Menginstal agen Amazon Inspector Classic - Amazon Inspector Klasik

Ini adalah panduan pengguna untuk Amazon Inspector Classic. Untuk informasi tentang Amazon Inspector yang baru, lihat Panduan Pengguna Amazon Inspector. Untuk mengakses konsol Amazon Inspector Classic, buka konsol Amazon Inspector di https://console.aws.amazon.com/inspector/, lalu pilih Amazon Inspector Classic di panel navigasi.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menginstal agen Amazon Inspector Classic

Anda dapat menginstal agen Amazon Inspector Classic menggunakan Systems Manager Run Command pada beberapa instance (termasuk instance berbasis Linux dan berbasis Windows). Selain itu, Anda dapat menginstal agen secara individual dengan masuk ke setiap instans EC2. Prosedur dalam bab ini memberikan instruksi untuk kedua metode.

Sebagai pilihan lain, Anda dapat dengan cepat menginstal agen pada semua instans Amazon EC2 yang termasuk dalam target penilaian dengan memilih kotak centang Instal Agen pada halaman Tentukan Target Penilaian di konsol.

catatan

Prosedur dalam Bab ini berlaku untuk semua AWS Wilayah yang didukung oleh Amazon Inspector Classic.

Menginstal agen pada beberapa instans EC2 menggunakan Systems Manager Run Command

Anda dapat menginstal agen Amazon Inspector Classic pada instans EC2 menggunakan perintah Systems Manager Run. Hal ini memungkinkan Anda untuk menginstal agen dari jarak jauh dan pada beberapa instans (baik instans berbasis Linux maupun berbasis Windows dengan perintah yang sama) sekaligus.

penting

Menginstal agen menggunakan Systems Manager Run Command saat ini tidak didukung untuk sistem operasi Debian.

penting

Untuk menggunakan opsi ini, pastikan bahwa instans EC2 Anda memiliki SSM Agent terinstal dan memiliki IAM role yang memungkinkan Run Command. SSM Agent terinstal, secara default, pada instans Windows Amazon EC2 dan instans Amazon Linux. Amazon EC2 Systems Manager memerlukan IAM role untuk instans EC2 yang memproses perintah dan peran terpisah bagi pengguna yang menjalankan perintah. Untuk informasi selengkapnya, lihat Menginstal dan mengonfigurasi Agen SSM dan Mengonfigurasi peran keamanan untuk SSM.

Untuk menginstal agen pada beberapa instans EC2 menggunakan Systems Manager Run Command
  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Pada panel navigasi di bawah Instans & simpul, pilih Run Command.

  3. Pilih Run a command (Jalankan perintah).

  4. Untuk dokumen Command, pilih dokumen bernama AmazonInspector-Manage AWSAgent yang dimiliki oleh Amazon. Dokumen ini berisi skrip untuk menginstal agen Amazon Inspector Classic pada instans EC2.

  5. Untuk Target, Anda dapat memilih instans EC2 menggunakan metode yang berbeda. Untuk menginstal agen pada semua instans dalam target penilaian, Anda dapat menentukan tanda yang digunakan untuk membuat target penilaian.

  6. Berikan pilihan Anda untuk sisa pilihan yang tersedia menggunakan petunjuk di Menjalankan perintah dari konsol, lalu pilih Jalankan.

catatan

Anda juga dapat menginstal agen pada beberapa instans EC2 (berbasis Linux dan berbasis Windows) ketika Anda membuat target penilaian, atau Anda dapat menggunakan tombol Menginstal Agen dengan Run Command untuk target yang ada. Untuk informasi selengkapnya, lihat Membuat target penilaian.

Menginstal agen pada instans EC2 berbasis Linux

Lakukan prosedur berikut untuk menginstal agen Amazon Inspector Classic pada instans EC2 berbasis Linux.

