Table Of Content

AWS Systems Manager Guide de l'utilisateur AWS Systems Manager Guide de l'utilisateur AWS Systems Manager: Guide de l'utilisateur Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. Les marques et la présentation commerciale d'Amazon ne peuvent être utilisées en relation avec un produit ou un service qui n'est pas d'Amazon, d'une manière susceptible de créer une confusion parmi les clients, ou d'une manière qui dénigre ou discrédite Amazon. Toutes les autres marques commerciales qui ne sont pas la propriété d'Amazon appartiennent à leurs propriétaires respectifs, qui peuvent ou non être affiliés, connectés à ou sponsorisés par Amazon. AWS Systems Manager Guide de l'utilisateur Table of Contents Qu'est-ce que AWS Systems Manager ?................................................................................................ 1 Comment ça marche................................................................................................................... 1 Fonctionnalités........................................................................................................................... 2 Gestion des applications...................................................................................................... 2 Gestion des modifications.................................................................................................... 3 Gestion des nœuds............................................................................................................ 3 Gestion des opérations........................................................................................................ 5 Quick Setup....................................................................................................................... 6 Ressources partagées......................................................................................................... 6 Accès à Systems Manager.......................................................................................................... 6 Régions AWS prises en charge.................................................................................................... 7 Tarification Systems Manager....................................................................................................... 7 Historique des noms de service Systems Manager.......................................................................... 7 A propos d'SSM Agent................................................................................................................ 8 À propos des groupes de ressources............................................................................................ 9 Systèmes d'exploitation pris en charge......................................................................................... 10 Linux............................................................................................................................... 10 macOS............................................................................................................................ 12 Raspberry Pi OS (anciennement Raspbian).......................................................................... 13 Windows Server............................................................................................................... 13 Prérequis................................................................................................................................. 14 Contenu et références connexes................................................................................................. 15 Configuration de Systems Manager..................................................................................................... 17 Configuration pour les instances EC2.......................................................................................... 17 Étape 1 : S'inscrire à AWS................................................................................................. 18 Étape 2 : Créer un utilisateur IAM administrateur pour AWS..................................................... 18 Étape 3 : Créer des utilisateurs et des groupes IAM non administrateurs pour Systems Manager.... 19 Étape 4 : Créer un profil d'instance IAM pour Systems Manager............................................... 23 Étape 5 : Attacher un profil d'instance IAM à une instance Amazon EC2.................................... 29 Étape 6 : créer des points de terminaison d'un VPC............................................................... 31 Configuration des environnements hybrides.................................................................................. 36 Étape 1 : Exécution des étapes générales de configuration de Systems Manager........................ 37 Étape 2 : Créer un rôle de service IAM pour un environnement hybride...................................... 38 Étape 3 : Création d'une activation d'instance gérée pour un environnement hybride.................... 43 Étape 4 : Installation de l'SSM Agent pour un environnement hybride (Linux).............................. 47 Étape 5 : Installation de l'SSM Agent pour un environnement hybride (Windows)......................... 53 Configuration des appareils de périphérie..................................................................................... 56 Étape 1 : Exécution des étapes générales de configuration de Systems Manager........................ 58 Étape 2 : Créer une fonction de service IAM pour les appareils de périphérie.............................. 58 Étape 3 : Configurer AWS IoT Greengrass............................................................................ 63 Étape 4 : Mettre à jour le rôle d'échange de jeton AWS IoT Greengrass et installer l'SSM Agent sur vos appareils de périphérie........................................................................................... 63 Démarrer......................................................................................................................................... 64 Étape 1 : Installation ou mise à niveau des outils de ligne de commande AWS................................... 64 Installation ou mise à niveau, puis configuration de la AWS CLI............................................... 65 Installation ou mise à niveau, puis configuration de la AWS Tools for PowerShell........................ 66 Étape 2 : Exercice pratique d'installation ou de mise à jour de l'SSM Agent sur une instance ................. 67 Étape 3 : Test des didacticiels et des procédures Systems Manager................................................. 68 Gestion des opérations...................................................................................................... 68 Gestion des applications.................................................................................................... 69 Gestion des modifications.................................................................................................. 69 Gestion des nœuds........................................................................................................... 70 Ressources partagées....................................................................................................... 72 Utilisation de SSM Agent................................................................................................................... 73 iii AWS Systems Manager Guide de l'utilisateur SSM AgentRéférences techniques de l'........................................................................................ 73 SSM AgentPriorité des informations d'identification de l'.......................................................... 74 À propos du compte local ssm-user..................................................................................... 75 SSM Agent et le Instance Metadata Service (IMDS)............................................................... 75 Gardez l'SSM Agent à jour................................................................................................. 76 Mises à jour SSM Agent propagées par Régions AWS........................................................... 76 Installation de l'SSM Agent sur des VM et des instances sur site .............................................. 76 Validation des serveurs sur site, des appareils de périphérie et des machines virtuelles à l'aide d'une empreinte matérielle................................................................................................. 77 SSM Agent sur GitHub...................................................................................................... 78 Des AMIs avec l'SSM Agent préinstallé........................................................................................ 78 SSM Agent version 3.0.............................................................................................................. 81 Utilisation de SSM Agent sur des instances EC2 pour Linux............................................................ 82 Installation manuelle de SSM Agent sur les instances EC2 pour Linux....................................... 83 Vérification de la signature de l' SSM Agent........................................................................ 121 Configuration de SSM Agent pour utiliser un proxy (Linux)..................................................... 126 Désinstallation de SSM Agent sur les instances Linux........................................................... 129 Utilisation de SSM Agent sur des instances EC2 pour macOS....................................................... 130 Installation manuelle de SSM Agent sur les instances EC2 pour macOS.................................. 131 Configurer SSM Agent pour utiliser un proxy (macOS).......................................................... 132 Désinstaller SSM Agent sur les instances macOS................................................................ 132 Utilisation de SSM Agent sur des instances EC2 pour Windows Server............................................ 132 Installation manuelle de SSM Agent sur les instances EC2 pour Windows Server...................... 133 Configurer l'SSM Agent pour utiliser un proxy pour les instances Windows Server...................... 135 Utilisation de SSM Agent sur les appareils de périphérie............................................................... 137 Vérification du statut de l'SSM Agent et démarrage de l'agent........................................................ 138 Vérification du numéro de version de l'SSM Agent....................................................................... 139 Affichage des journaux SSM Agent............................................................................................ 143 Autorisation de la journalisation de débogage de l'SSM Agent................................................ 143 Limitation de l'accès aux commandes de niveau racine via l'SSM Agent........................................... 145 Automatisation des mises à jour de l'SSM Agent.......................................................................... 146 Mise à jour automatique de l'SSM Agent............................................................................ 147 Abonnement aux notifications SSM Agent................................................................................... 148 Communications de l'SSM Agent avec des compartiments S3 gérés par AWS.................................. 148 Autorisations de compartiment nécessaires......................................................................... 149 Exemple........................................................................................................................ 153 Résolution des problèmes de SSM Agent................................................................................... 153 L'SSM Agent est obsolète................................................................................................ 154 Afficher les fichiers journaux SSM Agent............................................................................ 154 Les fichiers journaux de l'agent ne tournent pas (Windows)................................................... 154 Impossible de se connecter aux points de terminaison SSM................................................... 155 Quick Setup................................................................................................................................... 156 Quels sont les avantages d'Quick Setup ?.................................................................................. 156 À qui est destiné Quick Setup ?................................................................................................ 156 Démarrer avec Quick Setup...................................................................................................... 157 Rôles et autorisations IAM................................................................................................ 157 Configuration de la Région AWS d'accueil.......................................................................... 