Configurar o AWS Systems Manager para instalar o cliente EFS - Amazon Elastic File System

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configurar o AWS Systems Manager para instalar o cliente EFS

Há duas configurações únicas necessárias para que o Systems Manager instale ou atualize automaticamente o pacote amazon-efs-utils.

  1. Configure um perfil de instância AWS Identity and Access Management (IAM) com as permissões necessárias.

  2. Configurar uma associação (incluindo a programação) usada para instalação ou atualizações pelo State Manager.

Etapa 1: configurar um perfil de instância do IAM com as permissões necessárias

Por padrão, o AWS Systems Manager não tem permissão para gerenciar seus clientes do Amazon EFS e instalar ou atualizar o pacote amazon-efs-utils. Você deve conceder acesso ao Systems Manager usando um perfil de instância do AWS Identity and Access Management (IAM). Perfil de instância é um contêiner que transmite informações de perfil do IAM para uma instância do Amazon EC2 (EC2) na execução.

Use a política de permissão gerenciada AWSAmazonElasticFileSystemsUtils para atribuir as permissões apropriadas às funções. Você pode criar uma nova função para o perfil de instância ou adicionar a política de permissão AmazonElasticFileSystemsUtils a uma função existente. Depois, você deve usar esse perfil de instância para executar as instâncias do EC2. Para obter mais informações, consulte Configurar permissões de instância obrigatórias para o Systems Manager.

Etapa 2: configurar uma associação usada pelo Gerenciador de Estados

O pacote amazon-efs-utils está incluído no Distributor e está pronto para a implantação em instâncias gerenciadas do EC2. Para visualizar a versão mais recente do amazon-efs-utils disponível para instalação, você pode usar o console do AWS Systems Manager ou sua ferramenta de linha de comando preferida daAWS. Para acessar o Distributor, abra o https://console.aws.amazon.com/systems-manager/ e escolha Distributor no painel de navegação à esquerda. Localize AmazonFSUtils na seção Propriedade da Amazon. Escolha AmazonEFSUtils para ver os detalhes do pacote. Para obter mais informações, consulte Visualizar pacotes.

Usando o State Manager, você pode instalar ou atualizar o pacote amazon-efs-utils em suas instâncias EC2 gerenciadas imediatamente ou de acordo com um cronograma. Além disso, você pode garantir que amazon-efs-utils seja instalado automaticamente em novas instâncias do EC2. Para obter mais informações sobre instalação ou atualização de pacotes usando o Distributor and State Manager, consulte Trabalhando com o Distribuidor.

Para instalar ou atualizar automaticamente o pacote amazon-efs-utils em instâncias usando o console do Systems Manager, consulte Agendamento da instalação ou atualização de um pacote (console). Isso solicitará que você crie uma associação para o State Manager, que define o estado que você deseja aplicar a um conjunto de instâncias. Use as seguintes entradas ao criar sua associação:

  • Para Parâmetros escolha Ação > Instalação e Tipo de instalação > Atualização no local.

  • Para Destinos, a configuração recomendada é Escolher todas as instâncias para registrar todas as instâncias EC2 novas e existentes como destinos para instalar ou atualizar automaticamente o AmazonEFSUtils. Como alternativa, você pode especificar tags de instância, selecionar instâncias manualmente ou escolher um grupo de recursos para aplicar a associação a um subconjunto de instâncias. Se você especificar tags de instância, deverá iniciar suas instâncias do EC2 com as tags para permitir que o AWS Systems Manager instale ou atualize automaticamente o cliente Amazon EFS.

  • Para Especificar cronograma, a configuração recomendada para AmazonEFSUtils é a cada 30 dias. Você pode usar controles para criar uma programação de cronograma ou de taxa para a associação.

Para usar o AWS Systems Manager na montagem de sistemas de arquivos do EFS em várias instâncias do EC2, consulte Montar o EFS em várias instâncias do EC2 .