Untuk menginstal agen pada instans EC2 berbasis Linux
  1. Masuk ke instans EC2 Anda yang menjalankan sistem operasi berbasis Linux tempat Anda ingin menginstal agen Amazon Inspector Classic.

    catatan

    Untuk informasi tentang sistem operasi yang didukung Amazon Inspector Classic, lihat. Amazon Inspector Classic mendukung sistem operasi dan Wilayah

  2. Unduh skrip instalasi agen dengan menjalankan salah satu dari perintah berikut ini:

    • wget https://inspector-agent.amazonaws.com/linux/latest/install

    • curl -O https://inspector-agent.amazonaws.com/linux/latest/install

  3. (Opsional) Verifikasi bahwa skrip instalasi agen tidak diubah atau rusak. Untuk informasi selengkapnya, lihat (Opsional) Verifikasi tanda tangan skrip instalasi agen Amazon Inspector pada sistem operasi berbasis Linux.

  4. Untuk menginstal agen, jalankan sudo bash install.

    catatan

    Jika Anda menginstal agen di lingkungan SELinux, Amazon Inspector Classic dapat dideteksi sebagai daemon tidak terbatas. Anda dapat menghindari hal ini dengan mengubah domain proses agen dari default initrc_t ke bin_t. Gunakan perintah berikut untuk menetapkan bin_t konteks ke skrip run Amazon Inspector Classic sebelum menginstal agen untuk SELinux:

    sudo semanage fcontext -a -t bin_t /etc/rc\.d/init\.d/awsagent

    sudo semanage fcontext -a -t bin_t /etc/init\.d/awsagent

    catatan

    Ketika pembaruan untuk agen tersedia, mereka secara otomatis diunduh dari Amazon S3 dan diterapkan. Untuk informasi selengkapnya, lihat Pembaruan agen Amazon Inspector Classic.

    Jika Anda ingin melewati proses pembaruan otomatis ini, jalankan perintah berikut ketika Anda menginstal agen:

    sudo bash install -u false

    catatan

    (Opsional) Untuk menghapus skrip instalasi agen, jalankan rm install.

  5. Verifikasi bahwa file-file yang diperlukan agar agen berhasil diinstal dan berfungsi dengan benar berikut ini telah diinstal:

    • libcurl4 (diperlukan untuk menginstal agen di Ubuntu 18.04)

    • libcurl3

    • libgcc1

    • libc6

    • libstdc++6

    • libssl1.0.1

    • libssl1.0.2 (diperlukan untuk menginstal agen di Debian 9)

    • libssl1.1 (diperlukan untuk menginstal agen di Ubuntu 20.04 LTS)

    • libpcap0.8

Menginstal agen pada instans EC2 berbasis Windows

Lakukan prosedur berikut untuk menginstal agen Amazon Inspector Classic pada instans EC2 berbasis Windows.

Untuk menginstal agen pada instans EC2 berbasis Windows
  1. Masuk ke instans EC2 Anda yang menjalankan sistem operasi berbasis Windows di mana Anda ingin menginstal agen.

    catatan

    Untuk informasi selengkapnya tentang sistem operasi yang didukung Amazon Inspector Classic, lihat. Amazon Inspector Classic mendukung sistem operasi dan Wilayah

  2. Unduh file .exe berikut ini:

    https://inspector-agent.amazonaws.com/windows/installer/latest/AWSAgentInstall.exe

  3. Buka jendela perintah (dengan izin administratif), arahkan ke lokasi tempat Anda menyimpan unduhan AWSAgentInstall.exe, dan jalankan file .exe untuk menginstal agen.

    catatan

    Ketika pembaruan untuk agen tersedia, mereka secara otomatis diunduh dari Amazon S3 dan diterapkan. Untuk informasi selengkapnya, lihat Pembaruan agen Amazon Inspector Classic.

    Jika Anda ingin melewati proses pembaruan otomatis ini, jalankan perintah berikut ketika Anda menginstal agen:

    AWSAgentInstall.exe AUTOUPDATE=No