Как установить сеанс PortForwarding в AWs Systems Manager? Неизвестный тип сеанса Порт - PullRequest
Новая
       85

Как установить сеанс PortForwarding в AWs Systems Manager? Неизвестный тип сеанса Порт

1 голос
/ 22 октября 2019

Я пытаюсь сделать POC сеанса переадресации портов диспетчера сеансов AWS Systems Manager, но не могу запустить сеанс PortForwarding, хотя запуск нормального сеанса работает.

сеансзапускается и работает как задумано aws ssm start-session --target i-xxxxxxxxxxx 

aws ssm start-session --target i-xxxxxxxxxxx \
                       --document-name AWS-StartPortForwardingSession \
                       --parameters '{"portNumber":["80"],"localPortNumber":["3001"]}'

Роль IAM имеет политику AWS AmazonSSMManagedInstanceCore и политику диспетчера сеансов 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssmmessages:CreateControlChannel",
                "ssmmessages:CreateDataChannel",
                "ssmmessages:OpenControlChannel",
                "ssmmessages:OpenDataChannel"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetEncryptionConfiguration"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt"
            ],
            "Resource": "arn:aws:kms:us-east-2:xxxxxxxxxxx:key/xxxxxxx-xxxx-xxxx-xxxx-xxxxxxx"
        }
    ]
}

Я ожидал, чтосеанс для установки туннеля и начала переадресации порта 80 на мой локальный порт 3001

Вместо этого я получаю следующую ошибку: 

SessionId xxxx-xxxxxxxxxxx

----------ERROR-------
Encountered error while initiating handshake. SessionType failed on client with status 2 error: Failed to process action SessionType: Unknown session type Port```

Here is what I am trying to accomplish: 

https://aws.amazon.com/blogs/aws/new-port-forwarding-using-aws-system-manager-sessions-manager/

1 Ответ

0 голосов
/ 23 октября 2019

У меня была та же проблема, и оказалось, что это устаревший плагин менеджера сеансов AWS для aws cli. После обновления плагина все заработало.

Инструкция по установке / обновлению плагина: здесь .

...