移行でリソースを変更する方法 - AMS Advanced Application デベロッパーガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

移行でリソースを変更する方法

このセクションで説明する取り込み RFC は、インスタンスが AMS アカウントに移行されたら、AMS がインスタンスを管理できるように、インスタンスに設定を追加する次のステップを実行します。

追加された設定は、次のように AMS 固有です。

取り込まれた Linux インスタンスに加えられた変更

  • インストールされているソフトウェア:

    • Cloud Init: Jarvis Access のプライベートキーを設定するために使用されます。

    • サポートされているすべてのオペレーティングシステムの Python 3 (スクリプト言語) (CentOS 6、RHEL 8、OracleLinux 7 を除く)。

    • AWS CloudFormation Python ヘルパースクリプト: AWS CloudFormation は、Amazon EC2 インスタンスにソフトウェアをインストールしてサービスを開始するために使用されるスクリプトを提供します。

    • AWS CLI: AWS CLI は、AWS サービスとやり取りするためのコマンドを提供する AWS SDK for Python (Boto) 上に構築されたオープンソースツールです。

    • AWS SSM エージェント: SSM エージェントは Systems Manager サービスからのリクエストを処理し、リクエストで指定されたとおりにマシンを設定します。

    • AWS CloudWatch Logs エージェント: CloudWatch にログを送信します。

    • AWS CodeDeploy: Amazon EC2 インスタンス、オンプレミスインスタンス、またはサーバーレス Lambda 関数へのアプリケーションのデプロイを自動化するデプロイサービス。

    • Ruby: CodeDeploy に必須

    • システムパフォーマンスツール (sysstat): Sysstat には、システムパフォーマンスと使用状況を監視するためのさまざまなユーティリティが含まれています。

    • AD Bridge (旧 PowerBroker Identity Services): Microsoft 以外のホストを Active Directory ドメインに結合します。

    • Trend Micro Deep Security Agent: ウイルス対策ソフトウェア。

  • 変更されるソフトウェア:

    • インスタンスは UTC タイムゾーンを使用するように設定されています。

取り込まれた Windows インスタンスに加えられた変更

  • インストールされているソフトウェア:

    • AWS Tools for Windows PowerShell: AWS Tools for PowerShell を使用すると、開発者と管理者は PowerShell スクリプト環境で AWS のサービスとリソースを管理できます。

    • Trend Micro Deep Security Agent: ウイルス対策保護

    • Boot、Active Directory Join、Monitoring、PowerShell、Logging を制御する PowerShell コードを含む AMS PowerShell モジュール。

  • 変更されるソフトウェア:

    • サーバーメッセージブロック (SMB) バージョン 1 は無効になっています。

    • Windows リモート管理 (WinRM) が有効で、ポート 5986 でリッスンするように設定されています。このインバウンドポートを許可するファイアウォールルールも作成されます。

  • インストールまたは変更される可能性のあるソフトウェア: