[ssm_featured_post_id] => 63
)
[2] => Array
(
[title] => test
[ssm_featured
浏览 1提问于2012-10-31得票数 3
回答已采纳
1回答
我希望在AWS参数存储中存储一个web钩子URL，并使用terraform将值传递给lambda环境变量。当我运行terraform时，lambdas环境变量不会从SSM参数store.Any中获得值，如果这可能通过terraform而不更新lambda代码的话？
Lambda Env Variable
WEBHOOK_URL：
data.aws_ssm_parameter.ecr_scan_notify_ssm.value
Config
resource "aws_ssm_parameter" "ecr_scan_notify_ssm" {
name
浏览 0提问于2021-02-04得票数 0
回答已采纳
1回答
有很多资源用于使用pytest、Moto和botocore Stubber来编写单元测试。
编辑。经进一步调查后，我现将此问题重新措辞如下：
我有一个lambda_function python脚本，我想用pytest和Boto进行测试。在lambda_function内部，我从另一个python文件(ssm_clt = boto3.client('ssm', region_name=region))导入一个ssm_client。
问题是，当我像这样设置pytest时：
def test_lambda_handler(ssm_stubber):
ssm_stubber.
浏览 3提问于2021-01-21得票数 1
回答已采纳
1回答
我试图模拟一个单例类的函数，从aws参数存储中获取一个值。
getParameter()的类型定义如下：
getParameter(params: SSM.Types.GetParameterRequest, callback?: (err: AWSError, data: SSM.Types.GetParameterResult) => void): Request<SSM.Types.GetParameterResult, AWSError>;
getParameter(callback?: (err: AWSError, data: SSM.Types.G
浏览 9提问于2022-09-14得票数 0
这个问题必须指出是重复的，但我做了那么多努力却没有得到解决。我在做
<c:forEach items="${myForm.selectedValue}" var="currentItem" >
<c:set var="myVar" value="${myVar},${currentItem}" />
</c:forEach>
我的产出是：-，10，20，30，40
我需要:-10,20,30,40 (第一次myvar为空)，所以我不能用任何东西来编写myVar。
我不能用
浏览 2提问于2015-02-21得票数 2
回答已采纳
我花了很多时间在网上搜索这个答案。
我知道如何在PC上本地运行存储在C:\Usersname.aws配置文件中的代码时获取QA环境aws_access_key_id和aws_secret_access_key
[profile qa]
aws_access_key_id = ABC
aws_secret_access_key = XYZ
[profile crossaccount]
role_arn=arn:aws:ssm:us-east-1:12345678:parameter/A/B/secrets/C
source_profile=qa
就像这段python代码一样，我实际上看到了正确
浏览 2提问于2020-03-13得票数 0
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
