• El panel de AWS Systems Manager CloudWatch dejará de estar disponible después del 30 de abril de 2026. Los clientes pueden seguir utilizando la consola de Amazon CloudWatch para ver, crear y administrar sus paneles de Amazon CloudWatch, tal y como lo hacen actualmente. Para obtener más información, consulte la [documentación del panel de Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html).
# Configuración de los niveles de instancias
En este tema se describen las situaciones en las que debe activar el nivel de instancias avanzadas.
AWS Systems Manager ofrece un nivel de instancias estándar y un nivel de instancias avanzadas para las máquinas que no sean de EC2 en un entorno [híbrido y multinube](operating-systems-and-machine-types.md#supported-machine-types).
Puede registrar hasta 1000 [nodos activados de manera híbrida](activations.md) estándar por cada cuenta por Región de AWS sin costo adicional. Sin embargo, para registrar más de 1000 nodos híbridos es necesario activar el nivel de instancias avanzadas. El uso del nivel de instancias avanzadas conlleva un cargo. Para más información, consulte [Precios de AWS Systems Manager](https://aws.amazon.com/systems-manager/pricing/).
Incluso con menos de 1000 nodos activados de manera híbrida y registrados, otros dos escenarios requieren el nivel de instancias avanzadas:
+ Quiere usar Session Manager para conectarse a nodos que no son de EC2.
+ Desea aplicar revisiones a aplicaciones (no a sistemas operativos) lanzadas por Microsoft en nodos que no sean de EC2.
**nota**
No hay ningún cargo por usar revisiones en las aplicaciones lanzadas por Microsoft en instancias de Amazon EC2.
## Escenarios detallados de instancias avanzadas
La siguiente información proporciona detalles sobre los tres escenarios en los que debe activar el nivel de instancias avanzadas.
Escenario 1: registro de más de 1000 nodos activados de manera híbrida
Con el nivel de instancias estándar, puede registrar un máximo de 1000 nodos que no sean de EC2 en un entorno [híbrido y multinube](operating-systems-and-machine-types.md#supported-machine-types) por Región de AWS en una cuenta específica sin cargo adicional. Si tiene que registrar más de 1000 nodos que no sean de EC2 en una región, debe utilizar el nivel de instancias avanzadas. A continuación, puede activar tantas máquinas para su entorno híbrido y multinube como desee. Las instancias avanzadas se cobran en función del número de nodos avanzados activados como nodos administrados de Systems Manager y de las horas en que se ejecutan esos nodos.
Todos los nodos administrados de Systems Manager que utilicen el proceso de activación descrito en [Creación de una activación híbrida para registrar nodos con Systems Manager](hybrid-activation-managed-nodes.md) están por lo tanto sujetos a cargos si se superan los 1000 nodos locales en una región en una cuenta específica.
También puede activar instancias de Amazon Elastic Compute Cloud (Amazon EC2) mediante las activaciones híbridas de Systems Manager y trabajar con ellas como instancias que no son de EC2, por ejemplo, para hacer pruebas. Estos también se considerarían nodos híbridos. Este no es un escenario común.
Escenario 2: Aplicación de revisiones a aplicaciones lanzadas por Microsoft en nodos activados de forma híbrida
El nivel de instancias avanzadas también es obligatorio si desea aplicar revisiones a aplicaciones lanzadas por Microsoft en nodos que no sean de EC2 en un entorno híbrido y multinube. Si activa el nivel de instancias avanzadas para aplicar revisiones a aplicaciones de Microsoft en nodos que no sean de EC2, se cobrarán cargos por todos los nodos en las instalaciones, incluso si tiene menos de 1000.
No hay ningún cargo adicional por usar revisiones en las aplicaciones publicadas por Microsoft en instancias de Amazon Elastic Compute Cloud (Amazon EC2). Para obtener más información, consulte [Revisiones de aplicaciones publicadas por Microsoft en Windows Server](patch-manager-patching-windows-applications.md).
