推荐开源项目：ssmTerminal - 无SSH的EC2实例Web终端

推荐开源项目：ssmTerminal - 无SSH的EC2实例Web终端

aws-virtual-bastion A web based terminal for EC2 instances that does not require SSH or any other inbound connections to the instaces. Instead it uses the AWS Systems Manager (SSM) API to run commands (bash or powershell). 项目地址: https://gitcode.com/gh_mirrors/aw/aws-virtual-bastion

1、项目介绍

ssmTerminal 是一个创新的Web终端应用，它允许您安全地对Amazon Web Services（AWS）上的EC2实例进行交互式命令行操作，而无需打开任何实例上的入站连接。借助AWS Systems Manager (SSM) API，ssmTerminal 实现了在浏览器中直接运行Bash或PowerShell命令的功能，且支持多实例批量执行和目录跟踪。

由于AWS已经发布了Session Manager，这个项目可能在某种程度上变得过时。但如果你尚未尝试过AWS官方的新功能，或者仍然需要一个基于SSM的Web终端解决方案，ssmTerminal 仍然是一个值得考虑的选择。

2、项目技术分析

ssmTerminal 的工作原理依赖于AWS Systems Manager服务。首先，您的EC2实例需要安装SSM代理，并配置允许与SSM服务通信的IAM角色。通过API，ssmTerminal 能够向SSM发送命令并获取执行结果，同时记录所有命令及其输出到S3，提供了一种安全的远程操作方式。

该项目还提供了两种身份验证方法：使用IAM用户的身份验证（支持MFA），以及Cognito用户池与Federated Identity的联合身份验证。

3、项目及技术应用场景

• 运维管理: 可用于跨多个EC2实例快速部署更新、故障排查或日常维护任务。
• 开发环境: 开发人员可以在不暴露端口的情况下，安全地访问和测试代码。
• 培训和教学: 让学生或团队成员在受控的环境中学习AWS EC2实例的管理和操作。
• 敏捷协作: 多人可以同时在一个平台上查看和执行命令，提高团队合作效率。

4、项目特点

• 安全无暴露: 在浏览器中实现安全的交互式shell，无需开放实例的任何端口。
• 目录状态追踪: 自动记录当前目录，模拟传统shell会话体验。
• 批量执行: 支持一次执行多个实例上的命令，提升工作效率。
• 日志审计: 所有命令和输出自动记录在S3，便于审计和回溯。

要使用ssmTerminal，只需下载 index.html 和 client.min.js 文件，然后在本地或web服务器上运行。对于源码修改，可以通过运行 npm run prod_build 来重新编译。

尽管AWS Session Manager提供了类似的功能，但ssmTerminal 提供了一个直观、易用的替代方案，特别是对于那些已经熟悉其工作流程的用户来说。如果你在寻找一个无需SSH的安全EC2管理工具，那么不妨试试看ssmTerminal。

aws-virtual-bastion A web based terminal for EC2 instances that does not require SSH or any other inbound connections to the instaces. Instead it uses the AWS Systems Manager (SSM) API to run commands (bash or powershell). 项目地址: https://gitcode.com/gh_mirrors/aw/aws-virtual-bastion