使用 Quick Setup 為組織設定預設主機管理組態 - AWS Systems Manager
啟用每兩週自動更新 SSM Agent

• AWS Systems Manager Change Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS Systems Manager Change Manager可用性變更。

 

• 2026 年 4 月 30 日之後將不再提供 AWS Systems Manager CloudWatch Dashboard。客戶可以繼續使用 Amazon CloudWatch 主控台來檢視、建立和管理其 Amazon CloudWatch 儀表板，就像現在一樣。如需詳細資訊，請參閱 Amazon CloudWatch Dashboard 文件。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Quick Setup 為組織設定預設主機管理組態

透過 Quick Setup (AWS Systems Manager 中的工具)，您可以針對已在 AWS Organizations 中新增至組織的所有帳戶和區域啟用預設主機管理組態。如此可確保組織中所有 Amazon Elastic Compute Cloud (EC2) 執行個體的 SSM Agent 會處於最新狀態，且可連線到 Systems Manager。

開始之前

啟用此設定之前，請先確認符合下列要求。

  • 最新版 SSM Agent 已安裝在組織中要管理的所有 EC2 執行個體上。

  • 要管理的 EC2 執行個體正在使用 Instance Metadata Service Version 2 (IMDSv2)。

  • 您已使用具備管理員許可的 AWS Identity and Access Management (IAM) 身分 (使用者、角色，或群組) 登入組織的管理帳戶 (如 AWS Organizations 中所指定)。

使用預設 EC2 執行個體管理角色

預設主機管理組態會使用 Systems Manager 的 default-ec2-instance-management-role 服務設定。這是具有許可的角色，您希望組織中所有帳戶皆可使用該角色，以允許執行個體上的 SSM Agent 與雲端中的 Systems Manager 服務之間進行通訊。

如果您已使用 update-service-setting CLI 命令設定此角色，則預設主機管理組態會使用該角色。如果您尚未設定此角色，Quick Setup 會為您建立並套用角色。

若要檢查是否已為您的組織指定此角色，請使用 get-service-setting 命令。

啟用每兩週自動更新 SSM Agent

請遵循下列程序，為整個 AWS Organizations 組織啟用預設主機管理組態選項。

若要啟用每兩週自動更新 SSM Agent

  1. 開啟位於 https://console.aws.amazon.com/systems-manager/ 的 AWS Systems Manager 主控台。

  2. 在導覽窗格中，選擇 Quick Setup。

  3. 在預設主機管理組態卡中，選擇建立。

    提示

    如果您的帳戶中已有一或多個組態，請先選擇程式庫索引標籤或組態區段中的建立按鈕，以檢視卡。

  4. 在組態選項區段中，選取啟用 SSM Agent 每兩週的自動更新。

  5. 選擇 Create (建立)