Escenario 3: Conexión a nodos activados de forma híbrida mediante Session Manager
Session Manager proporciona acceso de shell interactivo a las instancias. Para conectarse a nodos administrados activados de manera híbrida mediante Session Manager, primero debe activar el nivel de instancias avanzadas. A continuación, se cobran cargos por todos los nodos activados de forma híbrida, incluso si tiene menos de 1000.
**Resumen: ¿cuándo es necesario el nivel de instancias avanzadas?**
Use la siguiente tabla para ver cuándo tiene que usar el nivel de instancias avanzadas y en qué situaciones se aplican cargos adicionales.
****
| Escenario | ¿Se necesita un nivel de instancias avanzado? | ¿Se aplican cargos adicionales? |
| --- | --- | --- |
| El número de nodos activados de forma híbrida de mi región en una cuenta específica supera los 1000. | Sí | Sí |
| Quiero usar Patch Manager para aplicar revisiones a aplicaciones lanzadas por Microsoft en cualquier número de nodos activados de forma híbrida, incluso menos de 1000. | Sí | Sí |
| Quiero usar Session Manager para conectarme a cualquier número de nodos activados de forma híbrida, incluso menos de 1000. | Sí | Sí |
| [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/systems-manager/latest/userguide/fleet-manager-configure-instance-tiers.html) | No | No |
**Topics**
+ [Escenarios detallados de instancias avanzadas](#systems-manager-managed-instances-tier-scenarios)
+ [Activación del nivel de instancias avanzadas](fleet-manager-enable-advanced-instances-tier.md)
+ [Cómo revertir de la capa de instancias avanzadas a la capa de instancias estándar](fleet-manager-revert-to-standard-tier.md)
# Activación del nivel de instancias avanzadas
AWS Systems Manager ofrece un nivel de instancias estándar y un nivel de instancias avanzadas para las máquinas que no sean de EC2 en un entorno [híbrido y multinube](operating-systems-and-machine-types.md#supported-machine-types). El nivel de instancias estándar le permite registrar un máximo de 1000 máquinas activadas de forma híbrida por Cuenta de AWS por Región de AWS. También se requiere el nivel de instancias avanzadas para usar Patch Manager a fin de aplicar revisiones a aplicaciones lanzadas por Microsoft en nodos que no sean de EC2 y para conectarse a los mismos mediante Session Manager. Para obtener más información, consulte [Activación del nivel de instancias avanzadas](#fleet-manager-enable-advanced-instances-tier).
En esta sección se describe cómo configurar el entorno híbrido y multinube para utilizar el nivel de instancias avanzadas.
**Antes de empezar**
Revise la información sobre precios sobre el uso de instancias avanzadas. Las instancias avanzadas están disponibles según su uso. Para obtener más información, consulte [Precios de AWS Systems Manager](https://aws.amazon.com/systems-manager/pricing/).
## Configuración de permisos para activar el nivel de instancias avanzadas
Compruebe que tiene permiso en AWS Identity and Access Management (IAM) para cambiar su entorno desde el nivel de instancias estándar al nivel de instancias avanzadas. Para ello, debe tener la política de `AdministratorAccess` IAM adjunta al usuario, grupo o rol, o bien debe tener permiso para cambiar la configuración del servicio de nivel de activación de Systems Manager. La configuración del nivel de activación utiliza las siguientes operaciones de la API:
+ [GetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html)
+ [UpdateServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html)
+ [ResetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html)
Utilice el siguiente procedimiento para agregar una política de IAM en línea a una cuenta de usuario. Esta política le permite a un usuario ver la configuración actual del nivel de la instancia administrada. Esta política también le permite al usuario cambiar o restablecer la configuración actual en la Cuenta de AWS y la Región de AWS especificada.
1. Inicie sesión en la Consola de administración de AWS y abra la consola de IAM en [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).
1. En el panel de navegación, seleccione **Usuarios**.
1. En la lista, seleccione el nombre del usuario en el que incorporar una política.
1. Elija la pestaña **Permisos**.
1. En la parte derecha de la página, en **Permission policies (Políticas de permisos)**, elija **Add inline policy (Añadir política insertada)**.
