Menyiapkan Konfigurasi Manajemen Host Default untuk organisasi - AWS Systems Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menyiapkan Konfigurasi Manajemen Host Default untuk organisasi

Dengan kemampuan Quick Setup AWS Systems Manager, Anda dapat mengaktifkan Konfigurasi Manajemen Host Default untuk semua akun dan Wilayah yang telah ditambahkan ke organisasi Anda AWS Organizations. Hal ini memastikan bahwa SSM Agent instans Amazon Elastic Compute Cloud (EC2) tetap up to date di organisasi, dan instans tersebut dapat terhubung ke Systems Manager.

Sebelum Anda mulai

Pastikan bahwa persyaratan berikut terpenuhi sebelum mengaktifkan pengaturan ini.

  • Versi terbaru SSM Agent sudah diinstal pada semua instans EC2 untuk dikelola di organisasi Anda.

  • Instans EC2 Anda yang akan dikelola menggunakan Layanan Metadata Instans Versi 2 (IMDSv2).

  • Anda masuk ke akun manajemen untuk organisasi Anda, sebagaimana ditentukan dalam AWS Organizations, menggunakan identitas AWS Identity and Access Management (IAM) (pengguna, peran, atau grup) dengan izin administrator.

Menggunakan peran manajemen instans EC2 default

Konfigurasi Manajemen Host default menggunakan pengaturan default-ec2-instance-management-role layanan untuk Systems Manager. Ini adalah peran dengan izin yang ingin Anda sediakan untuk semua akun di organisasi Anda untuk memungkinkan komunikasi antara SSM Agent instans dan layanan Systems Manager di cloud.

Jika Anda telah mengatur peran ini menggunakan perintah update-service-settingCLI, Konfigurasi Manajemen Host Default menggunakan peran itu. Jika Anda belum menetapkan peran ini, Quick Setup akan membuat dan menerapkan peran untuk Anda.

Untuk memeriksa apakah peran ini telah ditentukan untuk organisasi Anda, gunakan get-service-settingperintah.

Aktifkan pembaruan otomatis SSM Agent setiap dua minggu

Gunakan prosedur berikut untuk mengaktifkan opsi Konfigurasi Manajemen Host Default untuk seluruh AWS Organizations organisasi Anda.

Untuk mengaktifkan pembaruan otomatis SSM Agent setiap dua minggu
  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Di panel navigasi, pilih Quick Setup.

  3. Pada kartu Konfigurasi Manajemen Host Default, pilih Buat.

    Tip

    Jika Anda sudah memiliki satu atau beberapa konfigurasi di akun Anda, pertama-tama pilih tab Perpustakaan atau tombol Buat di bagian Konfigurasi untuk melihat kartu.

  4. Di bagian Opsi konfigurasi, pilih Aktifkan pembaruan otomatis SSM Agent setiap dua minggu.

  5. Pilih Buat