• O AWS Systems Manager CloudWatch Dashboard não estará mais disponível a partir de 30 de abril de 2026. Os clientes podem continuar usando o console do Amazon CloudWatch para visualizar, criar e gerenciar os painéis do Amazon CloudWatch exatamente como fazem hoje. Para obter mais informações, consulte a [documentação do Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). # Ativar o nível de instâncias avançadas O AWS Systems Manager oferece um nível de instâncias padrão e um nível de instâncias avançadas para máquinas que não são do EC2 em um ambiente [híbrido e multinuvem](operating-systems-and-machine-types.md#supported-machine-types). O nível de instâncias padrão permite registrar no máximo 1.000 máquinas habilitadas para ambiente híbrido por Conta da AWS e por Região da AWS. O nível de instâncias avançadas também é necessário para usar Patch Manager a fim de aplicar patches em aplicativos lançados pela Microsoft em nós que não sejam do EC2 e para se conectar a nós que não sejam do EC2 usando o Session Manager. Para obter mais informações, consulte [Ativar o nível de instâncias avançadas](#fleet-manager-enable-advanced-instances-tier). Esta seção descreve como configurar seu ambiente híbrido e multinuvem para usar o nível de instâncias avançadas. **Antes de começar** Reveja os detalhes de preço de instâncias avançadas. Instâncias avançadas estão disponíveis conforme uso. Para obter mais informações, consulte [Definição de preço do AWS Systems Manager](https://aws.amazon.com/systems-manager/pricing/). ## Configurar permissões para ativar o nível de instâncias avançadas Verifique se você tem permissão no AWS Identity and Access Management (IAM) para alterar o ambiente do nível de instâncias padrão para o nível de instâncias avançadas. Você deve ter a política do IAM `AdministratorAccess` anexada ao seu usuário, grupo ou perfil, ou deve ter permissões para alterar a configuração do serviço do nível de ativação do Systems Manager. A configuração de nível de ativação usa as seguintes ações de API: + [GetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html) + [UpdateServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html) + [ResetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html) Use o procedimento a seguir para adicionar uma política em linha do IAM a uma conta de usuário. Essa política permite que um usuário visualize a configuração atual do nível de instância gerenciada. Essa política também permite que o usuário altere ou redefina a configuração atual na Conta da AWS e na Região da AWS especificadas. 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Na lista, selecione o nome do grupo, do usuário para incorporar uma política. 1. Escolha a aba **Permissões**. 1. No lado direito da página, em **Permission policies (Políticas de permissões)**, escolha **Add inline policy (Adicionar política em linha)**. 1. Selecione a guia **JSON**. 1. Substitua o conteúdo padrão pela declaração a seguir: ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ssm:GetServiceSetting" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "ssm:ResetServiceSetting", "ssm:UpdateServiceSetting" ], "Resource": "arn:aws:ssm:{{us-east-1}}:{{111122223333}}:servicesetting/ssm/managed-instance/activation-tier" } ] } ``` ------ 1. Selecione **Revisar política**. 1. Na página **Revisar política**, em **Nome**, digite um nome para a política em linha. Por exemplo: **Managed-Instances-Tier**. 1. Escolha **Criar política**. Os administradores podem especificar permissão somente leitura atribuindo a seguinte política em linha ao usuário. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ssm:GetServiceSetting" ], "Resource": "*" }, { "Effect": "Deny", "Action": [ "ssm:ResetServiceSetting", "ssm:UpdateServiceSetting" ], "Resource": "*" } ] } ``` ------ Para obter mais informações sobre como criar e editar políticas de usuários do IAM, consulte [Criar políticas do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html), no *Manual do usuário do IAM*. ## Ativar o nível de instâncias avançadas (console) O procedimento a seguir mostra como usar o console do Systems Manager para alterar *todos* os nós que não são do EC2 que foram adicionados usando a ativação de instância gerenciada, na Conta da AWS e Região da AWS especificadas, para usar o nível de instâncias avançadas. **Antes de começar** Verifique se o console está aberto na Região da AWS em que você criou as instâncias gerenciadas. Você pode trocar de região usando a lista no canto superior direito do console. Verifique se você concluiu os requisitos de configuração para instâncias do Amazon Elastic Compute Cloud (Amazon EC2) e máquinas que não são do EC2 em um ambiente [híbrido e multinuvem](operating-systems-and-machine-types.md#supported-machine-types). Para mais informações, consulte [Configurar nós gerenciados para o AWS Systems Manager](systems-manager-setting-up-nodes.md). **Importante** O procedimento a seguir descreve como alterar uma configuração em nível de conta. Essa alteração resultará em cobranças para a sua conta. **Para ativar o nível de instâncias avançadas (console)** 1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. No painel de navegação, escolha **Fleet Manager**. 