1. Seleccione la pestaña **JSON**.
1. Reemplace el contenido predeterminado por lo siguiente:
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:GetServiceSetting"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ssm:ResetServiceSetting",
"ssm:UpdateServiceSetting"
],
"Resource": "arn:aws:ssm:us-east-1:111122223333:servicesetting/ssm/managed-instance/activation-tier"
}
]
}
```
------
1. Elija **Revisar política**.
1. En la página **Review Policy (Revisar política)**, en **Name (Nombre)**, escriba un nombre para la política insertada. Por ejemplo: **Managed-Instances-Tier**.
1. Elija **Crear política**.
Los administradores pueden especificar permiso de solo lectura al asignar la siguiente política insertada al usuario.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:GetServiceSetting"
],
"Resource": "*"
},
{
"Effect": "Deny",
"Action": [
"ssm:ResetServiceSetting",
"ssm:UpdateServiceSetting"
],
"Resource": "*"
}
]
}
```
------
Para obtener más información acerca de la creación y la edición de políticas de IAM, consulte [Creación de políticas de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html) en la *Guía del usuario de IAM*.
## Activación del nivel de instancias avanzadas (consola)
En el siguiente procedimiento, se muestra cómo utilizar la consola de Systems Manager para cambiar *todos* los nodos que no son de EC2 que se agregaron mediante la activación de instancias administradas, en la Cuenta de AWS y la Región de AWS especificadas, para que utilicen el nivel de instancias avanzadas.
**Antes de empezar**
Verifique que la consola esté abierta en la Región de AWS en la que ha creado las instancias administradas. Puede cambiar Regiones utilizando la lista en la parte superior, que se encuentra en la esquina superior derecha de la consola.
Verifique que haya completado los requisitos de configuración para las instancias de Amazon Elastic Compute Cloud (Amazon EC2) y las máquinas que no sean de EC2 en un entorno [híbrido y multinube](operating-systems-and-machine-types.md#supported-machine-types). Para obtener más información, consulte [Configuración de nodos administrados para AWS Systems Manager](systems-manager-setting-up-nodes.md).
**importante**
El siguiente procedimiento describe cómo cambiar una configuración de nivel de cuenta. Este cambio se traduce en cargos que se facturan a su cuenta.
**Para habilitar el nivel de instancias avanzadas (consola)**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Fleet Manager**.
1. Elija **Configuración** y, a continuación, elija **Cambiar la configuración de la capa de instancia**.
1. Revise la información del cuadro de diálogo sobre el cambio de la configuración de la cuenta.
1. Si la aprueba, elija la opción que desee aceptar y, a continuación, elija **Cambiar configuración**.
El sistema puede tardar varios minutos en completar el proceso de trasladar todas las instancias de la capa de instancias estándar a la capa de instancias avanzadas.
**nota**
Para obtener información sobre cómo volver a cambiar al nivel de instancias estándar, consulte [Cómo revertir de la capa de instancias avanzadas a la capa de instancias estándar](fleet-manager-revert-to-standard-tier.md).
## Activación del nivel de instancias avanzadas (AWS CLI)
En el siguiente procedimiento, se muestra cómo utilizar la AWS Command Line Interface para cambiar *todos* los servidores locales y las máquinas virtuales que se agregaron mediante la activación de instancias administradas, en la Cuenta de AWS y la Región de AWS especificadas, para que utilicen el nivel de instancias avanzadas.
**importante**
El siguiente procedimiento describe cómo cambiar una configuración de nivel de cuenta. Este cambio se traduce en cargos que se facturan a su cuenta.
**Para activar el nivel de instancias avanzadas mediante la AWS CLI**
1. Abra la AWS CLI y ejecute el siguiente comando. Reemplace cada *example resource placeholder* con su propia información.
------
#### [ Linux & macOS ]
```
aws ssm update-service-setting \
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier \
--setting-value advanced
```
------
#### [ Windows ]
```
aws ssm update-service-setting ^
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier ^
--setting-value advanced
```
------
No se obtienen resultados si el comando se ejecuta satisfactoriamente.
