无法通过AWS Session Manager运行的SSH连接

Question

我在要复制文件的专用子网中有一个EC2实例。

取而代之的是S3斗我想通过会话管理器使用安全的文件复制作为记录在这里和公布在这里。

运行中的EC2实例附带有包含策略的实例配置文件AmazonEC2RoleforSSM。在我的本地计算机（macOS 10.14.5）上，AWS CLI（aws-cli / 1.16.195）和会话管理器插件（1.1.26.0）已安装并.ssh/config进行了相应配置。

• 我可以在Web AWS控制台上使用会话管理器登录实例。

• 我可以使用CLI使用CLI登录实例aws ssm start-session --target i-XXX。

• 我无法使用SSH登录到实例。我尝试了2种不同的OpenSSH客户端版本：

OpenSSH_7.9p1：

当我运行时，ssh ec2-user@i-XXX它无限挂起。但是我可以connected在会话管理器中看到一个会话。当我对SIGTERM进行处理时，我得到以下输出，并且会话终止：

Command '['session-manager-plugin', '{"SessionId": "XXX", "TokenValue": "XXX", "StreamUrl": "wss://ssmmessages.eu-central-1.amazonaws.com/v1/data-channel/XXX?role=publish_subscribe", "ResponseMetadata": {"RetryAttempts": 0, "HTTPStatusCode": 200, "RequestId": "XXX", "HTTPHeaders": {"x-amzn-requestid": "XXX", "date": "Wed, 07 Aug 2019 08:47:23 GMT", "content-length": "579", "content-type": "application/x-amz-json-1.1"}}}', 'eu-central-1', 'StartSession', u'cc', '{"DocumentName": "AWS-StartSSHSession", "Target": "i-XXX", "Parameters": {"portNumber": ["22"]}}', u'https://ssm.eu-central-1.amazonaws.com']' returned non-zero exit status -13

OpenSSH_8.0p1：

运行时ssh ec2-user@i-XXX，出现以下错误，需要在会话管理器中手动终止会话：

kex_exchange_identification: banner line contains invalid characters

Answer 1

我刚刚从AWS Support得到了一个答案，它现在对我有用。以下组件之一存在错误。

确保至少具有以下版本，然后它才能正常工作。

本地

• aws cli：aws-cli / 1.16.213 Python / 3.7.2 Darwin / 18.7.0 botocore / 1.12.203
  • aws --version
• session-manager-plugin：1.1.26.0
  • session-manager-plugin --version

目标ec2实例

• 亚马逊-ssm-agent：2.3.687.0
  • 适用于AmazonLinux yum info amazon-ssm-agent | grep "^Version"

我还创建了一个简洁的SSH ProxyCommand脚本，该脚本在连接到目标实例期间将您的公共ssh密钥临时添加到目标实例。

• AWS SSM SSH ProxyComand-> https://gist.github.com/qoomon/fcf2c85194c55aee34b78ddcaa9e83a1