1. Escolha **Configurações** e, em seguida, escolha **Alterar configurações de nível de instância**. 1. Revise as informações na caixa de diálogo sobre a alteração das configurações da conta. 1. Se aprovar, escolha a opção para aceitar e depois escolha **Alterar configuração**. O sistema pode demorar vários minutos para concluir o processo de mover todas as instâncias do nível de instâncias padrão para o nível de instâncias avançadas. **nota** Para obter informações sobre como mudar de volta para o nível de instâncias padrão, consulte [Reverter do nível de instâncias avançadas para o nível de instâncias padrão](fleet-manager-revert-to-standard-tier.md). ## Ativar o nível de instâncias avançadas (AWS CLI) O procedimento a seguir mostra como usar a AWS Command Line Interface para alterar *todos* os servidores on-premises e VMs que foram adicionados usando a ativação de instância gerenciada, na Conta da AWS e Região da AWS especificadas, para usar o nível de instâncias avançadas. **Importante** O procedimento a seguir descreve como alterar uma configuração em nível de conta. Essa alteração resultará em cobranças para a sua conta. **Para ativar o nível de instâncias avançadas usando a AWS CLI** 1. Abra a AWS CLI e execute o comando a seguir. Substitua cada {{espaço reservado para recurso de exemplo}} por suas próprias informações. ------ #### [ Linux & macOS ] ``` aws ssm update-service-setting \ --setting-id arn:aws:ssm:{{region}}:{{aws-account-id}}:servicesetting/ssm/managed-instance/activation-tier \ --setting-value advanced ``` ------ #### [ Windows ] ``` aws ssm update-service-setting ^ --setting-id arn:aws:ssm:{{region}}:{{aws-account-id}}:servicesetting/ssm/managed-instance/activation-tier ^ --setting-value advanced ``` ------ Não haverá saída se o comando for bem-sucedido. 1. Execute o comando a seguir para visualizar as configurações de serviço atuais para nós gerenciados na Conta da AWS e Região da AWS atuais. ------ #### [ Linux & macOS ] ``` aws ssm get-service-setting \ --setting-id arn:aws:ssm:{{region}}:{{aws-account-id}}:servicesetting/ssm/managed-instance/activation-tier ``` ------ #### [ Windows ] ``` aws ssm get-service-setting ^ --setting-id arn:aws:ssm:{{region}}:{{aws-account-id}}:servicesetting/ssm/managed-instance/activation-tier ``` ------ O comando retorna informações como as seguintes. ``` { "ServiceSetting": { "SettingId": "/ssm/managed-instance/activation-tier", "SettingValue": "advanced", "LastModifiedDate": 1555603376.138, "LastModifiedUser": "arn:aws:sts::123456789012:assumed-role/Administrator/{{User_1}}", "ARN": "arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier", "Status": "PendingUpdate" } } ``` ## Ativar o nível de instâncias avançadas (PowerShell) O procedimento a seguir mostra como usar a AWS Tools for Windows PowerShell para alterar *todos* os servidores on-premises e VMs que foram adicionados usando a ativação de instância gerenciada, na Conta da AWS e Região da AWS especificadas, para usar o nível de instâncias avançadas. **Importante** O procedimento a seguir descreve como alterar uma configuração em nível de conta. Essa alteração resultará em cobranças para a sua conta. **Para ativar o nível de instâncias avançadas usando o PowerShell** 1. Abra o AWS Tools for Windows PowerShell e execute o comando a seguir. Substitua cada {{espaço reservado para recurso de exemplo}} por suas próprias informações. ``` Update-SSMServiceSetting ` -SettingId "arn:aws:ssm:{{region}}:{{aws-account-id}}:servicesetting/ssm/managed-instance/activation-tier" ` -SettingValue "advanced" ``` Não haverá saída se o comando for bem-sucedido. 1. Execute o comando a seguir para visualizar as configurações de serviço atuais para nós gerenciados na Conta da AWS e Região da AWS atuais. ``` Get-SSMServiceSetting ` -SettingId "arn:aws:ssm:{{region}}:{{aws-account-id}}:servicesetting/ssm/managed-instance/activation-tier" ``` O comando retorna informações como as seguintes. ``` ARN:arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier LastModifiedDate : 4/18/2019 4:02:56 PM LastModifiedUser : arn:aws:sts::123456789012:assumed-role/Administrator/{{User_1}} SettingId : /ssm/managed-instance/activation-tier SettingValue : advanced Status : PendingUpdate ``` O sistema pode demorar vários minutos para concluir o processo de mover todas os nós do nível de instâncias padrão para o nível de instâncias avançadas. **nota** Para obter informações sobre como mudar de volta para o nível de instâncias padrão, consulte [Reverter do nível de instâncias avançadas para o nível de instâncias padrão](fleet-manager-revert-to-standard-tier.md).