158 Disponibilité de Quick Setup dans les Régions AWS............................................................. 159 Utiliser Quick Setup................................................................................................................. 159 Détails de configuration.................................................................................................... 160 Modification et suppression de votre configuration................................................................ 160 Conformité de la configuration........................................................................................... 161 Résolution des problèmes liés aux résultats Quick Setup....................................................... 161 Gestion des hôtes Quick Setup................................................................................................. 162 Enregistrement de AWS Config................................................................................................. 165 Déployer un pack de conformité AWS Config.............................................................................. 166 Configurez DevOps Guru avec Quick Setup................................................................................ 167 iv AWS Systems Manager Guide de l'utilisateur Déployer des packages Distributor avec Quick Setup................................................................... 169 Gestion des opérations.................................................................................................................... 170  Incident Manager................................................................................................................... 170 Explorer................................................................................................................................. 170 Quelles sont les fonctions d'Explorer ?............................................................................... 171 Quel est le lien entre Explorer et OpsCenter ?..................................................................... 172 Que sont les données opérationnelles, OpsData ?................................................................ 172 L'utilisation d'Explorer entraîne-t-elle des frais ?................................................................... 173 Démarrer....................................................................................................................... 174 Utiliser Explorer.............................................................................................................. 186 Exportation d'OpsData..................................................................................................... 192 Résolution des problèmes................................................................................................ 194 OpsCenter.............................................................................................................................. 195 OpsCenterIntégration....................................................................................................... 196 Comment mon organisation peut-elle tirer parti de OpsCenter ?.............................................. 200 Quelles sont les fonctions d'OpsCenter ?............................................................................ 201 Comment OpsCenter fonctionne-t-il avec Amazon EventBridge ? Quel service dois-je utiliser ? ..... 203 OpsCenter s'intègre-t-il à mon système actuel de gestion des cas ?........................................ 203 L'utilisation d'OpsCenter entraîne-t-elle des frais ?................................................................ 203 Est-ce que OpsCenter fonctionne avec mes nœuds gérés sur site et hybrides ?........................ 203 Quels sont les quotas pour OpsCenter ?............................................................................ 204 Démarrer avec OpsCenter................................................................................................ 204 Création de OpsItems...................................................................................................... 210 Utilisation de OpsItems.................................................................................................... 226 Réduction de OpsItems en double..................................................................................... 231 Utilisation des incidents Incident Manager........................................................................... 236 Correction des problèmes OpsItem.................................................................................... 237 Affichage des rapports de synthèse OpsCenter.................................................................... 241 Référence des ressources prises en charge........................................................................ 241 Réception des résultats de Security Hub............................................................................ 245 Audit et journalisation de l'activité de OpsCenter.................................................................. 247 Tableau de bord CloudWatch.................................................................................................... 247 Application Management...................................................................................................................... 2 Application Manager................................................................................................................ 248 Quels sont les avantages liés à l'utilisation d'Application Manager ?........................................ 249 Quelles sont les fonctions d'Application Manager ?............................................................... 249 L'utilisation d'Application Manager entraîne-t-elle des frais ?................................................... 251 Quels sont les quotas de ressources pour Application Manager ?........................................... 251 Démarrer....................................................................................................................... 251 Utilisation de Application Manager..................................................................................... 259 AWS AppConfig...................................................................................................................... 276 Parameter Store...................................................................................................................... 276 Comment mon organisation peut-elle tirer parti de Parameter Store ?...................................... 276 À qui est destiné Parameter Store ?................................................................................... 276 Quelles sont les fonctions d'Parameter Store ?.................................................................... 277 Qu'est-ce qu'un paramètre ?............................................................................................. 278 Configuration de Parameter Store...................................................................................... 280 Utilisation de Parameter Store........................................................................................... 300 Procédures Parameter Store............................................................................................. 367 Audit et journalisation de l'activité de Parameter Store.......................................................... 375 Résolution des problèmes de Parameter Store.................................................................... 375 Gestion des modifications................................................................................................................. 377 Change Manager.................................................................................................................... 377 Fonctionnement d'Change Manager................................................................................... 378 Quels avantages Change Manager présente-t-il pour mes opérations ?.................................... 379 À qui est destiné Change Manager ?................................................................................. 379 Quelles sont les principales fonctionnalités Change Manager ?............................................... 380 v AWS Systems Manager Guide de l'utilisateur L'utilisation d'Change Manager entraîne-t-elle des frais ?....................................................... 381 Quels sont les principaux composants de Change Manager?................................................. 381 Configuration de Change Manager..................................................................................... 383 Utilisation de Change Manager......................................................................................... 401 Audit et journalisation de l'activité de Change Manager......................................................... 428 Résolution des problèmes de Change Manager................................................................... 429  Automatisation....................................................................................................................... 429 Comment mon organisation peut-elle tirer parti d'Automation ?............................................... 429 À qui est destiné Automation ?.......................................................................................... 431 Qu'est-ce qu'une automatisation ?...................................................................................... 431 Configuration d'Automation............................................................................................... 433 Utilisation des automatisations.......................................................................................... 440 Référence sur les actions Automation................................................................................ 505 Utilisation de runbooks..................................................................................................... 571 Référence du runbook Automation..................................................................................... 638 Procédures d'automatisation............................................................................................. 638 Comprendre les statuts d'automatisation............................................................................. 728 Résolution des problèmes liés à Systems Manager Automation.............................................. 729 Change Calendar.................................................................................................................... 733 À qui est destiné Change Calendar ?................................................................................. 734 Avantages d'Change Calendar.......................................................................................... 734 Configuration de Change Calendar.................................................................................... 735 Utilisation de Change Calendar......................................................................................... 736 Ajouter des dépendances Change Calendar à des runbooks Automation.................................. 744 Résolution des problèmes de Change Calendar................................................................... 745 Maintenance Windows............................................................................................................. 746 Configuration de Maintenance Windows............................................................................. 748 Utilisation des fenêtres de maintenance (console)................................................................ 756 Didacticiels Maintenance Windows (AWS CLI)..................................................................... 765 Procédures pas à pas d'une fenêtre de maintenance............................................................ 813 Options de planification de la fenêtre de maintenance et de période active............................... 828 Enregistrement de tâches de fenêtre de maintenance sans cibles........................................... 832 Résolution des problèmes liés aux fenêtres de maintenance.................................................. 833 Gestion des nœuds......................................................................................................................... 837 Fleet Manager........................................................................................................................ 837 À qui est destiné Fleet Manager ? ..................................................................................... 837 Comment mon organisation peut-elle tirer parti de Fleet Manager ?......................................... 837 Quelles sont les fonctions d'Fleet Manager ?....................................................................... 838 Démarrer avec Fleet Manager........................................................................................... 