AWS Systems Manager状态管理器（State Manager）的安全组入站规则

Question

【以下的问题经过翻译处理】 我需要添加什么安全组入站规则，才能允许 AWS Systems Manager 状态管理器在 EC2 Windows 实例关联上运行 AWS-RunPowerShellScript 文档？

Answer

【以下的回答经过翻译处理】 您无需在安全组中定义任何入站规则。SSM Agent发起与服务的通信，因此您只需要在出站时打开TCP端口443，因为安全组是有状态的。您也可以在VPC内使用VPC终端节点与SSM服务通信。参见：[第4步：创建VPC终端节点](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-create-vpc.html)。

AWS Systems Manager状态管理器（State Manager）的安全组入站规则

Relevanter Inhalt