Installazione e disinstallazione manuale SSM Agent sulle EC2 istanze di Windows Server

AWS Systems Manager L'agente (SSM Agent) è preinstallato, per impostazione predefinita, sul seguente Amazon Machine Images (AMIs) modulo Windows Server fornito da Amazon:

• Windows Server 2012 R2 AMIs pubblicato a novembre 2016 o successivamente

• Windows Server 2016, 2019 e 2022 (escluse le versioni Nano) e 2025

Importante

Ti consigliamo vivamente di evitare l'uso di versioni del sistema operativo che hanno raggiunto End-of-Life (EOL). I fornitori di sistemi operativi, tra cui AWS in genere, non forniscono patch di sicurezza o altri aggiornamenti per le versioni che hanno raggiunto l'EOL. Continuare a utilizzare un sistema EOL aumenta notevolmente il rischio di non essere in grado di applicare gli aggiornamenti, comprese le correzioni di sicurezza e altri problemi operativi. AWS non verifica la funzionalità di Systems Manager su versioni del sistema operativo che hanno raggiunto la fine del ciclo di vita.

Installa SSM Agent su EC2 istanze per Windows Server

Se necessario, puoi scaricare e installare manualmente la versione più recente di SSM Agent sulla tua istanza Amazon Elastic Compute Cloud (Amazon EC2) Windows Server utilizzando la seguente procedura. I comandi forniti in questa procedura possono anche essere passati alle EC2 istanze Amazon come script tramite i dati utente.

SSM Agentrichiede Windows PowerShell 3.0 o versione successiva per eseguire determinati AWS Systems Manager documenti (documenti SSM) sulle Windows Server istanze (ad esempio, il documento precedente). AWS-ApplyPatchBaseline Verifica che le istanze Windows Server eseguano Windows Management Framework 3.0 o versioni successive. Questo framework include Windows. PowerShell Per ulteriori informazioni, consulta Windows Management Framework 3.0.

Installazione su altri tipi di macchine

Questa procedura riportata in questo argomento si applica specificamente all'installazione o alla reinstallazione SSM Agent su un' EC2 istanza diWindows Server. Per server locali, macchine virtuali o altri EC2 ambienti diversi da quelli esistenti, utilizza lo ssm-setup-cli strumento come descritto in. Installazione di SSM Agent su nodi ibridi di Windows Server

EC2 L'utilizzo di procedure di installazione su non EC2 sistemi può potenzialmente causare vulnerabilità di sicurezza. Lo ssm-setup-cli strumento fornisce protezioni di sicurezza aggiuntive per soggetti diversi dai computer. EC2

Per installare manualmente la versione più recente di SSM Agent su EC2 istanze di Windows Server

1. Connect alla tua istanza utilizzando Remote Desktop o Windows PowerShell. Per ulteriori informazioni, consulta Connect to your istance nella Amazon EC2 User Guide.

2. Scaricare l'ultima versione di SSM Agent sull'istanza. Puoi effettuare il download utilizzando PowerShell i comandi o un link per il download diretto.

   Nota

   URLs In questo passaggio puoi scaricare SSM Agent da qualsiasi Regione AWS. Se si preferisce scaricare l'agente da una determinata regione, utilizzare un URL specifico della regione:

   https://amazon-ssm-region.s3.region.amazonaws.com/latest/windows_amd64/AmazonSSMAgentSetup.exe

   regionrappresenta l'identificatore di una regione Regione AWS supportata da AWS Systems Manager, ad esempio us-east-2 per la regione Stati Uniti orientali (Ohio). Per un elenco dei region valori supportati, vedere la colonna Regione negli endpoint del servizio Systems Manager in. Riferimenti generali di Amazon Web Services

   PowerShell

   Esegui i tre PowerShell comandi seguenti nell'ordine. Questi comandi consentono di scaricare SSM Agent senza modificare le impostazioni di protezione avanzata di Internet Explorer (IE), quindi installare l'agente e rimuovere il file di installazione.

   64-bit

   [System.Net.ServicePointManager]::SecurityProtocol = 'TLS12'
   $progressPreference = 'silentlyContinue'
   Invoke-WebRequest `
       https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe `
       -OutFile $env:USERPROFILE\Desktop\SSMAgent_latest.exe

   32-bit

   [System.Net.ServicePointManager]::SecurityProtocol = 'TLS12'
   $progressPreference = 'silentlyContinue'
   Invoke-WebRequest `
       https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_386/AmazonSSMAgentSetup.exe `
       -OutFile $env:USERPROFILE\Desktop\SSMAgent_latest.exe

   Start-Process `
       -FilePath $env:USERPROFILE\Desktop\SSMAgent_latest.exe `
       -ArgumentList "/S" `
       -Wait

   rm -Force $env:USERPROFILE\Desktop\SSMAgent_latest.exe

   Download diretto

   Scaricare la versione più recente dell'istanza SSM Agent utilizzando il seguente link. Se lo desideri, aggiorna questo URL con un URL Regione AWS specifico.

   https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe

   Per l'installazione di SSM Agent, eseguire il file AmazonSSMAgentSetup.exe scaricato.

3. Avvia o riavvia SSM Agent inviando il seguente comando in PowerShell:

   Restart-Service AmazonSSMAgent

Nota

Per disinstallare SSM Agent da un'istanza di Windows Server, apri Pannello di controllo, quindi Programmi. Scegli l'opzione Disinstalla un programma. Aprire il menu contestuale (pulsante destro del mouse) di Amazon SSM Agent e seleziona Disinstalla.