838 Utilisation de Fleet Manager............................................................................................. 842 Conformité............................................................................................................................. 884 Mise en route avec le service Conformité........................................................................... 885 Création d'une synchronisation de données de ressources pour Compliance............................. 886 Utilisation du service Conformité........................................................................................ 888 Suppression d'une synchronisation de données de ressources pour le service Conformité........... 891 Résolution des problèmes de conformité avec EventBridge.................................................... 892 Démonstration du service Conformité (AWS CLI)................................................................. 893  Inventory............................................................................................................................... 897 En savoir plus sur l'inventaire........................................................................................... 900 Configuration d'Inventory.................................................................................................. 907 Configuration de la collecte d'inventaire.............................................................................. 916 Utilisation des données d'inventaire................................................................................... 920 Utilisation de l'inventaire personnalisé................................................................................ 936 Affichage de l'historique d'inventaire et suivi des modifications................................................ 946 Arrêt de la collecte des données et suppression des données d'inventaire................................ 948 Procédures pas à pas de l'inventaire.................................................................................. 949 Résolution des problèmes d'inventaire................................................................................ 962 vi AWS Systems Manager Guide de l'utilisateur Activations hybrides................................................................................................................. 964 Session Manager.................................................................................................................... 965 Comment mon organisation peut-elle tirer parti de Session Manager ?..................................... 966 À qui est destiné Session Manager ? ................................................................................. 967 Quelles sont les principales fonctionnalités Session Manager ?.............................................. 967 Qu'est-ce qu'une session ?............................................................................................... 969 Configuration de Session Manager.................................................................................... 970 Utilisation de Session Manager........................................................................................ 1021 Auditer l'activité de session............................................................................................. 1036 Journalisation de l'activité de session............................................................................... 1037 Schéma de document de session.................................................................................... 1041 Résolution des problèmes de Session Manager................................................................. 1047 Run Command...................................................................................................................... 1051 Configuration de Run Command...................................................................................... 1052 Envoi de commandes..................................................................................................... 1055 Gestion des codes de sortie avec des scripts.................................................................... 1073 Comprendre les états des commandes............................................................................. 1075 Procédures Run Command............................................................................................. 1081 Résolution des problèmes de Run Command.................................................................... 1097 State Manager...................................................................................................................... 1097 Comment mon organisation peut-elle tirer parti de State Manager ?....................................... 1098 À qui est destiné State Manager ?................................................................................... 1098 Quelles sont les fonctions d'State Manager ?..................................................................... 1098 L'utilisation d'State Manager entraîne-t-elle des frais ?......................................................... 1100 Comment démarrer avec State Manager ?........................................................................ 1100 A propos d'State Manager.............................................................................................. 1100 Utilisation des associations............................................................................................. 1102 Procédures State Manager............................................................................................. 1132 Patch Manager...................................................................................................................... 1161 Conditions préalables requises Patch Manager.................................................................. 1163 Comment ça marche...................................................................................................... 1165 À propos des documents SSM pour l'application de correctifs aux nœuds gérés....................... 1198 À propos des références de correctifs.............................................................................. 1233 Utilisation de Kernel Live Patching sur des nœuds gérés Amazon Linux 2............................... 1257 Utilisation de Patch Manager (console)............................................................................. 1264 Fonctionnement de Patch Manager (AWS CLI).................................................................. 1305 Procédures Patch Manager............................................................................................. 1330 Résolution des problèmes de Patch Manager.................................................................... 1341 Distributor............................................................................................................................. 1349 Comment mon organisation peut-elle tirer parti de Distributor ?............................................. 1349 À qui est destiné Distributor ?......................................................................................... 1350 Quelles sont les fonctions d'Distributor ?........................................................................... 1350 Qu'est-ce qu'un package ?.............................................................................................. 1351 Configuration de Distributor............................................................................................. 1352 Utilisation de Distributor.................................................................................................. 1355 Audit et journalisation de l'activité de Distributor................................................................. 1384 Résolution des problèmes de Distributor........................................................................... 1385 Ressources partagées.................................................................................................................... 1387  Documents.......................................................................................................................... 1387 En quoi la fonction Documents peut-elle être utile à mon organisation ?................................. 1387 Qui devrait utiliser les documents ?.................................................................................. 1388 Quels sont les types de documents SSM ?........................................................................ 1388 Fonctions et exemples de schéma de document SSM......................................................... 1393 Éléments de données du document SSM.......................................................................... 1408 Référence du plugin de document Command de Systems Manager....................................... 1415 Affichage du contenu du document SSM Command............................................................ 1454 Création de documents SSM........................................................................................... 1455 vii AWS Systems Manager Guide de l'utilisateur Suppression de documents SSM personnalisés................................................................. 1463 Comparaison des versions de documents SSM.................................................................. 1464 Partage de documents SSM........................................................................................... 1465 Recherche de documents SSM....................................................................................... 1474 Exécution de documents Systems Manager Command à partir d'emplacements distants........... 1477 Sécurité....................................................................................................................................... 1481 Protection des données.......................................................................................................... 1481 Chiffrement des données................................................................................................ 1482 Confidentialité du trafic inter-réseau.................................................................................. 1484 Gestion des identités et des accès........................................................................................... 1484 Public ciblé................................................................................................................... 1485 Authentification avec des identités.................................................................................... 1485 Gestion de l'accès à l'aide de politiques............................................................................ 1487 Fonctionnement de AWS Systems Manager avec IAM........................................................ 1489 Exemples de politiques basées sur l'identité...................................................................... 1497 Politiques gérées par AWS............................................................................................. 1505 Résolution des problèmes............................................................................................... 1517 Utilisation des rôles liés aux services....................................................................................... 1519 Inventory et rôle de données Explorer.............................................................................. 1520 Rôle de découverte de compte Explorer........................................................................... 1522 Rôle de création d'OpsData et d'OpsItems........................................................................ 1525 Rôle de création d'informations opérationnelles.................................................................. 1528 Journalisation et surveillance................................................................................................... 1531 Validation de la conformité...................................................................................................... 1533 Résilience............................................................................................................................. 1534 Sécurité de l'infrastructure....................................................................................................... 1534 Analyse de la configuration et des vulnérabilités......................................................................... 1534 Bonnes pratiques de sécurité.................................................................................................. 1535 Bonnes pratiques de sécurité préventive pour Systems Manager........................................... 1535 Bonnes pratiques de surveillance et d'audit pour Systems Manager....................................... 1537 Surveillance.................................................................................................................................. 