AWS Systems Manager とは?

AWS Systems Manager (旧称 SSM) は、AWS でインフラストラクチャを表示および制御するために使用できる AWS のサービスです。Systems Manager コンソールを使用すると、複数の AWS サービスからの運用データを表示させ AWS リソース全体の運用タスクを自動化できます。Systems Manager はマネージドノードをスキャンして検出されたポリシー違反を報告して (または是正措置を講じる)、セキュリティとコンプライアンスを維持することができます。

マネージドノードは、Systems Manager 用に設定されたあらゆるマシンです。Systems Manager は Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、エッジデバイス、オンプレミスサーバー、仮想マシン (VM) (その他クラウド環境の VM を含む) をサポートします。オペレーティングシステムについては、Systems Manager は、Windows Server、macOS、Raspberry Pi OS (旧 Raspbian)、および Linux の複数のディストリビューションをサポートしています。

Systems Manager では、リソースタグを割り当てることで、AWS リソースを関連付けることができます。その後で、これらのリソースのオペレーションデータをリソースグループとして表示できます。リソースグループは、リソースのモニタリングとトラブルシューティングに役立ちます。

例えば、リソースタグ「Operation=Standard OS Patching」を次のリソースに割り当てることができます。

AWS IoT Greengrass コアデバイスのグループ
Amazon EC2 インスタンスのグループ
独自の施設内のオンプレミスサーバーのグループ
マネージドインスタンスに適用するパッチを指定する Systems Manager パッチベースライン
パッチオペレーションのログ出力を保存する Amazon Simple Storage Service (Amazon S3) バケット
パッチ適用オペレーションのスケジュールを指定する Systems Manager のメンテナンスウィンドウ

リソースにタグを付けた後、Systems Manager の一元的なダッシュボードで、それらのリソースのパッチステータスを表示できます。これらのリソースのいずれかで問題が発生した場合は、ただちに修正のための措置を取ることができます。

Systems Manager の機能

Systems Manager は、個々の機能で構成されます。これらは、オペレーション管理、アプリケーション管理、管理の変更、ノード管理、共有リソースの 5 つのカテゴリにグループ化されています。

この機能のコレクションは、多数のオペレーションタスクを実行するために使用できる強力なツールと機能のセットです。以下に例を示します。

アプリケーション、環境、リージョン、プロジェクト、キャンペーン、ビジネスユニット、ソフトウェアライフサイクルなど、選択した目的やアクティビティごとに AWS リソースをグループ化します。
マネージドノードの設定オプションとポリシーを一元的に定義します。
AWS リソースに関連する運用作業項目を一元的に表示、調査、および解決します。
さまざまなメンテナンスおよびデプロイタスクを自動化またはスケジュールします。
マネージドインスタンスで実行するアクションを定義するランブックスタイルの SSM ドキュメントを使用して作成します。
マネージドノードのフリート全体を対象とするレートとエラーコントロールがあるコマンドを実行します。
インバウンドポートを開いたり、SSH キーを管理したりする必要なく、マネージドノードに安全に接続できます。
暗号化の有無にかかわらず、パラメータを使用してシークレットと設定データをコードから分離してから、他の AWS サービスからそれらのパラメータを参照します。
マネージドノードに関連したメタデータを収集して、自動インベントリを実行します。メタデータには、アプリケーション、ネットワーク設定などに関する情報を含めることができます。
管理している複数の AWS リージョンと AWS アカウントの統合されたインベントリメタデータを確認します。
アカウントでコンプライアンス違反しているリソースを確認し、一元化されたダッシュボードから修正作業を行います。
AWS リソースのメトリクスとアラームのアクティブな概要を表示します。

Systems Manager により、リソースとアプリケーションの管理が簡略化され、運用上の問題の検出と解決までにかかる時間が短縮されるほか、大規模な AWS インフラストラクチャの安全な運用と管理を簡単に行うことができるようになります。

注記

AWS Systems Manager は、以前は Amazon Simple Systems Manager (SSM) および Amazon EC2 Systems Manager (SSM) と呼ばれていました。詳細については、「Systems Manager サービス名履歴」を参照してください。