View a markdown version of this page

Bekerja menggunakan simpul terkelola - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola CloudWatch dasbor Amazon mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bekerja menggunakan simpul terkelola

Node terkelola adalah mesin apa pun yang dikonfigurasi untuk AWS Systems Manager. Anda dapat mengonfigurasi jenis mesin berikut sebagai node terkelola:

  • Instans Amazon Elastic Compute Cloud (Amazon EC2)

  • Server di tempat Anda sendiri (server lokal)

  • AWS IoT Greengrass perangkat inti

  • AWS IoT dan perangkat AWS non-edge

  • Mesin virtual (VM), termasuk VM di lingkungan cloud lainnya

Di konsol Systems Manager, mesin apa pun yang diawali dengan “mi-” telah dikonfigurasi sebagai node terkelola menggunakan aktivasi hibrida. Perangkat Edge menampilkan nama AWS IoT Thing mereka.

catatan

Satu-satunya fitur yang didukung untuk instans macOS adalah melihat sistem file.

catatan

Penting: Efektif 30 Juni 2026, tingkat instans lanjutan telah dihapus. Tidak ada lagi batas 1.000 instans untuk node terkelola hibrida, dan Anda tidak perlu lagi mengaktifkan tingkat berbayar untuk digunakan Session Manager pada mesin non-EC2. Sebagai gantinya, mulai 30 September 2026, Session Manager dan Run Command gunakan harga pay-as-you-go saat digunakan pada node terkelola hibrida.

Untuk informasi lebih lanjut tentang harga, lihat AWS Systems Manager Harga.

Tampilkan node terkelola

Jika Anda tidak melihat node terkelola yang terdaftar di konsol, lakukan hal berikut:

  1. Verifikasi bahwa konsol terbuka di Wilayah AWS tempat Anda membuat node terkelola. Anda dapat beralih Wilayah dengan menggunakan daftar di sudut kanan atas konsol.

  2. Verifikasi bahwa langkah penyiapan untuk node terkelola memenuhi persyaratan Systems Manager. Untuk informasi, lihat Menyiapkan node terkelola untuk AWS Systems Manager.

  3. Untuk mesin non-EC2, verifikasi bahwa Anda menyelesaikan proses aktivasi hibrida. Untuk informasi selengkapnya, lihat Mengelola node di lingkungan hybrid dan multicloud dengan Systems Manager.

Perhatikan informasi tambahan berikut:

  • Fleet ManagerKonsol tidak menampilkan node Amazon EC2 yang telah dihentikan.

  • Systems Manager memerlukan referensi waktu yang akurat untuk melakukan operasi pada mesin Anda. Jika tanggal dan waktu tidak disetel dengan benar pada node terkelola Anda, mesin mungkin tidak cocok dengan tanggal tanda tangan permintaan API Anda. Untuk informasi selengkapnya, lihat Kasus penggunaan dan praktik terbaik.

  • Saat Anda membuat atau mengedit tag, sistem dapat memakan waktu hingga satu jam untuk menampilkan perubahan dalam filter tabel.

  • Setelah status node terkelola setidaknya Connection Lost selama 30 hari, node mungkin tidak lagi terdaftar di Fleet Manager konsol. Untuk mengembalikannya ke daftar, masalah yang menyebabkan koneksi hilang harus diselesaikan. Untuk tips pemecahan masalah, lihat. Memecahkan masalah ketersediaan node terkelola

Verifikasi dukungan Systems Manager pada node terkelola

AWS Config menyediakan Aturan AWS Terkelola, yang merupakan aturan yang telah ditentukan sebelumnya dan dapat disesuaikan yang AWS Config digunakan untuk mengevaluasi apakah konfigurasi AWS sumber daya Anda sesuai dengan praktik terbaik umum. AWS Config Aturan Terkelola mencakup aturan ec2-instance-managed-by-systems-manager. Aturan ini memeriksa apakah instans Amazon EC2 di akun Anda dikelola oleh Systems Manager. Untuk informasi selengkapnya, lihat AWS Config Managed Rules.

Meningkatkan postur keamanan pada node terkelola

Untuk informasi tentang meningkatkan postur keamanan Anda terhadap perintah tingkat root yang tidak sah pada node terkelola Anda, lihat. Membatasi akses ke perintah tingkat root melalui SSM Agent

Node terkelola deregister

Anda dapat membatalkan pendaftaran node terkelola kapan saja. Misalnya, jika Anda mengelola beberapa node dengan peran AWS Identity and Access Management (IAM) yang sama dan Anda melihat segala jenis perilaku jahat, Anda dapat membatalkan pendaftaran sejumlah mesin kapan saja. (Untuk mendaftarkan ulang mesin yang sama, Anda harus menggunakan Kode Aktivasi hibrida dan ID Aktivasi yang berbeda dari yang sebelumnya digunakan untuk mendaftarkannya.) Untuk informasi tentang membatalkan pendaftaran node terkelola, lihat. Menderegistrasi node terkelola dalam lingkungan hybrid dan multicloud

Topik