1539 Outils de surveillance............................................................................................................. 1540 L'envoi des journaux des nœuds aux journaux unifiés de CloudWatch (agent CloudWatch)................ 1540 Migration de la collecte des journaux des nœuds Windows Server vers l'agent CloudWatch....... 1541 Stocker les paramètres de configuration de l'agent CloudWatch dans Parameter Store.............. 1548 Retourner à la collecte de journaux avec l'SSM Agent......................................................... 1549 Envoi de journaux SSM Agent à CloudWatch Logs..................................................................... 1551 Surveillance de vos automatisations......................................................................................... 1553 Métriques Automation..................................................................................................... 1554 Surveillance des métriques Run Command avec Amazon CloudWatch........................................... 1554 Métriques et dimensions de Systems Manager Run Command............................................. 1555 Journalisation des appels d'API AWS Systems Manager avec AWS CloudTrail................................ 1555 Informations Systems Manager dans CloudTrail................................................................. 1556 Présentation des entrées du fichier journal Systems Manager............................................... 1556 Journalisation de la sortie d'actions Automation avec CloudWatch Logs......................................... 1558 Configurer des journaux Amazon CloudWatch Logs pour Run Command....................................... 1561 Spécifier CloudWatch Logs lorsque vous envoyez des commandes....................................... 1562 Afficher une sortie de commande dans CloudWatch Logs.................................................... 1562 Surveillance avec Amazon EventBridge.................................................................................... 1563 Configurer EventBridge pour des événements Systems Manager.......................................... 1564 Exemples d'événements Amazon EventBridge pour Systems Manager................................... 1566 Exemples de scénarios : cibles Systems Manager dans les règles Amazon EventBridge............ 1575 Surveillance des changements d'état du Systems Manager à l'aide des notifications Amazon SNS...... 1576 Configurer les notifications Amazon SNS pour AWS Systems Manager.................................. 1576 Exemple de notifications Amazon SNS pour AWS Systems Manager..................................... 1582 Utiliser la fonctionnalité Run Command pour envoyer une commande qui renvoie des notifications de statut..................................................................................................... 1583 viii AWS Systems Manager Guide de l'utilisateur Utilisation d'une fenêtre de maintenance pour envoyer une commande qui renvoie des notifications de statut..................................................................................................... 1586 Intégrations de produits et services.................................................................................................. 1590 Intégration à Services AWS.................................................................................................... 1590 Calcul.......................................................................................................................... 1590 Internet des objets (IoT)................................................................................................. 1592 Stockage...................................................................................................................... 1593 Outils pour développeurs................................................................................................ 1593 Sécurité, identité et conformité........................................................................................ 1594 Chiffrement et ICP......................................................................................................... 1595 Gestion et gouvernance.................................................................................................. 1596 Réseau et diffusion de contenu....................................................................................... 1599 Analyse........................................................................................................................ 1600 Intégration des applications............................................................................................. 1601 AWS Management Console............................................................................................ 1601 Exécution de scripts à partir d'Amazon S3........................................................................ 1602 Référencement des secrets AWS Secrets Manager à partir des paramètres Parameter Store..... 1605 Utilisation de paramètres de Parameter Store dans les fonctions AWS Lambda....................... 1609 Intégration à d'autres produits et services................................................................................. 1620 Exécution de scripts à partir de GitHub............................................................................. 1622 Utilisation de profils Chef InSpec avec la conformité Systems Manager.................................. 1627 l'intégration avec serviceNow.......................................................................................... 1631 Balisage des ressources Systems Manager....................................................................................... 1633 Les ressources Systems Manager susceptibles d'être balisées..................................................... 1634 Balisage des associations Systems Manager............................................................................. 1635 Création des associations avec des balises....................................................................... 1635 L'ajout de balises à une association existante.................................................................... 1635 Suppression de balises dans une association.................................................................... 1636 Automatisations de balisage.................................................................................................... 1638 Ajout de balises aux automatisations (console).................................................................. 1638 Ajout de balises aux automatisations (ligne de commande).................................................. 1638 Suppression de balises des automatisations...................................................................... 1640 Balisage des documents Systems Manager............................................................................... 1641 Création de documents avec des balises.......................................................................... 1641 Ajout de balises à des documents existants....................................................................... 1641 Suppression de balises des documents SSM..................................................................... 1643 Balisage des fenêtres de maintenance..................................................................................... 1645 Création de fenêtres de maintenance avec des balises....................................................... 1645 Ajout de balises aux fenêtres de maintenance existantes..................................................... 1645 Suppression de balises des fenêtres de maintenance......................................................... 1647 Balisage des nœuds gérés..................................................................................................... 1649 Création ou activation de nœuds gérés avec des balises..................................................... 1649 Ajout de balises à des nœuds gérés existants................................................................... 1650 Suppression des balises des nœuds gérés........................................................................ 1652 Balisage d'OpsItems.............................................................................................................. 1653 Création d'OpsItems avec des balises.............................................................................. 1654 Ajout de balises à des OpsItems existants........................................................................ 1654 Suppression de balises à partir d'OpsItems Systems Manager.............................................. 1655 Balisage de paramètres Systems Manager................................................................................ 1657 Création de paramètres avec des balises.......................................................................... 1657 Ajout de balises aux paramètres existants......................................................................... 1657 Suppression de balises des paramètres SSM.................................................................... 1659 Balisage des références de correctifs....................................................................................... 1661 Création de références de correctifs avec des balises......................................................... 1661 Ajout de balises aux références de correctifs existantes....................................................... 1661 Suppression de balises des références de correctifs........................................................... 1663 Référence AWS Systems Manager.................................................................................................. 1666 ix AWS Systems Manager Guide de l'utilisateur Modèles et types d'événements EventBridge pour Systems Manager............................................. 1666 Type d'événement : Automation....................................................................................... 1667 Type d'événement : Change Calendar............................................................................. 1668 Type d'événement : conformité de configuration................................................................. 1668 Type d'événement : Inventory.......................................................................................... 1668 Type d'événement : State Manager.................................................................................. 1669 Type d'événement : fenêtre de maintenance...................................................................... 1669 Type d'événement : Parameter Store................................................................................ 1671 Type d'événement : Run Command.................................................................................. 1672 Expressions cron et rate......................................................................................................... 1672 Informations générales sur les expressions cron et rate....................................................... 1673 Expressions cron et rate pour les associations................................................................... 1676 Expressions cron et rate pour les fenêtres de maintenance.................................................. 1678 ec2messages, ssmmessages et autres opérations d'API.............................................................. 1680 Création de chaînes de date et d'heure formatées pour Systems Manager...................................... 1681 Mise en forme de chaînes de date et d'heure pour Systems Manager.................................... 1681 Création de chaînes de date et d'heure personnalisées pour Systems Manager....................... 1681 Cas d'utilisation et bonnes pratiques................................................................................................ 1684 Suppression de ressources et d'artefacts Systems Manager......................................................... 1686 Choisir entre State Manager et Maintenance Windows................................................................ 1689 State Manager et Maintenance Windows : cas d'utilisation clés............................................. 1690 Historique du document.................................................................................................................. 1695 Mises à jour antérieures à juin 2018......................................................................................... 1792 Conventions de rédaction............................................................................................................... 1806 Glossaire AWS.............................................................................................................................. 1807 x

Description:
Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any Qu'est-ce qu'Amazon EC2 Systems Manager ? .. Méthode 2 : Utilisation d'IAM pour configurer des rôles pour Automation . A moins d'avoir une raison précise d'utiliser le.
