Configurazione della console unificata di Systems Manager per un'organizzazione

Per configurare Systems Manager per un'organizzazione

1. Accedi all'account di gestione dell'organizzazione.

2. Apri la console AWS Systems Manager all'indirizzo https://console.aws.amazon.com/systems-manager/.

3. Inserisci l'ID dell'account che desideri registrare come amministratore delegato.

4. Dopo aver registrato correttamente l'account di amministratore delegato, accedi all'account amministratore delegato appena registrato e torna alla console di Systems Manager per completare la configurazione di Systems Manager.

5. Seleziona Abilita Systems Manager.

6. Nella sezione Home Region, si determina una regione in cui si desidera che Systems Manager aggreghi i dati del nodo. Per impostazione predefinita, Systems Manager seleziona la regione attualmente in uso. Per scegliere una regione di residenza diversa, sostituisci la console con quella che desideri utilizzare prima di configurare Systems Manager. I dati dei nodi vengono replicati tra account e regioni dell'organizzazione e archiviati nella regione di origine. La regione scelta non sarà modificabile dopo la configurazione di Systems Manager. Per utilizzare una regione diversa come regione principale dell'organizzazione, è necessario disattivare la console unificata e completare nuovamente il processo di configurazione. Qualora l'organizzazione utilizzasse IAM Identity Center, sarà necessario selezionare la stessa regione in cui configurare il Centro identità IAM come regione di origine.

7. Nella sezione Regioni, seleziona le regioni in cui desideri abilitare Systems Manager.

8. Nella sezione Configurazioni delle funzionalità, scegli le opzioni che desideri abilitare per la tua configurazione.

   Abilita Configurazione predefinita per la gestione degli host (DHMC)

   Consente a Systems Manager di configurare DHMC. Questa funzionalità consente a Systems Manager di utilizzare un ruolo IAM per garantire che tutte le istanze Amazon EC2 nell'account e nella regione dispongano delle autorizzazioni necessarie per essere gestite da Systems Manager. È inoltre possibile specificare la frequenza della correzione della deviazione. La deviazione della configurazione si verifica ogni volta che un utente apporta modifiche a un servizio o a una funzionalità che sono in conflitto con le selezioni effettuate tramite la configurazione. Systems Manager verifica la deviazione della configurazione e tenta di correggerla in base alla frequenza specificata. È necessario specificare un valore compreso tra 1 e 31 giorni. Se hai già configurato DHMC in una regione, Systems Manager non modifica il ruolo IAM selezionato in precedenza. Per ulteriori informazioni su CoIP, consulta Gestione automatica delle EC2 istanze con la configurazione di gestione host predefinita.

   La funzionalità Configurazione di gestione host predefinita consente di gestire le istanze EC2 senza dover creare manualmente un profilo dell'istanza AWS Identity and Access Management (IAM). Ti invitiamo a scegliere questa opzione per assicurarti che le tue istanze EC2 dispongano delle autorizzazioni necessarie per essere gestite da Systems Manager.

   Abilita la raccolta dei metadati dell'inventario

   Consente a Systems Manager di configurare la raccolta dei seguenti tipi di metadati dai nodi:

   • Componenti AWS: driver EC2, agenti, versioni e altro.

   • Applicazioni: nomi delle applicazioni, editori, versioni e altro.

   • Dettagli del nodo – nome del sistema, nome dei sistemi operativi, versione del sistema operativo, ultimo avvio, DNS, dominio, gruppo di lavoro, architettura del sistema operativo e altro.

   • Configurazione di rete: indirizzo IP, indirizzo MAC, DNS, gateway, maschera di sottorete e altro.

   • Servizi: nome, nome visualizzato, stato, servizi dipendenti, tipo di servizio, tipo di avvio e altro (solo nodi Windows Server).

   • Ruoli Windows – nome, nome visualizzato, percorso, tipo di funzionalità, stato installato e altro (solo nodi Windows Server).

   • Aggiornamenti di Windows: ID dell'hotfix, installato da, data di installazione e altro (solo nodi Windows Server).

   Specifica la frequenza con cui viene raccolto l'inventario. È necessario specificare un valore compreso tra 1 e 744 ore. Per ulteriori informazioni sull'inventario di AWS Systems Manager, consulta AWS Systems Manager Inventory.

   Abilita gli aggiornamenti automatici dell'agente Systems Manager (SSM)

   Consente a Systems Manager di verificare la presenza di una nuova versione dell'agente alla frequenza specificata. Il valore della frequenza deve essere compreso tra 1 e 31 giorni. Se è disponibile una nuova versione, Systems Manager aggiorna automaticamente l'agente sul nodo gestito all'ultima versione rilasciata. Systems Manager non installa l'agente su istanze in cui non è già presente. Per informazioni su quali AMIs hanno SSM Agent preinstallato, consulta Trova AMIs con SSM Agent preinstallato.

   Consigliamo di scegliere questa opzione per avere la certezza che i nodi eseguano sempre la versione più aggiornata dell'SSM Agent. Per ulteriori informazioni su SSM Agent, incluse le informazioni su come installare manualmente l'agente, consulta Utilizzo di SSM Agent.

9. Scegli Invia.