SSM Agent バージョン 3.0

2020 年 9 月 21 日、AWS Systems Manager が AWS Systems Manager Agent (SSM Agent) バージョン 3.0 をリリース。このリリースに関する以下の重要な詳細情報に注意してください。

• バージョン 3.0 はバージョン 2.x と下位互換性があります。

• ターゲット バージョン $LATEST (自動更新のデフォルト設定) を使用して SSM Agent を自動的に更新するようにマネージドノードを設定した場合、Systems Manager はノードのエージェントを自動的にバージョン 3.0 に更新してバージョン 2.x を削除します。

  手動で SSM Agent をダウンロードすると、バージョン 2.x がインストールされます。

• バージョン 3.0 にアップデートすると、マネージドインスタンスにある amazon-ssm-agent の名前が ssm-agent-worker に変更されます。更新プログラムは、amazon-ssm-agent という名前の新しいバイナリをインストールします。新しいバイナリは、ssm-agent-worker のプロセスマネージャとして機能します。ssm-agent-worker バイナリは、Systems Manager と直接通信してリクエストを処理します。

  重要

  セキュリティで保護された環境で SSM Agent を実行しているお客様は、アップグレードする前に、コンピューティング環境の許可リストに ssm-agent-worker を追加する必要があります。

• バージョン 2.x はまだサポートされていますが、今後サポートは終了する予定です。

• バージョン 2.x がサポートされなくなるまで、Amazon Machine Images (AMIs) はバージョン 2.x をインストールします。

• 2020 年 1 月 14 日以降、Windows Server 2008 は Microsoft の機能更新プログラムまたはセキュリティ更新プログラムでサポートされなくなりました。Windows Server 2008 および 2008 R2 のレガシー Amazon Machine Images (AMIs) には、依然としてバージョン 2 の SSM Agent がプリインストールされていますが、Systems Manager は 2008 バージョンを正式にサポートしなくなり、これらのバージョンの Windows Server のエージェントを更新しなくなりました。さらに、SSM Agent バージョン 3.0 は、Windows Server 2008 および 2008 R2 のいずれのオペレーションとも互換性がない場合があります。Windows Server 2008 バージョンでサポートされている SSM Agent の最後の正式なバージョンは 2.3.1644.0 です。

• バージョン 3.0 では、SSM Agent の開始イベントと更新イベントがインスタンスに記録されます。SSM Agent ログの表示の詳細については、「SSM Agent ログの表示」を参照してください。

• Amazon CloudWatch を使用して、システムが開始イベントまたは更新イベントをログに記録したときに SSM Agent でアクションを実行できます。詳細については、Amazon CloudWatch ユーザーガイドの「静的しきい値に基づいて CloudWatch アラームを作成する」を参照してください。

• バージョン 3.0 では、以下に対する変更はありません。

  • 最小 AWS Identity and Access Management (IAM) アクセス許可、認証情報チェーン、または ssm-user 作成プロセス

  • サポートされているプラットフォーム、ログの場所、またはデバッグログ

  • コマンド処理または SSM プラグインのサポート

  • プロキシ設定プロセス

  • Windows のレジストリキー