ebook img

Amazon EC2 Systems Manager - Guide de l'utilisateur PDF

209 Pages·2017·1 MB·French
by  
Save to my drive
Quick download
Download
Upgrade Premium
Most books are stored in the elastic cloud where traffic is expensive. For this reason, we have a limit on daily download.

Preview Amazon EC2 Systems Manager - Guide de l'utilisateur

AWS Systems Manager Guide de l'utilisateur AWS Systems Manager Guide de l'utilisateur AWS Systems Manager: Guide de l'utilisateur Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. Les marques et la présentation commerciale d'Amazon ne peuvent être utilisées en relation avec un produit ou un service qui n'est pas d'Amazon, d'une manière susceptible de créer une confusion parmi les clients, ou d'une manière qui dénigre ou discrédite Amazon. Toutes les autres marques commerciales qui ne sont pas la propriété d'Amazon appartiennent à leurs propriétaires respectifs, qui peuvent ou non être affiliés, connectés à ou sponsorisés par Amazon. AWS Systems Manager Guide de l'utilisateur Table of Contents Qu'est-ce que AWS Systems Manager ?................................................................................................ 1 Comment ça marche................................................................................................................... 1 Fonctionnalités........................................................................................................................... 2 Gestion des applications...................................................................................................... 2 Gestion des modifications.................................................................................................... 3 Gestion des nœuds............................................................................................................ 3 Gestion des opérations........................................................................................................ 5 Quick Setup....................................................................................................................... 6 Ressources partagées......................................................................................................... 6 Accès à Systems Manager.......................................................................................................... 6 Régions AWS prises en charge.................................................................................................... 7 Tarification Systems Manager....................................................................................................... 7 Historique des noms de service Systems Manager.......................................................................... 7 A propos d'SSM Agent................................................................................................................ 8 À propos des groupes de ressources............................................................................................ 9 Systèmes d'exploitation pris en charge......................................................................................... 10 Linux............................................................................................................................... 10 macOS............................................................................................................................ 12 Raspberry Pi OS (anciennement Raspbian).......................................................................... 13 Windows Server............................................................................................................... 13 Prérequis................................................................................................................................. 14 Contenu et références connexes................................................................................................. 15 Configuration de Systems Manager..................................................................................................... 17 Configuration pour les instances EC2.......................................................................................... 17 Étape 1 : S'inscrire à AWS................................................................................................. 18 Étape 2 : Créer un utilisateur IAM administrateur pour AWS..................................................... 18 Étape 3 : Créer des utilisateurs et des groupes IAM non administrateurs pour Systems Manager.... 19 Étape 4 : Créer un profil d'instance IAM pour Systems Manager............................................... 23 Étape 5 : Attacher un profil d'instance IAM à une instance Amazon EC2.................................... 29 Étape 6 : créer des points de terminaison d'un VPC............................................................... 31 Configuration des environnements hybrides.................................................................................. 36 Étape 1 : Exécution des étapes générales de configuration de Systems Manager........................ 37 Étape 2 : Créer un rôle de service IAM pour un environnement hybride...................................... 38 Étape 3 : Création d'une activation d'instance gérée pour un environnement hybride.................... 43 Étape 4 : Installation de l'SSM Agent pour un environnement hybride (Linux).............................. 47 Étape 5 : Installation de l'SSM Agent pour un environnement hybride (Windows)......................... 53 Configuration des appareils de périphérie..................................................................................... 56 Étape 1 : Exécution des étapes générales de configuration de Systems Manager........................ 58 Étape 2 : Créer une fonction de service IAM pour les appareils de périphérie.............................. 58 Étape 3 : Configurer AWS IoT Greengrass............................................................................ 63 Étape 4 : Mettre à jour le rôle d'échange de jeton AWS IoT Greengrass et installer l'SSM Agent sur vos appareils de périphérie........................................................................................... 63 Démarrer......................................................................................................................................... 64 Étape 1 : Installation ou mise à niveau des outils de ligne de commande AWS................................... 64 Installation ou mise à niveau, puis configuration de la AWS CLI............................................... 65 Installation ou mise à niveau, puis configuration de la AWS Tools for PowerShell........................ 66 Étape 2 : Exercice pratique d'installation ou de mise à jour de l'SSM Agent sur une instance ................. 67 Étape 3 : Test des didacticiels et des procédures Systems Manager................................................. 68 Gestion des opérations...................................................................................................... 68 Gestion des applications.................................................................................................... 69 Gestion des modifications.................................................................................................. 69 Gestion des nœuds........................................................................................................... 70 Ressources partagées....................................................................................................... 72 Utilisation de SSM Agent................................................................................................................... 73 iii AWS Systems Manager Guide de l'utilisateur SSM AgentRéférences techniques de l'........................................................................................ 73 SSM AgentPriorité des informations d'identification de l'.......................................................... 74 À propos du compte local ssm-user..................................................................................... 75 SSM Agent et le Instance Metadata Service (IMDS)............................................................... 75 Gardez l'SSM Agent à jour................................................................................................. 76 Mises à jour SSM Agent propagées par Régions AWS........................................................... 76 Installation de l'SSM Agent sur des VM et des instances sur site .............................................. 76 Validation des serveurs sur site, des appareils de périphérie et des machines virtuelles à l'aide d'une empreinte matérielle................................................................................................. 77 SSM Agent sur GitHub...................................................................................................... 78 Des AMIs avec l'SSM Agent préinstallé........................................................................................ 78 SSM Agent version 3.0.............................................................................................................. 81 Utilisation de SSM Agent sur des instances EC2 pour Linux............................................................ 82 Installation manuelle de SSM Agent sur les instances EC2 pour Linux....................................... 83 Vérification de la signature de l' SSM Agent........................................................................ 121 Configuration de SSM Agent pour utiliser un proxy (Linux)..................................................... 126 Désinstallation de SSM Agent sur les instances Linux........................................................... 129 Utilisation de SSM Agent sur des instances EC2 pour macOS....................................................... 130 Installation manuelle de SSM Agent sur les instances EC2 pour macOS.................................. 131 Configurer SSM Agent pour utiliser un proxy (macOS).......................................................... 132 Désinstaller SSM Agent sur les instances macOS................................................................ 132 Utilisation de SSM Agent sur des instances EC2 pour Windows Server............................................ 132 Installation manuelle de SSM Agent sur les instances EC2 pour Windows Server...................... 133 Configurer l'SSM Agent pour utiliser un proxy pour les instances Windows Server...................... 135 Utilisation de SSM Agent sur les appareils de périphérie............................................................... 137 Vérification du statut de l'SSM Agent et démarrage de l'agent........................................................ 138 Vérification du numéro de version de l'SSM Agent....................................................................... 139 Affichage des journaux SSM Agent............................................................................................ 143 Autorisation de la journalisation de débogage de l'SSM Agent................................................ 143 Limitation de l'accès aux commandes de niveau racine via l'SSM Agent........................................... 145 Automatisation des mises à jour de l'SSM Agent.......................................................................... 146 Mise à jour automatique de l'SSM Agent............................................................................ 147 Abonnement aux notifications SSM Agent................................................................................... 