Kestro lance votre aws ssm start-session : le bon document selon que vous visez l’instance ou un hôte derrière elle, les paramètres correctement échappés, votre profil et votre région explicites. C’est IAM qui signe, comme toujours. Mais vous n’avez plus rien à recopier.
macOS 11+ · Windows bientôt
La même session, deux fois
La ligne de gauche est celle que Kestro exécute, JSON compris, et qu’il vous montre dans les réglages du tunnel.
Aujourd’hui
$ aws ssm start-session \ --target i-0abc123def456 \ --document-name AWS-StartPortForwardingSessionToRemoteHost \ --parameters '{"host":["pg.eu-west-1.rds"],"portNumber":["5432"],"localPortNumber":["5432"]}' \ --profile prod --region eu-west-1 # et il faut savoir lequel des deux documents on veut An error occurred (TargetNotConnected)
Avec Kestro
Un interrupteur, dans la barre de menus. Le document est choisi selon ce que vous visez. Le profil et la région partent avec le tunnel. Le JSON est échappé pour vous, deux fois. # et si vous préférez le clavier : $ psql "$(kestro url billing-db)"
Point par point
| aws ssm à la main | Avec Kestro | |
|---|---|---|
| Le programme qui ouvre le tunnel | aws + le greffon session-manager-plugin | Les mêmes, lancés par Kestro |
| Vos identifiants | ceux de la CLI aws | ceux de la CLI aws, inchangés |
| Le document à employer | à choisir : vers l’instance, ou vers un hôte tiers | choisi selon la cible que vous saisissez |
| Les paramètres | du JSON à écrire et à échapper dans le shell | des champs, échappés deux fois pour vous |
| Profil et région | des drapeaux, ou des variables d’environnement | attachés au tunnel, ils partent avec lui |
| Le port local est déjà pris | l’erreur arrive au lancement | « libre » ou « déjà pris », avant de valider |
| Après la veille du Mac | à relancer à la main | reprise automatique, si vous l’avez coché |
| Une base qui n’est pas derrière SSM | un autre outil, une autre syntaxe | la même liste : SSH, bastion, Cloud SQL, VM Google |
| Dans un script, en CI, sur un serveur | oui, c’est ce pour quoi la CLI est faite | non, Kestro est une application de bureau |
| Coût | gratuit, hors coûts AWS | 29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU une fois |
Relevé le 4 août 2026 · AWS CLI v2
Ce que Kestro ajoute
Aucune ne touche à la façon dont la session s’ouvre : c’est aws qui travaille, et IAM qui signe. Elles portent sur tout ce qu’il y a autour.
AWS-StartPortForwardingSession pour un port de l’instance, AWS-StartPortForwardingSessionToRemoteHost pour un RDS ou un ElastiCache derrière elle. Kestro tranche à partir de ce que vous avez saisi : c’est la distinction qu’on cherche à chaque fois dans la documentation.
Les paramètres voyagent en JSON, à l’intérieur d’une chaîne de shell : deux couches d’échappement, et un nom d’hôte reçu d’un collègue qui casse la ligne au mauvais endroit. Kestro protège chacune des deux, séparément.
Pas de variable d’environnement à poser, pas de .envrc qui réécrit ce que vous croyiez avoir choisi : les drapeaux sont explicites et attachés à la porte. Deux tunnels sur deux comptes s’ouvrent côte à côte.
Une EC2 par Session Manager, une base Cloud SQL, une VM Google par IAP, un bastion SSH : quatre outils, quatre syntaxes. Une seule liste, et le même interrupteur.
Sur votre machine
Vos connexions vont de votre poste à vos serveurs, sans passer par nous.
Rien à créer, aucun mot de passe.
SSH, Google Cloud, AWS : Kestro se sert de vos outils, sur place.
Nous ne savons pas ce que vous ouvrez, ni quand.
La licence se renouvelle chez nous. Rien d’autre ne sort.
Quand la CLI suffit
Il vaut mieux le dire ici que le découvrir après avoir payé.
Kestro est une application de bureau : elle a besoin d’une session ouverte. Dans un job de CI, dans un conteneur, dans une unité systemd, c’est la CLI qu’il faut, et elle seule.
Session Manager fait bien plus que du transfert de port : shell interactif, exécution de commandes, transfert de fichiers, conformité. Kestro n’en emploie qu’une porte : celle qui ouvre un port local.
Kestro ne tourne que sur macOS 11 et suivants. La version Windows est en préparation ; il n’y a pas de version Linux prévue.
Prix
Un outil qu’on ouvre quarante fois par jour ne devrait pas envoyer une facture tous les mois.
Licence Kestro
1 ordinateur · paiement unique
Ou télécharger gratuitement d’abord →
Remboursé sous 14 jours, sans question posée.
Questions qu’on nous pose
Non, il la lance. La commande exécutée est un aws ssm start-session ordinaire, avec son document et ses paramètres, affichée telle quelle dans les réglages du tunnel. Kestro ne parle pas au protocole de Session Manager : il exécute votre CLI, qui exécute le greffon.
Oui, session-manager-plugin est requis par AWS pour tout transfert de port. Kestro le dit plutôt que d’échouer en silence : quand l’outil manque, il le nomme et propose la ligne d’installation. Il ne télécharge jamais un binaire à votre place.
Non, et Kestro n’en voit aucun. C’est la CLI aws, déjà configurée sur votre poste, qui porte l’authentification : SSO, profil, rôle assumé, peu importe. Rien ne transite par nos serveurs, et comme il n’y a aucun compte à créer, nous ne savons même pas que vous ouvrez une session.
C’est exactement le cas qui coûte du temps en ligne de commande : poser le bon profil, la bonne région, puis penser à les remettre. Chez Kestro, les deux sont attachés au tunnel : ils partent avec lui, et deux tunnels sur deux comptes s’ouvrent côte à côte sans rien basculer.
Rien de particulier : votre CLI aws, votre greffon et vos profils sont là où ils étaient, intacts. Kestro n’écrit dans aucun d’eux. Vous retapez vos commandes comme avant.
Non, et il ne demande pas non plus de compte. Vous téléchargez, vous avez 7 jours complets. Aucune carte n’est demandée avant que vous décidiez d’acheter.