什么是Workbench？

Workbench介紹

Workbench是阿里云為您提供的一款Web遠程連接工具，該工具無需安裝，直接在瀏覽器使用。使用該工具連接ECS實例流程如圖所示。

Workbench基本使用流程

使用Workbench連接實例的流程如圖所示。

1. 找到待連接的實例。

2. 打通Workbench與ECS實例之間的網絡連接。

   這一步需要設置實例所在的安全組與實例內防火墻，需放行來自Workbench的入方向流量。

3. 使用Workbench連接實例。

   在控制選擇通過Workbench連接實例，輸入用戶名、密碼、密鑰對等信息。

4. 開通服務關聯角色。

   如果您在使用Workbench連接實例時沒有創建服務關聯角色，系統會提示您授予Workbench訪問ECS實例的權限，即開通服務關聯角色。

5. 成功連接到實例，執行運維操作。

Workbench的服務關聯角色

由于Workbench需要操作您的ECS實例，因此，在首次使用Workbench連接實例時，會提示您創建服務關聯角色AliyunServiceRoleForECSWorkbench，Workbench服務會以該角色的身份訪問您的ECS實例。更多服務關聯角色的說明，請參見服務關聯角色。

如圖所示，在首次連接實例時會出現以下對話框，單擊確定系統會自動為您創建該服務關聯角色。

如果您是RAM用戶，您需要聯系主賬號或管理員為您授予AliyunECSWorkbenchFullAccess系統權限策略或以下自定義權限策略，擁有該權限的用戶才可以創建Workbench的服務關聯角色并使用Workbench登錄實例，請參見為RAM用戶授權。

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ecs-workbench:LoginInstance",
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "workbench.ecs.aliyuncs.com"
        }
      }
    }
  ]
}

Workbench相關安全組設置

由于使用Workbench通過SSH或RDP方式連接實例時，您需要在實例所在安全組放通來自Workbench服務端的入網流量，您可以根據您網絡類型的不同，參考下表添加安全組規則。具體操作，請參見添加安全組規則。