148 Communications de l'SSM Agent avec des compartiments S3 gérés par AWS.................................. 148 Autorisations de compartiment nécessaires......................................................................... 149 Exemple........................................................................................................................ 153 Résolution des problèmes de SSM Agent................................................................................... 153 L'SSM Agent est obsolète................................................................................................ 154 Afficher les fichiers journaux SSM Agent............................................................................ 154 Les fichiers journaux de l'agent ne tournent pas (Windows)................................................... 154 Impossible de se connecter aux points de terminaison SSM................................................... 155 Quick Setup................................................................................................................................... 156 Quels sont les avantages d'Quick Setup ?.................................................................................. 156 À qui est destiné Quick Setup ?................................................................................................ 156 Démarrer avec Quick Setup...................................................................................................... 157 Rôles et autorisations IAM................................................................................................ 157 Configuration de la Région AWS d'accueil.......................................................................... 158 Disponibilité de Quick Setup dans les Régions AWS............................................................. 159 Utiliser Quick Setup................................................................................................................. 159 Détails de configuration.................................................................................................... 160 Modification et suppression de votre configuration................................................................ 160 Conformité de la configuration........................................................................................... 161 Résolution des problèmes liés aux résultats Quick Setup....................................................... 161 Gestion des hôtes Quick Setup................................................................................................. 162 Enregistrement de AWS Config................................................................................................. 165 Déployer un pack de conformité AWS Config.............................................................................. 166 Configurez DevOps Guru avec Quick Setup................................................................................ 167 iv AWS Systems Manager Guide de l'utilisateur Déployer des packages Distributor avec Quick Setup................................................................... 169 Gestion des opérations.................................................................................................................... 170  Incident Manager................................................................................................................... 170 Explorer................................................................................................................................. 170 Quelles sont les fonctions d'Explorer ?............................................................................... 171 Quel est le lien entre Explorer et OpsCenter ?..................................................................... 172 Que sont les données opérationnelles, OpsData ?................................................................ 172 L'utilisation d'Explorer entraîne-t-elle des frais ?................................................................... 173 Démarrer....................................................................................................................... 174 Utiliser Explorer.............................................................................................................. 186 Exportation d'OpsData..................................................................................................... 192 Résolution des problèmes................................................................................................ 194 OpsCenter.............................................................................................................................. 195 OpsCenterIntégration....................................................................................................... 196 Comment mon organisation peut-elle tirer parti de OpsCenter ?.............................................. 200 Quelles sont les fonctions d'OpsCenter ?............................................................................ 201 Comment OpsCenter fonctionne-t-il avec Amazon EventBridge ? Quel service dois-je utiliser ? ..... 203 OpsCenter s'intègre-t-il à mon système actuel de gestion des cas ?........................................ 203 L'utilisation d'OpsCenter entraîne-t-elle des frais ?................................................................ 203 Est-ce que OpsCenter fonctionne avec mes nœuds gérés sur site et hybrides ?........................ 203 Quels sont les quotas pour OpsCenter ?............................................................................ 204 Démarrer avec OpsCenter................................................................................................ 204 Création de OpsItems...................................................................................................... 210 Utilisation de OpsItems.................................................................................................... 226 Réduction de OpsItems en double..................................................................................... 231 Utilisation des incidents Incident Manager........................................................................... 236 Correction des problèmes OpsItem.................................................................................... 237 Affichage des rapports de synthèse OpsCenter.................................................................... 241 Référence des ressources prises en charge........................................................................ 241 Réception des résultats de Security Hub............................................................................ 245 Audit et journalisation de l'activité de OpsCenter.................................................................. 247 Tableau de bord CloudWatch.................................................................................................... 247 Application Management...................................................................................................................... 2 Application Manager................................................................................................................ 248 Quels sont les avantages liés à l'utilisation d'Application Manager ?........................................ 249 Quelles sont les fonctions d'Application Manager ?............................................................... 249 L'utilisation d'Application Manager entraîne-t-elle des frais ?................................................... 251 Quels sont les quotas de ressources pour Application Manager ?........................................... 251 Démarrer....................................................................................................................... 251 Utilisation de Application Manager..................................................................................... 259 AWS AppConfig...................................................................................................................... 276 Parameter Store...................................................................................................................... 276 Comment mon organisation peut-elle tirer parti de Parameter Store ?...................................... 276 À qui est destiné Parameter Store ?................................................................................... 276 Quelles sont les fonctions d'Parameter Store ?.................................................................... 277 Qu'est-ce qu'un paramètre ?............................................................................................. 278 Configuration de Parameter Store...................................................................................... 280 Utilisation de Parameter Store........................................................................................... 300 Procédures Parameter Store............................................................................................. 367 Audit et journalisation de l'activité de Parameter Store.......................................................... 375 Résolution des problèmes de Parameter Store.................................................................... 375 Gestion des modifications................................................................................................................. 377 Change Manager.................................................................................................................... 377 Fonctionnement d'Change Manager................................................................................... 378 Quels avantages Change Manager présente-t-il pour mes opérations ?.................................... 379 À qui est destiné Change Manager ?................................................................................. 379 Quelles sont les principales fonctionnalités Change Manager ?............................................... 380 v AWS Systems Manager Guide de l'utilisateur L'utilisation d'Change Manager entraîne-t-elle des frais ?....................................................... 381 Quels sont les principaux composants de Change Manager?................................................. 381 Configuration de Change Manager..................................................................................... 383 Utilisation de Change Manager......................................................................................... 401 Audit et journalisation de l'activité de Change Manager......................................................... 428 Résolution des problèmes de Change Manager................................................................... 429  Automatisation....................................................................................................................... 429 Comment mon organisation peut-elle tirer parti d'Automation ?............................................... 429 À qui est destiné Automation ?.......................................................................................... 431 Qu'est-ce qu'une automatisation ?...................................................................................... 431 Configuration d'Automation............................................................................................... 433 Utilisation des automatisations.......................................................................................... 440 Référence sur les actions Automation................................................................................ 505 Utilisation de runbooks..................................................................................................... 