Configuración AWS Systems Manager para instalar el cliente EFS

Se requieren dos configuraciones únicas para configurar Systems Manager para instalar o actualizar automáticamente el amazon-efs-utils paquete.

1. Configure un perfil de AWS Identity and Access Management (IAM) instancia con los permisos necesarios.

2. Configure una asociación (incluida la programación) que utilice State Manager para la instalación o las actualizaciones

Paso 1: Configura un perfil de IAM instancia con los permisos necesarios

De forma predeterminada, AWS Systems Manager no tiene permiso para gestionar tus EFS clientes de Amazon ni para instalar o actualizar el amazon-efs-utils paquete. Debe conceder acceso a Systems Manager mediante un perfil de instancia AWS Identity and Access Management (IAM). Un perfil de instancia es un contenedor que transfiere información de IAM rol a una EC2 instancia de Amazon en el momento del lanzamiento.

Usa la política de permisos AmazonElasticFileSystemsUtils AWS gestionados para asignar los permisos adecuados a los roles. Puede crear un nuevo rol para su perfil de instancias o agregar la política de permisos de AmazonElasticFileSystemsUtils para un rol existente. A continuación, debes usar este perfil de instancia para lanzar tus EC2 instancias de Amazon. Para obtener más información, consulte Configuración de permisos de instancia requeridos para Systems Manager.

Paso 2: Configurar una asociación utilizada por State Manager

El amazon-efs-utils paquete se incluye con Distributor y está listo para su implementación en las EC2 instancias administradas. Para ver la última versión disponible para su instalación, puede usar la AWS Systems Manager consola o la herramienta de línea de AWS comandos que prefiera. amazon-efs-utils Para acceder a Distributor, abra https://console.aws.amazon.com/systems-manager/y seleccione Distribuidor en el panel de navegación izquierdo. Busca A mazonEFSUtils en la sección Propiedad de Amazon. Selecciona A mazonEFSUtils para ver los detalles del paquete. Para obtener más información, consulte Ver paquetes.

Con State Manager, puede instalar o actualizar el amazon-efs-utils paquete en las EC2 instancias administradas de forma inmediata o programada. Además, puede asegurarse de que amazon-efs-utils se instale automáticamente en las EC2 instancias nuevas. Para obtener más información sobre la instalación o actualización de paquetes mediante Distributor y State Manager, consulte Trabajar con Distributor.

Para instalar o actualizar automáticamente el amazon-efs-utils paquete en las instancias mediante la consola de Systems Manager, consulte Programar la instalación o actualización de un paquete (consola). Esto le solicitará que cree una asociación para State Manager, que defina el estado que desea aplicar a un conjunto de instancias. Use las siguientes entradas al crear tu asociación:

• En Parámetros, seleccione Acción > Instalar y Tipo de instalación > Actualización in situ.

• Para Targets, la configuración recomendada es Elegir todas las instancias para registrar todas las EC2 instancias nuevas y existentes como destinos e instalar o actualizar automáticamente mazonEFSUtilsA. Como alternativa, puede especificar etiquetas de instancias, seleccionar las instancias manualmente o elegir un grupo de recursos para aplicar la asociación a un subconjunto de instancias. Si especificas etiquetas de instancia, debes lanzar tus EC2 instancias con las etiquetas para permitir que AWS Systems Manager instale o actualice automáticamente el EFS cliente de Amazon.

• Para Specify Schedule, la configuración recomendada para A mazonEFSUtils es cada 30 días. Puede utilizar los controles para crear un programa de cron o rate para la asociación.

AWS Systems Manager Para utilizar el montaje de sistemas de EFS archivos de Amazon en varias EC2 instancias, consulteMontaje EFS en varias EC2 instancias .