场景描述

这个场景描述是我写的所有文章中,最简单的描述了.看标题都知道

在ec2云主机中,如果实例类型为windows,忘记密码了,该如何去修改密码?

文档链接: https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/WindowsGuide/ResettingAdminPassword.html

SSM

实现步骤

创建role,然后再去附加对应的策略(命令行)

因为控制台,点点点的方式,不需要任何含金量,因此这里会使用命令行的方法去操作.较为简单一些

创建角色

#准备策略文件
echo '{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "ec2.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}' > ssm.json

# 创建role
aws iam create-role --role-name "ssm-role" \
    --assume-role-policy-document file://ssm.json

# 对role附加策略
aws iam attach-role-policy --role-name ssm-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonEC2RoleforSSM

aws iam attach-role-policy --role-name ssm-role --policy-arn arn:aws:iam::aws:policy/AmazonSSMFullAccess

aws iam attach-role-policy --role-name ssm-role --policy-arn arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore

# 创建实例文件
aws iam create-instance-profile  --instance-profile-name "ssm-role"

# 把实例arn绑定到ssm-role的角色
aws iam add-role-to-instance-profile  --instance-profile-name "ssm-role"  --role-name "ssm-role"

AWS 对外公开知识库 > EC2之Windows 忘记密码(SSM~控制台) > image-2023-12-7_16-43-15.png