[控场AI]
待验证50% 置信事实精确时间

SSM Run Command 允许在不开放入站端口、不需要 SSH 密钥的情况下向 EC2 实例下发 Shell 命令，其原理是实例上预装的 SSM Agent 主动向 SSM 服务端建立长连接。

1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现

来源

一个MCP服务器管理六个AWS推理后端实战

涉及实体

SSM Run CommandproductAWS Systems ManagerproductEC2product

相关事实

待验证建议对 SSH 这类高权限服务改用 OpenSSH，而非 Tailscale SSH76% 相似待验证无需 SSH 检索日志通常指用户侧无需打开终端手动操作，底层仍可能使用 SSH 协议传输数据72% 相似待验证Tailscale SSH 的优势在于无需管理 SSH 密钥，直接通过 tailnet 身份体系和 ACL 控制访问权限70% 相似待验证实现持续SSH会话监听并触发推送的一种可行架构是借助服务端中转，由云端做模式匹配后通过APNs推送到设备70% 相似待验证MOSH 的部署需要服务端安装对应组件，且不支持 SSH 的端口转发等高级功能67% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1013857
API
curl https://kongchang.com/api/v1/knowledge/claims/1013857
MCP
get_claim(id=1013857)