1. Ejecute el siguiente comando para ver la configuración del servicio actual para nodos administrados en la Cuenta de AWS y la Región de AWS actuales.
------
#### [ Linux & macOS ]
```
aws ssm get-service-setting \
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier
```
------
#### [ Windows ]
```
aws ssm get-service-setting ^
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier
```
------
El comando devuelve información similar a la siguiente.
```
{
"ServiceSetting": {
"SettingId": "/ssm/managed-instance/activation-tier",
"SettingValue": "advanced",
"LastModifiedDate": 1555603376.138,
"LastModifiedUser": "arn:aws:sts::123456789012:assumed-role/Administrator/User_1",
"ARN": "arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier",
"Status": "PendingUpdate"
}
}
```
## Activación del nivel de instancias avanzadas (PowerShell)
En el siguiente procedimiento, se muestra cómo utilizar la AWS Tools for Windows PowerShell para cambiar *todos* los servidores locales y las máquinas virtuales que se agregaron mediante la activación de instancias administradas, en la Cuenta de AWS y la Región de AWS especificadas, para que utilicen el nivel de instancias avanzadas.
**importante**
El siguiente procedimiento describe cómo cambiar una configuración de nivel de cuenta. Este cambio se traduce en cargos que se facturan a su cuenta.
**Para activar el nivel de instancias avanzadas con PowerShell**
1. Abra AWS Tools for Windows PowerShell y ejecute el siguiente comando. Reemplace cada *example resource placeholder* con su propia información.
```
Update-SSMServiceSetting `
-SettingId "arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier" `
-SettingValue "advanced"
```
No se obtienen resultados si el comando se ejecuta satisfactoriamente.
1. Ejecute el siguiente comando para ver la configuración del servicio actual para nodos administrados en la Cuenta de AWS y la Región de AWS actuales.
```
Get-SSMServiceSetting `
-SettingId "arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier"
```
El comando devuelve información similar a la siguiente.
```
ARN:arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier
LastModifiedDate : 4/18/2019 4:02:56 PM
LastModifiedUser : arn:aws:sts::123456789012:assumed-role/Administrator/User_1
SettingId : /ssm/managed-instance/activation-tier
SettingValue : advanced
Status : PendingUpdate
```
El sistema puede tardar varios minutos en completar el proceso de trasladar todos los nodos del nivel de instancias estándar al nivel de instancias avanzadas.
**nota**
Para obtener información sobre cómo volver a cambiar al nivel de instancias estándar, consulte [Cómo revertir de la capa de instancias avanzadas a la capa de instancias estándar](fleet-manager-revert-to-standard-tier.md).
# Cómo revertir de la capa de instancias avanzadas a la capa de instancias estándar
En esta sección se describe cómo cambiar los nodos activados de manera híbrida que se ejecutan en el nivel de instancias avanzadas al nivel de instancias estándar. Esta configuración se aplica a todos los nodos activados de manera híbrida de una Cuenta de AWS y una única Región de AWS.
**Antes de empezar**
Revise los siguientes detalles importantes.
**nota**
No puede volver al nivel de instancia estándar si está ejecutando más de 1000 nodos activados de manera híbrida en la cuenta y en la región. Primero debe anular el registro de nodos hasta que tenga 1000 o menos. Esto también se aplica a las instancias de Amazon Elastic Compute Cloud (Amazon EC2) que utilizan una activación híbrida de Systems Manager (lo que no es una situación común). Para obtener más información, consulte [Anulación del registro de nodos administrados en un entorno híbrido y multinube](fleet-manager-deregister-hybrid-nodes.md).
Después de revertir, no podrá utilizar Session Manager, una herramienta de AWS Systems Manager, para acceder de forma interactiva a los nodos activados de manera híbrida.
Después de revertir, no podrá utilizar Patch Manager, una herramienta de AWS Systems Manager, para revisar las aplicaciones lanzadas por Microsoft en nodos activados de manera híbrida.
