AWS SSM 会话管理器不显示实例

Question

我将策略：AmazonSSMManagedInstanceCore 添加到 Windows 实例（正在运行 SSM 代理）的实例配置文件中...但它没有显示在会话管理器下。

它一直显示：“没有与所需 IAM 角色关联的实例。” 知道是什么原因造成的吗？

（我也尝试过使用 amazon linux 2 实例——结果相同）。

编辑：是的，该实例位于私有子网中，可能无法访问互联网——所以这可能是问题。

Answer 1

aws 会话管理器使用 SSM api（使用 websockets）与 ec2 实例建立了通信。您的实例所在的子网必须能够访问互联网，例如通过 NAT 网关（如果它位于私有子网中），或者您必须创建以下 VPC 终端节点：

• com.amazonaws.[区域].ec2messages
• com.amazonaws.[区域].ssmmessages