

• 2026 年 4 月 30 日之後， AWS Systems Manager CloudWatch Dashboard 將不再可用。客戶可以繼續使用 Amazon CloudWatch 主控台來檢視、建立和管理其 Amazon CloudWatch 儀表板，就像現在一樣。如需詳細資訊，請參閱 [Amazon CloudWatch Dashboard 文件](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 管理即時存取請求
<a name="systems-manager-just-in-time-node-access-manage-requests"></a>

為了提高整個組織中的資料可見性，Systems Manager 會將存取請求複寫到組織的委派管理員帳戶。為了協助您符合合規要求，Systems Manager 會保留所有存取請求 1 年時間。下列主題說明如何管理即時節點存取請求。此資訊適用於存取請求核准者。開始之前，建議您檢閱 IAM 政策，並確保您擁有管理即時節點存取所需的許可。如需詳細資訊，請參閱[使用 Systems Manager just-in-time存取](systems-manager-just-in-time-node-access-setting-up.md)。

**Topics**
+ [核准和拒絕即時節點存取請求](systems-manager-just-in-time-node-access-approve-deny-requests.md)

# 核准和拒絕即時節點存取請求
<a name="systems-manager-just-in-time-node-access-approve-deny-requests"></a>

存取請求核准者可以在 Systems Manager 整合式主控台或使用您偏好的命令列工具，核准或拒絕即時節點存取請求。此資訊適用於存取請求核准者。如果您沒有核准或拒絕存取請求所需的許可，請聯絡您的管理員。下列程序說明如何核准或拒絕即時節點存取請求。

**使用主控台核准或拒絕即時節點存取請求**

1. 在 https：//[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/) 開啟 AWS Systems Manager 主控台。

1. 在導覽窗格中，選取**管理節點存取**。

1. 選取**存取請求**索引標籤。

1. 選取**針對我的請求**切換開關。

1. 選取您要核准或拒絕之存取請求旁的核取方塊。

1. 選取**核准**或**拒絕**。

核准存取請求之後，您可以隨時選取**撤銷**來撤銷核准。

**使用命令列核准或拒絕即時節點存取請求**

1. 請注意通知中的存取請求 ID。例如 *oi-12345abcdef*。

1. 執行下列命令可傳回有關存取請求核准工作流程的詳細資訊，請務必使用您的資訊取代*預留位置的值*。

   ```
   aws ssm get-ops-item \
       --ops-item-id oi-12345abcdef
   ```

   請注意 `OperationalData` 中 `/aws/accessrequest` 欄位的 `automationExecutionId` 值。例如 *9231944f-61c6-40be-8bce-8ee2bEXAMPLE*。

1. 執行下列命令可核准或拒絕存取請求。使用 `Approve` 訊號類型來核准請求，使用 `Deny` 拒絕請求。請務必使用您的資訊取代*預留位置的值*。

   ```
   aws ssm send-automation-signal \
       --automation-execution-id 9231944f-61c6-40be-8bce-8ee2bEXAMPLE \
       --signal-type "Approve"
   ```