571 Référence du runbook Automation..................................................................................... 638 Procédures d'automatisation............................................................................................. 638 Comprendre les statuts d'automatisation............................................................................. 728 Résolution des problèmes liés à Systems Manager Automation.............................................. 729 Change Calendar.................................................................................................................... 733 À qui est destiné Change Calendar ?................................................................................. 734 Avantages d'Change Calendar.......................................................................................... 734 Configuration de Change Calendar.................................................................................... 735 Utilisation de Change Calendar......................................................................................... 736 Ajouter des dépendances Change Calendar à des runbooks Automation.................................. 744 Résolution des problèmes de Change Calendar................................................................... 745 Maintenance Windows............................................................................................................. 746 Configuration de Maintenance Windows............................................................................. 748 Utilisation des fenêtres de maintenance (console)................................................................ 756 Didacticiels Maintenance Windows (AWS CLI)..................................................................... 765 Procédures pas à pas d'une fenêtre de maintenance............................................................ 813 Options de planification de la fenêtre de maintenance et de période active............................... 828 Enregistrement de tâches de fenêtre de maintenance sans cibles........................................... 832 Résolution des problèmes liés aux fenêtres de maintenance.................................................. 833 Gestion des nœuds......................................................................................................................... 837 Fleet Manager........................................................................................................................ 837 À qui est destiné Fleet Manager ? ..................................................................................... 837 Comment mon organisation peut-elle tirer parti de Fleet Manager ?......................................... 837 Quelles sont les fonctions d'Fleet Manager ?....................................................................... 838 Démarrer avec Fleet Manager........................................................................................... 838 Utilisation de Fleet Manager............................................................................................. 842 Conformité............................................................................................................................. 884 Mise en route avec le service Conformité........................................................................... 885 Création d'une synchronisation de données de ressources pour Compliance............................. 886 Utilisation du service Conformité........................................................................................ 888 Suppression d'une synchronisation de données de ressources pour le service Conformité........... 891 Résolution des problèmes de conformité avec EventBridge.................................................... 892 Démonstration du service Conformité (AWS CLI)................................................................. 893  Inventory............................................................................................................................... 897 En savoir plus sur l'inventaire........................................................................................... 900 Configuration d'Inventory.................................................................................................. 907 Configuration de la collecte d'inventaire.............................................................................. 916 Utilisation des données d'inventaire................................................................................... 920 Utilisation de l'inventaire personnalisé................................................................................ 936 Affichage de l'historique d'inventaire et suivi des modifications................................................ 946 Arrêt de la collecte des données et suppression des données d'inventaire................................ 948 Procédures pas à pas de l'inventaire.................................................................................. 949 Résolution des problèmes d'inventaire................................................................................ 962 vi AWS Systems Manager Guide de l'utilisateur Activations hybrides................................................................................................................. 964 Session Manager.................................................................................................................... 965 Comment mon organisation peut-elle tirer parti de Session Manager ?..................................... 966 À qui est destiné Session Manager ? ................................................................................. 967 Quelles sont les principales fonctionnalités Session Manager ?.............................................. 967 Qu'est-ce qu'une session ?............................................................................................... 969 Configuration de Session Manager.................................................................................... 970 Utilisation de Session Manager........................................................................................ 1021 Auditer l'activité de session............................................................................................. 1036 Journalisation de l'activité de session............................................................................... 1037 Schéma de document de session.................................................................................... 1041 Résolution des problèmes de Session Manager................................................................. 1047 Run Command...................................................................................................................... 1051 Configuration de Run Command...................................................................................... 1052 Envoi de commandes..................................................................................................... 1055 Gestion des codes de sortie avec des scripts.................................................................... 1073 Comprendre les états des commandes............................................................................. 1075 Procédures Run Command............................................................................................. 1081 Résolution des problèmes de Run Command.................................................................... 1097 State Manager...................................................................................................................... 1097 Comment mon organisation peut-elle tirer parti de State Manager ?....................................... 1098 À qui est destiné State Manager ?................................................................................... 1098 Quelles sont les fonctions d'State Manager ?..................................................................... 1098 L'utilisation d'State Manager entraîne-t-elle des frais ?......................................................... 1100 Comment démarrer avec State Manager ?........................................................................ 1100 A propos d'State Manager.............................................................................................. 1100 Utilisation des associations............................................................................................. 1102 Procédures State Manager............................................................................................. 1132 Patch Manager...................................................................................................................... 1161 Conditions préalables requises Patch Manager.................................................................. 1163 Comment ça marche...................................................................................................... 1165 À propos des documents SSM pour l'application de correctifs aux nœuds gérés....................... 1198 À propos des références de correctifs.............................................................................. 1233 Utilisation de Kernel Live Patching sur des nœuds gérés Amazon Linux 2............................... 1257 Utilisation de Patch Manager (console)............................................................................. 1264 Fonctionnement de Patch Manager (AWS CLI).................................................................. 1305 Procédures Patch Manager............................................................................................. 1330 Résolution des problèmes de Patch Manager.................................................................... 1341 Distributor............................................................................................................................. 1349 Comment mon organisation peut-elle tirer parti de Distributor ?............................................. 1349 À qui est destiné Distributor ?......................................................................................... 1350 Quelles sont les fonctions d'Distributor ?........................................................................... 1350 Qu'est-ce qu'un package ?.............................................................................................. 1351 Configuration de Distributor............................................................................................. 1352 Utilisation de Distributor.................................................................................................. 1355 Audit et journalisation de l'activité de Distributor................................................................. 1384 Résolution des problèmes de Distributor........................................................................... 1385 Ressources partagées.................................................................................................................... 1387  Documents.......................................................................................................................... 1387 En quoi la fonction Documents peut-elle être utile à mon organisation ?................................. 1387 Qui devrait utiliser les documents ?.................................................................................. 1388 Quels sont les types de documents SSM ?........................................................................ 