SSM エージェントバージョン 3.0 - AWS Systems Manager

SSM エージェントバージョン 3.0

2020 年 9 月 21 日、AWS Systems Manager が AWS Systems Manager エージェント (SSM Agent) バージョン 3.0 をリリース。このリリースに関する以下の重要な詳細情報に注意してください。

  • バージョン 3.0 はバージョン 2.x と下位互換性があります。

  • ターゲットバージョン $LATEST (自動更新のデフォルト設定) を使用して、SSM エージェントを自動的に更新するようにマネージドインスタンスを設定した場合、Systems Manager はインスタンスのエージェントを自動的にバージョン 3.0 に更新し、バージョン 2.x を削除します。

    手動で SSM エージェントをダウンロードすると、バージョン 2.x がインストールされます。

  • バージョン 3.0 にアップデートすると、マネージドインスタンスにある amazon-ssm-agent の名前が ssm-agent-worker に変更されます。更新プログラムは、amazon-ssm-agent という名前の新しいバイナリをインストールします。新しいバイナリは、ssm-agent-worker のプロセスマネージャとして機能します。ssm-agent-worker バイナリは、Systems Manager と直接通信してリクエストを処理します。

    重要

    セキュリティで保護された環境で SSM エージェントを実行しているお客様は、アップグレードする前に、コンピューティング環境の許可リストに ssm-agent-worker を追加する必要があります。

  • バージョン 2.x はまだサポートされていますが、非推奨にされます。

  • バージョン 2.x が非推奨になるまで、Amazon Machine Images (AMIs) はバージョン 2.x をインストールします。

  • 2020 年 1 月 14 日以降、Windows Server 2008 は Microsoft の機能更新プログラムまたはセキュリティ更新プログラムでサポートされなくなりました。Amazon Machine Images 2008 および 2008 R2 のレガシー AMIs (Windows Server) には、依然としてバージョン 2 の SSM エージェントがプリインストールされていますが、Systems Manager は 2008 バージョンを正式にサポートしなくなり、これらのバージョンの Windows Server のエージェントを更新しなくなりました。さらに、SSM エージェントバージョン 3.0 は、Windows Server 2008 および 2008 R2 のいずれのオペレーションとも互換性がない場合があります。Windows Server 2008 バージョンでサポートされている SSM エージェントの最後の正式なバージョンは 2.3.1644.0 です。

  • バージョン 3.0 では、SSM エージェントの開始イベントと更新イベントがインスタンスに記録されます。SSM エージェントログファイルの表示については、「SSM エージェントログを表示する」を参照してください。

  • Amazon CloudWatch を使用して、システムが開始イベントまたは更新イベントをログに記録したときに SSM エージェントでアクションを実行できます。詳細については、Amazon CloudWatch ユーザーガイドの「静的しきい値に基づいて CloudWatch アラームを作成する」を参照してください。

  • バージョン 3.0 では、以下に対する変更はありません。

    • 最小 AWS Identity and Access Management (IAM) アクセス許可、認証情報チェーン、または ssm-user 作成プロセス

    • サポートされているプラットフォーム、ログの場所、またはデバッグログ

    • コマンド処理または SSM プラグインのサポート

    • プロキシ設定プロセス

    • Windows のレジストリキー