AWS Systems Manager Distributor

AWS Systems Manager Run Command を使用して単発でインストールする方法。

AWS Systems Manager State Manager を使用してスケジュールに従ってインストールする方法。

1 つのパッケージで、多くのプラットフォーム

Distributor でパッケージを作成すると、システムに AWS Systems Manager ドキュメント (SSM ドキュメント) が作成されます。このドキュメントには .zip ファイルをアタッチできます。Distributor を実行すると、システムは SSM ドキュメントにある指示を処理し、指定されたターゲットに .zip ファイルのソフトウェアパッケージをインストールします。Distributor では、Windows、Ubuntu Server、Debian Server、および Red Hat Enterprise Linux を含む複数のオペレーティングシステムがサポートされています。サポートされるプラットフォームの詳細については、「サポートされているパッケージのプラットフォームとアーキテクチャ」を参照してください。

マネージドインスタンスのグループ間でのパッケージアクセスの制御

Run Command または State Manager を使用して、パッケージを取得するマネージドノードと、そのパッケージのどのバージョンを取得するかを制御できます。Run Command と State Manager は AWS Systems Manager の機能です。マネージドノードは、インスタンスまたはデバイス ID、AWS アカウント 番号、タグ、または AWS リージョン ごとにグループ化できます。State Manager 関連付けを使用して、さまざまなインスタンスのグループに異なるバージョンのパッケージを配信できます。

多くの AWS エージェントパッケージが含まれており、使用する準備ができている

Distributor には、マネージドノードにすぐにデプロイできる AWS エージェントパッケージが多数含まれています。Amazon によって公開された Distributor Packages リストページにあるパッケージを探します。例には、AmazonCloudWatchAgent や AWSPVDriver が含まれます。

デプロイの自動化

環境を最新の状態に保つには、State Manager を使用して、これらのマシンが最初に起動されたときに、ターゲットとなるマネージドノードに自動デプロイするパッケージをスケジュールします。

一度に複数の Systems Manager マネージドノードに対して、AWS で公開されたパッケージを含む既存のソフトウェアパッケージを新規作成またはデプロイしたい AWS のお客様。

ソフトウェアパッケージを作成するソフトウェア開発者。

Systems Manager のマネージドノードを最新のソフトウェアパッケージで最新の状態に保つ責任がある管理者。

Windows インスタンスと Linux インスタンスの両方へのパッケージのデプロイ

Distributor を使用すると、Linux および Windows Server 用の Amazon Elastic Compute Cloud (Amazon EC2) インスタンスおよび AWS IoT Greengrass コアデバイスにソフトウェアパッケージをデプロイできます。サポートされているインスタンスオペレーティングシステムのリストについては、「サポートされているパッケージのプラットフォームとアーキテクチャ」を参照してください。

パッケージを 1 回または自動化されたスケジュールでデプロイする

パッケージを一度、定期的なスケジュールで、またはデフォルトのパッケージバージョンが別のバージョンに変更されるたびにデプロイするよう選択できます。

パッケージを完全に再インストールするか、インプレース更新を実行する

新しいパッケージバージョンをインストールするには、提供するアップデートスクリプトに従って、現在のバージョンを完全にアンインストールして新しいバージョンをインストールするか、新しいコンポーネントと更新されたコンポーネントで現在のバージョンを更新するだけです。再インストール中はパッケージアプリケーションを使用できなくなりますが、インプレース更新中は引き続き使用できます。インプレース更新は、セキュリティモニタリングアプリケーションや、アプリケーションのダウンタイムを回避する必要があるその他のシナリオで特に役立ちます。

コンソール、CLI、PowerShell、および SDK の Distributor 機能へのアクセス

Distributor は、Systems Manager コンソール、任意の AWS Command Line Interface (AWS CLI)、AWS Tools for PowerShell、または AWS SDK で使用できます。

IAM アクセスコントロール

AWS Identity and Access Management (IAM) ポリシーを使用すると、組織のどのメンバーがパッケージまたはパッケージのバージョンを作成、更新、デプロイ、削除できるかを制御できます。たとえば、管理者にパッケージをデプロイする権限を与えますが、パッケージを変更したり、新しいパッケージのバージョンを作成する権限は与えないということができます。

ログ記録および監査機能のサポート

他の AWS のサービスとの統合を使用して、AWS アカウント の Distributor ユーザーアクションの監査およびログ記録を行うことができます。詳細については、「Distributor アクティビティの監査とログ記録」を参照してください。

ターゲットオペレーティングシステムプラットフォームごとのソフトウェアの .zip ファイル。各 .zip ファイルには以下が含まれている必要があります。

パッケージのコンテンツについて説明する JSON 形式のマニフェストファイル。マニフェストは、.zip ファイルに含まれていませんが、パッケージを形成する .zip ファイルと同じ Amazon Simple Storage Service (Amazon S3) バケットに格納されています。マニフェストはパッケージのバージョンを識別し、パッケージ内の .zip ファイルをオペレーティングシステムのバージョンやアーキテクチャなどのターゲットとなるマネージドノードの属性にマップします。マニフェストを作成する方法については、「ステップ 2: JSON パッケージマニフェストを作成する」を参照してください。