針對單一帳戶和區域設定 Systems Manager 統一主控台 - AWS Systems Manager
統一主控台資源設定整合式主控台

AWS Systems ManagerChange Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS Systems ManagerChange Manager可用性變更。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

針對單一帳戶和區域設定 Systems Manager 統一主控台

若要針對單一 AWS 帳戶與 AWS 區域設定 Systems Manager 統一主控台體驗，您不需要使用 Organizations 或註冊委派管理員帳戶。Systems Manager 主控台體驗的設定程序會為您完成許多先決條件任務。根據您選擇設定的功能，先決條件任務包括啟用預設主機管理組態，為您的節點提供必要的 IAM 許可等等。以下是 Systems Manager 為統一主控台建立的資源的詳細清單。

統一主控台資源

根據您選擇設定的功能，可能不會建立某些資源。

IAM 角色

State Manager 關聯

  • EnableDHMCAssociation：每天執行一次，確保預設主機管理組態已啟用。

  • SystemAssociationForEnablingExplorer：每天執行一次，確保 Explorer 已啟用。Explorer 會用於同步受管節點中的資料。

  • EnableAREXAssociation：每天執行一次，確保 AWS 資源總管 已啟用。Resource Explorer 會用於判斷組織中的哪些 Amazon EC2 執行個體不是由 Systems Manager 管理。

  • SSMAgentUpdateAssociation：每 14 天執行一次，確保最新的 SSM Agent 可用版本已安裝在受管節點。

  • SystemAssociationForInventoryCollection：每 12 小時執行一次，從受管節點收集庫存資料。

S3 儲存貯體

  • DiagnosisBucket：存放從診斷執行手冊執行所收集的資料。

Lambda 函數

  • SSMLifecycleOperatorLambda：允許主體存取所有 AWS Systems Manager 快速設定 動作。

  • SSMLifecycleResource：自訂資源，協助管理設定程序所建立的資源的生命週期。

此外，在設定程序完成後，您可以選取診斷和修復節點任務，自動將修正套用至節點 (這些節點未報告為由 Systems Manager 管理)。這可能包括識別問題，例如 Systems Manager 端點的網路連線問題。

設定整合式主控台

針對單一帳戶和區域設定 Systems Manager

  1. 開啟位於 AWS Systems Managerhttps://console.aws.amazon.com/systems-manager/ 的主控台。https://console.aws.amazon.com/systems-manager/

  2. 選取啟用 Systems Manager。

  3. 在功能組態區段中，選擇要為組態啟用的選項：

     

    啟用預設的主機管理組態 (DHMC)

    允許 Systems Manager 設定 DHMC。此功能允許 Systems Manager 使用 IAM 角色來確保帳戶和區域中的所有 Amazon EC2 執行個體，都具有 Systems Manager 管理所需的權限。您也可以指定漂移修補的頻率。每當使用者對服務或功能進行任何與您組態所做的選擇相衝突的變更時，就會發生組態偏移。Systems Manager 會檢查組態偏移，並嘗試根據您指定的頻率進行修補。您必須指定介於 1 和 31 天之間的值。如果您已在區域中設定 DHMC，Systems Manager 不會變更您之前選取的 IAM 角色。如需有關 DHMC 的詳細資訊，請參閱使用預設主機管理組態來自動管理 EC2 執行個體。

    DHMC 可讓您對 Amazon EC2 執行個體進行管理，而無需手動建立 AWS Identity and Access Management (IAM) 執行個體設定檔。我們建議您選擇此選項，以確保您的 EC2 執行個體具有 Systems Manager 管理所需的權限。

    啟用庫存中繼資料集合

    可讓 Systems Manager 從節點設定下列中繼資料類型的集合：

    • AWS 元件：EC2 驅動程式、代理程式、版本等。

    • 應用程式 – 應用程式名稱、發佈者、版本等。

    • 節點詳細資訊 – 系統名稱、作業系統 (OS) 名稱、作業系統版本、上次啟動時間、DNS、網域、工作團隊、作業系統架構等。

    • 網路組態：IP 位址、MAC 位址、DNS、閘道、子網路遮罩等。

    • 服務 – 名稱、顯示名稱、狀態、相依服務、服務類型、啟動類型等 (僅限 Windows Server 節點)。

    • Windows 角色 – 名稱、顯示名稱、路徑、功能類型、安裝狀態等 (僅限 Windows Server 受管節點)。

    • Windows 更新：Hotfix ID、安裝人員、安裝日期等 (僅限 Windows Server 節點)。

    指定收集庫存的頻率。您必須指定介於 1 至 744 小時之間的值。如需有關庫存 (AWS Systems Manager 中的工具) 的詳細資訊，請參閱 AWS Systems Manager庫存。

    啟用自動 Systems Manager (SSM) 代理程式更新

    允許 Systems Manager 以您指定的頻率檢查新版本的代理程式。頻率的值必須介於 1 和 31 天之間。如果有新版本，Systems Manager 會自動將受管節點上的代理程式更新為最新發行的版本。Systems Manager 不會在尚未存在的執行個體上安裝代理程式。如需有關哪些 AMIs 已預先安裝 SSM Agent 的資訊，請參閱 尋找預先安裝了 SSM Agent的 AMIs。

    建議您選擇此選項，以確保節點始終執行最新版本的 SSM Agent。如需 SSM Agent 的詳細資訊，包括如何手動安裝代理程式的資訊。請參閱 使用 SSM Agent。

  4. 選擇提交。