El proceso de revertir todos los nodos activados de manera híbrida al nivel de instancias estándar puede tardar 30 minutos o más en completarse.
En esta sección se describe cómo revertir todos los nodos activados de manera híbrida de una Cuenta de AWS y Región de AWS desde el nivel de instancias avanzadas al nivel de instancias estándar.
## Reversión a la capa de instancias estándar (consola)
En el procedimiento siguiente se muestra cómo utilizar la consola de Systems Manager para cambiar todos los nodos activados de manera híbrida en el entorno [híbrido y multinube](operating-systems-and-machine-types.md#supported-machine-types) para utilizar el nivel de instancias estándar de la Cuenta de AWS y la Región de AWS especificadas.
**Para revertir al nivel de instancias estándar (consola)**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Fleet Manager**.
1. Seleccione el menú desplegable **Account settings** (Configuración de la cuenta) y elija **Instance tier settings** (Configuración del nivel de instancias).
1. Elija **Change account setting (Cambiar la configuración de la cuenta)**.
1. Revise la información en la ventana emergente sobre cómo cambiar la configuración de la cuenta y, a continuación, si está de acuerdo, elija la opción para aceptar y continuar.
## Reversión a la capa de instancias estándar (AWS CLI)
En el procedimiento siguiente se muestra cómo utilizar AWS Command Line Interface para cambiar todos los nodos activados de manera híbrida en el entorno [híbrido y multinube](operating-systems-and-machine-types.md#supported-machine-types) para utilizar el nivel de instancias estándar de la Cuenta de AWS y la Región de AWS especificadas.
**Para revertir al nivel de instancias estándar utilizando la AWS CLI**
1. Abra la AWS CLI y ejecute el siguiente comando. Reemplace cada *example resource placeholder* con su propia información.
------
#### [ Linux & macOS ]
```
aws ssm update-service-setting \
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier \
--setting-value standard
```
------
#### [ Windows ]
```
aws ssm update-service-setting ^
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier ^
--setting-value standard
```
------
No se obtienen resultados si el comando se ejecuta satisfactoriamente.
1. Ejecute el siguiente comando 30 minutos más tarde para ver la configuración de instancias administradas en la Cuenta de AWS y la Región de AWS actuales.
------
#### [ Linux & macOS ]
```
aws ssm get-service-setting \
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier
```
------
#### [ Windows ]
```
aws ssm get-service-setting ^
--setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier
```
------
El comando devuelve información similar a la siguiente.
```
{
"ServiceSetting": {
"SettingId": "/ssm/managed-instance/activation-tier",
"SettingValue": "standard",
"LastModifiedDate": 1555603376.138,
"LastModifiedUser": "System",
"ARN": "arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier",
"Status": "Default"
}
}
```
El estado cambia a *Default (Predeterminado)* una vez aprobada la solicitud.
## Reversión a la capa de instancias estándar (PowerShell)
En el procedimiento siguiente se muestra cómo utilizar AWS Tools for Windows PowerShell para cambiar todos los nodos activados de manera híbrida en el entorno híbrido y multinube para utilizar el nivel de instancias estándar de la Cuenta de AWS y la Región de AWS especificadas.
**Para revertir al nivel de instancias estándar mediante PowerShell**
1. Abra AWS Tools for Windows PowerShell y ejecute el siguiente comando.
```
Update-SSMServiceSetting `
-SettingId "arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier" `
-SettingValue "standard"
```
No se obtienen resultados si el comando se ejecuta satisfactoriamente.
1. Ejecute el siguiente comando 30 minutos más tarde para ver la configuración de instancias administradas en la Cuenta de AWS y la Región de AWS actuales.
```
Get-SSMServiceSetting `
-SettingId "arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier"
```
El comando devuelve información similar a la siguiente.
```
ARN: arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier
LastModifiedDate : 4/18/2019 4:02:56 PM
LastModifiedUser : System
SettingId : /ssm/managed-instance/activation-tier
SettingValue : standard
Status : Default
```
El estado cambia a *Default (Predeterminado)* una vez aprobada la solicitud.