「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」
AWS Systems Manager ドキュメント
AWS Systems Manager ドキュメント (SSM ドキュメント) は、マネージドインスタンスで Systems Manager が実行するアクションを定義します。Systems Manager には、実行時にパラメータを指定して使用できる事前設定済みのドキュメントが 100 個以上含まれています。ドキュメントは JavaScript Object Notation (JSON) や YAML を使用し、これにはユーザーが指定するパラメータおよびステップが含まれます。
SSM ドキュメントのタイプ
次の表は、各タイプの SSM ドキュメントおよび説明の一覧です。
| タイプ | 以下で使用 | 詳細 |
|---|---|---|
|
コマンドのドキュメント |
Run Command はコマンドドキュメントを使用してコマンドを実行します。ステートマネージャーはコマンドドキュメントを使用して設定を適用します。これらのアクションは、インスタンスのライフサイクル中にいつでも、1 つまたは複数のターゲットで実行できます。メンテナンスウィンドウ は、指定されたスケジュールに基づいて設定を適用するためにコマンドドキュメントを使用します。 ほとんどのコマンドドキュメントは、Systems Manager でサポートされているすべての Linux および Windows Server オペレーティングシステムでサポートされています。現在、macOS 向けの EC2 インスタンスでは、以下のコマンドドキュメントのみがサポートされています。
|
|
|
自動化ドキュメント |
Amazon マシンイメージ (AMI) の作成または更新などの一般的なメンテナンスタスクとデプロイメントタスクの実行には、オートメーションドキュメントを使用します。ステートマネージャーは、オートメーションドキュメントを使用して設定を適用します。これらのアクションは、インスタンスのライフサイクル内であれば、いつでも 1 つ、または複数のターゲットで実行できます。メンテナンスウィンドウは、指定されたスケジュールに基づいた一般的なメンテナンスタスクとデプロイメントタスクの実行にオートメーションドキュメントを使用します。 Linux ベースのオペレーティングシステム向けにサポートされているオートメーションドキュメントはすべて、macOS 向けの EC2 インスタンスでもサポートされています。 |
|
|
パッケージドキュメント |
ディストリビューターでは、パッケージは、SSM ドキュメントで表されます。パッケージドキュメントには、マネージドインスタンスにインストールするソフトウェアまたはアセットを含む添付 ZIP アーカイブファイルが含まれています。ディストリビューターでパッケージを作成するパッケージドキュメントを作成します。 現在、Distributorは Oracle Linux および macOS マネージドインスタンスでサポートされていません。 |
|
|
セッションドキュメント |
Session Manager は、セッションドキュメントを使用して、ポート転送セッション、インタラクティブコマンドを実行するセッション、SSH トンネルを作成するセッションなど、開始するセッションのタイプを決定します。 セッションドキュメントは、Systems Manager でサポートされているすべての Linux および Windows Server オペレーティングシステムでサポートされています。現在、macOS 向けの EC2 インスタンスでは、以下のコマンドドキュメントがサポートされています。
|
|
|
ポリシードキュメント |
Systems Manager インベントリは、ステートマネージャー の関連付けがある Systems Manager イベントリと |
|
|
Change Calendar ドキュメント |
Systems ManagerChange Calendar は セッションドキュメントは、Systems Manager でサポートされているすべての Linux および Windows Server オペレーティングシステムでサポートされています。Change Calendarは、現在 macOS 向けの EC2 インスタンスではサポートされていません。 |
SSM ドキュメントのバージョンと実行
ドキュメントの異なるバージョンを作成して保存できます。その後、各ドキュメントのデフォルトのバージョンを指定できます。ドキュメントのデフォルトバージョンは、新しいバージョンに更新したり、古いバージョンのドキュメントに戻すことができます。ドキュメントの コンテンツを変更すると、Systems Manager は自動的にドキュメントのバージョンを増やします。コンソール、CLI コマンド、または API コールでドキュメントバージョンを指定することで、ドキュメントの任意のバージョンを取得または使用できます。
ドキュメントのカスタマイズ
ドキュメントのステップやアクションをカスタマイズする場合は、独自のドキュメントを作成できます。初めてドキュメントを使用してインスタンスでアクションを実行する際に、システムはドキュメントを AWS アカウントに保存します。SSM ドキュメントの作成方法の詳細については、Systems Manager ドキュメントの作成 を参照してください。
ドキュメントのタグ付け
ドキュメントにタグを付けると、そのタグに基づいてドキュメントをすばやく識別できます。たとえば、特定の環境、部門、ユーザー、グループ、または期間でドキュメントをタグ付けできます。ユーザーやグループがアクセスできるタグを指定する IAM ポリシーを作成することで、ドキュメントへのアクセスを制限することもできます。詳細については、「Systems Manager ドキュメントのタグ付け」を参照してください。
ドキュメントの共有
ドキュメントを公開するか、または同じ AWS リージョン内の特定の AWS アカウントと共有できます。たとえば、顧客または従業員に提供するすべての EC2 インスタンスを同じ設定にしたい場合、アカウント間でドキュメントを共有すると便利です。インスタンス上のアプリケーションまたはパッチを最新の状態に保つことに加えて、顧客インスタンスを特定のアクティビティから制限する必要がある場合があります。または、組織全体の従業員アカウントで使用されているインスタンスに、特定の内部リソースへのアクセス許可が確実に付与されるようにする場合があります。詳細については、「SSM ドキュメントの共有」を参照してください。
SSM ドキュメントクォータ
SSM ドキュメントクォータの詳細については、アマゾン ウェブ サービス全般のリファレンスの「Systems Manager サービスクォータ」を参照してください。
トピック
