Kas olete kunagi olnud olukorras, kus olete unustanud Windowsi parooli või on teie meeskonnakaaslane, kes on loonud Amazon EC2 eksemplari, haiguslehel või komandeeringus ja te ei tea, mis on parool, kuid peate mõne järgneva jooksul mõned muudatused tegema minutit? See väljakutse on meil kõigil vist olnud. Halb on ka see, et teil pole võtmepaari olemasoleva parooli dekrüptimiseks. Leiame lahenduse.
Selles artiklis me näitame teile, kuidas lähtestada Windowsi parool Amazon EC2 eksemplaris, kasutades AWS-i süsteemihaldurit. Automaatika abil on olemas ka teine viis, kuid see pole selle artikli osa. AWS-i süsteemihaldur on haldusteenus, mis võimaldab teil hallata oma Amazon EC2 eksemplari. Parooli lähtestamiseks AWS-i süsteemihalduri kaudu on vaja käivitada AWS-i süsteemihalduri agent (SSM Agent) Amazon EC2 eksemplaris. Pange tähele, et agent on eelinstallitud Windows Server 2016 ja Windows Server 2019 eksemplaridesse.
See protseduur koosneb kolmest etapist, sealhulgas:
- 1. samm: IAM-i rolli loomine
- 2. samm: lisage IAM-roll Amazon EC2 eksemplari käitamiseks
- 3. samm: lähtestage parool AWS-i süsteemihalduri abil
1. samm: looge IAM-i roll
Esimeses etapis loome IAM-i rolli. IAM-i roll on üksus, mis määratleb õiguste kogumi AWS-i teenusetaotluste esitamiseks. Kuna me täidame parooli lähtestamise taotluse, peab IAM-i rollil olema piisavalt õigusi.
- Logi sisse AWS-i juhtimiskonsool
- Tüüp KOHE all Leidke teenused ja käivitage see
- Kliki Rollid all Juurdepääsu haldamine ja seejärel klõpsake nuppu Loo roll
- Valige AWS-teenus usaldusväärse üksusena ja valige EC2 all Või valige teenus, et vaadata selle kasutamise juhtumeid ja seejärel valige EC2 roll AWS-i süsteemihalduril nagu on näidatud alloleval ekraanipildil. Kui olete seda teinud, klõpsake nuppu Järgmine: load .
- Kontrollige seda rolli AmazonEC2RoleforSSM on loendis ja seejärel klõpsake nuppu Järgmine: sildid.
- Looge oma rollile võtmepaarid ja klõpsake siis nuppu Järgmine: ülevaade . Sildid võivad sisaldada kasutaja teavet, näiteks e-posti aadressi, või olla kirjeldavad, näiteks ametinimetus. Siltide abil saate selle rolli jaoks juurdepääsu korraldada, jälgida või kontrollida. Kuna see pole kohustuslik, jätame selle vahele.
- Tüüp uue rolli nimi ja vaadake seaded üle. Kui kõik on korras, klõpsake nuppu Loo roll . Peate seda rolli kasutama. Meie puhul nimetatakse uut rolli
- Klõpsake nuppu äsja loodud rolli kohta.
- Kliki Lisage sise-eeskirjad .
- Valige JSON
- Kustuta olemasolev kood ja tüüp järgmine JSON-kood:
{'Versioon': '2012-10-17
