AWS Session Manager con mejoras en SSH y SCP Capability

AWS Session Manager es un servicio administrado que permite a los usuarios acceder a instancias de Amazon Elastic Compute Cloud (EC2) a través de una conexión segura de red. Se utiliza para administrar instancias de Linux y Windows en una cuenta de Amazon Web Services (AWS) sin la necesidad de una conexión VPN o una dirección IP de acceso público.
En este artículo, se explorará cómo utilizar AWS Session Manager con mejoras en la funcionalidad de SSH y SCP Capability, lo que permitirá una conexión más segura y sin la necesidad de abrir los puertos SSH de sus instancias EC2.

📋 Aquí podrás encontrar✍

¿Qué es SSH?
¿Qué es SCP Capability?
Mejoras en AWS Session Manager
1. Cómo utilizar SSH y SCP Capability en AWS Session Manager
2. Configuración de sesión de AWS SSM
Conclusión
Preguntas frecuentes

¿Qué es SSH?

SSH (Secure Shell) es un protocolo de red que se utiliza para administrar sistemas. Proporciona un canal seguro en una red no segura mediante el uso de técnicas de cifrado para proteger la información que se transfiere entre sistemas. SSH se utiliza típicamente para conectar a servidores de forma remota y permite administrarlos como si estuvieras directamente conectado al sistema.

¿Qué es SCP Capability?

SCP (Secure Copy) Capability es una extensión de SSH que se utiliza para transferir archivos de forma segura en una red no segura. SCP se utiliza típicamente para copiar archivos en servidores remotos.

Mejoras en AWS Session Manager

AWS Session Manager ahora incluye una funcionalidad mejorada de SSH y SCP Capability. Esto significa que no es necesario abrir los puertos SSH de sus instancias EC2 o configurar reglas de seguridad de red específicas para conectarse a ellas a través de SSH o SCP. En cambio, Session Manager utiliza una conexión segura de red para conectarse a instancias.

Cómo utilizar SSH y SCP Capability en AWS Session Manager

Para utilizar SSH y SCP Capability en AWS Session Manager, primero debe configurar el servicio. Para hacer esto, necesita habilitar el acceso de SSH para AWS Systems Manager en las reglas de seguridad de su instancia. Debe agregar una regla que permita el acceso ssh desde la dirección IP de la instancia donde se ejecuta el agente de SSM.

Una vez que haya configurado AWS Systems Manager y habilitado SSH, puede abrir una sesión en su instancia a través de AWS Session Manager. Para hacer esto, necesita iniciar una sesión a través del servicio de AWS Management Console o a través del SDK de AWS Command Line Interface (CLI).

Configuración de sesión de AWS SSM

Para configurar una sesión de AWS SSM:

1. Abra la consola de Amazon EC2 en la página "Instancias".
2. Seleccione una o más instancias y elija "Conectar".
3. En el cuadro de diálogo "Conexión", elija "AWS Systems Manager sesión" y "Conectar".
4. Selecciona "Iniciar sesión".
5. En la ventana emergente, elige el agente de SSM y da click en "Start Session".
6. Esto abrirá una sesión de conexión SSH.

Conclusión

AWS Session Manager con mejoras en SSH y SCP Capability permite a los usuarios conectarse de forma segura y sin la necesidad de abrir los puertos SSH de sus instancias EC2. La funcionalidad mejorada de SSH y SCP Capability también asegura que las transferencias de archivos sean seguras. Para maximizar la eficacia de sus instancias EC2, es recomendable manejar una seguridad de red adecuada y siempre elegir conexiones remotas seguras.

Preguntas frecuentes

¿Cómo se utiliza AWS Session Manager?

AWS Session Manager es utilizado como un servicio administrado que permite a los usuarios acceder a instancias EC2 de forma segura sin la necesidad de una conexión VPN o una dirección IP de acceso público.

¿Cómo puedo configurar AWS Systems Manager?

Para configurar AWS Systems Manager, debe seguir los siguientes pasos:
1. Abre la consola de AWS Systems Manager.
2. Crea una instancia de Systems Manager.
3. Descarga y ejecuta el agente de SSM en su instancia.
4. Habilita SSM para SSH en las reglas de seguridad de su instancia.

¿Qué ventajas tiene usar AWS Session Manager con mejoras SSH y SCP Capability?

Una de las principales ventajas es que permite una conexión más segura sin abrir puertos SSH o reglas de seguridad de red específicas. También ayuda a garantizar que las transferencias de archivos se realicen de forma segura.