Mục lục (21)Session Manager thay đổi mô hình kết nối như thế nào?Bốn điều kiện để instance thực sự “online” trong Systems Manager1. SSM Agent phải có và nên được cập nhật2. Instance cần một IAM role để agent gọi AWS API3. Instance phải đi được tới các endpoint cần thiết4. Người dùng cần IAM permission đúng phạm viThử một phiên CLI tối thiểuLogging: có audit trail, nhưng không phải phiên nào cũng đọc được nội dungCẩn thận với quyền root và ssm-userPort forwarding hữu ích, nhưng đừng biến nó thành VPN bí mậtLộ trình bỏ port 22 mà không tự khóa mìnhGiai đoạn 1: lập inventoryGiai đoạn 2: dựng canary ở non-productionGiai đoạn 3: kiểm chứng logging và cảnh báoGiai đoạn 4: đóng inbound theo từng nhómGiai đoạn 5: diễn tập break-glassTroubleshooting theo thứ tự, tránh sửa ngẫu nhiênKhi nào Session Manager không phải lựa chọn tốt nhất?Checklist productionKết luậnNguồn tham khảoBài viếtAWS Systems Manager Session Manager: quản trị EC2 không cần mở port 22awsamazon-ec2Systems ManagerSession Manager