1388 Fonctions et exemples de schéma de document SSM......................................................... 1393 Éléments de données du document SSM.......................................................................... 1408 Référence du plugin de document Command de Systems Manager....................................... 1415 Affichage du contenu du document SSM Command............................................................ 1454 Création de documents SSM........................................................................................... 1455 vii AWS Systems Manager Guide de l'utilisateur Suppression de documents SSM personnalisés................................................................. 1463 Comparaison des versions de documents SSM.................................................................. 1464 Partage de documents SSM........................................................................................... 1465 Recherche de documents SSM....................................................................................... 1474 Exécution de documents Systems Manager Command à partir d'emplacements distants........... 1477 Sécurité....................................................................................................................................... 1481 Protection des données.......................................................................................................... 1481 Chiffrement des données................................................................................................ 1482 Confidentialité du trafic inter-réseau.................................................................................. 1484 Gestion des identités et des accès........................................................................................... 1484 Public ciblé................................................................................................................... 1485 Authentification avec des identités.................................................................................... 1485 Gestion de l'accès à l'aide de politiques............................................................................ 1487 Fonctionnement de AWS Systems Manager avec IAM........................................................ 1489 Exemples de politiques basées sur l'identité...................................................................... 1497 Politiques gérées par AWS............................................................................................. 1505 Résolution des problèmes............................................................................................... 1517 Utilisation des rôles liés aux services....................................................................................... 1519 Inventory et rôle de données Explorer.............................................................................. 1520 Rôle de découverte de compte Explorer........................................................................... 1522 Rôle de création d'OpsData et d'OpsItems........................................................................ 1525 Rôle de création d'informations opérationnelles.................................................................. 1528 Journalisation et surveillance................................................................................................... 1531 Validation de la conformité...................................................................................................... 1533 Résilience............................................................................................................................. 1534 Sécurité de l'infrastructure....................................................................................................... 1534 Analyse de la configuration et des vulnérabilités......................................................................... 1534 Bonnes pratiques de sécurité.................................................................................................. 1535 Bonnes pratiques de sécurité préventive pour Systems Manager........................................... 1535 Bonnes pratiques de surveillance et d'audit pour Systems Manager....................................... 1537 Surveillance.................................................................................................................................. 1539 Outils de surveillance............................................................................................................. 1540 L'envoi des journaux des nœuds aux journaux unifiés de CloudWatch (agent CloudWatch)................ 1540 Migration de la collecte des journaux des nœuds Windows Server vers l'agent CloudWatch....... 1541 Stocker les paramètres de configuration de l'agent CloudWatch dans Parameter Store.............. 1548 Retourner à la collecte de journaux avec l'SSM Agent......................................................... 1549 Envoi de journaux SSM Agent à CloudWatch Logs..................................................................... 1551 Surveillance de vos automatisations......................................................................................... 1553 Métriques Automation..................................................................................................... 1554 Surveillance des métriques Run Command avec Amazon CloudWatch........................................... 1554 Métriques et dimensions de Systems Manager Run Command............................................. 1555 Journalisation des appels d'API AWS Systems Manager avec AWS CloudTrail................................ 1555 Informations Systems Manager dans CloudTrail................................................................. 1556 Présentation des entrées du fichier journal Systems Manager............................................... 1556 Journalisation de la sortie d'actions Automation avec CloudWatch Logs......................................... 1558 Configurer des journaux Amazon CloudWatch Logs pour Run Command....................................... 1561 Spécifier CloudWatch Logs lorsque vous envoyez des commandes....................................... 1562 Afficher une sortie de commande dans CloudWatch Logs.................................................... 1562 Surveillance avec Amazon EventBridge.................................................................................... 1563 Configurer EventBridge pour des événements Systems Manager.......................................... 1564 Exemples d'événements Amazon EventBridge pour Systems Manager................................... 1566 Exemples de scénarios : cibles Systems Manager dans les règles Amazon EventBridge............ 1575 Surveillance des changements d'état du Systems Manager à l'aide des notifications Amazon SNS...... 1576 Configurer les notifications Amazon SNS pour AWS Systems Manager.................................. 1576 Exemple de notifications Amazon SNS pour AWS Systems Manager..................................... 1582 Utiliser la fonctionnalité Run Command pour envoyer une commande qui renvoie des notifications de statut..................................................................................................... 1583 viii AWS Systems Manager Guide de l'utilisateur Utilisation d'une fenêtre de maintenance pour envoyer une commande qui renvoie des notifications de statut..................................................................................................... 1586 Intégrations de produits et services.................................................................................................. 1590 Intégration à Services AWS.................................................................................................... 1590 Calcul.......................................................................................................................... 1590 Internet des objets (IoT)................................................................................................. 1592 Stockage...................................................................................................................... 1593 Outils pour développeurs................................................................................................ 1593 Sécurité, identité et conformité........................................................................................ 1594 Chiffrement et ICP......................................................................................................... 1595 Gestion et gouvernance.................................................................................................. 1596 Réseau et diffusion de contenu....................................................................................... 1599 Analyse........................................................................................................................ 1600 Intégration des applications............................................................................................. 1601 AWS Management Console............................................................................................ 1601 Exécution de scripts à partir d'Amazon S3........................................................................ 1602 Référencement des secrets AWS Secrets Manager à partir des paramètres Parameter Store..... 1605 Utilisation de paramètres de Parameter Store dans les fonctions AWS Lambda....................... 1609 Intégration à d'autres produits et services................................................................................. 1620 Exécution de scripts à partir de GitHub............................................................................. 1622 Utilisation de profils Chef InSpec avec la conformité Systems Manager.................................. 1627 l'intégration avec serviceNow.......................................................................................... 1631 Balisage des ressources Systems Manager....................................................................................... 1633 Les ressources Systems Manager susceptibles d'être balisées..................................................... 1634 Balisage des associations Systems Manager............................................................................. 1635 Création des associations avec des balises....................................................................... 1635 L'ajout de balises à une association existante.................................................................... 1635 Suppression de balises dans une association.................................................................... 1636 Automatisations de balisage.................................................................................................... 1638 Ajout de balises aux automatisations (console).................................................................. 1638 Ajout de balises aux automatisations (ligne de commande).................................................. 1638 Suppression de balises des automatisations...................................................................... 1640 Balisage des documents Systems Manager............................................................................... 1641 Création de documents avec des balises.......................................................................... 1641 Ajout de balises à des documents existants....................................................................... 1641 Suppression de balises des documents SSM..................................................................... 1643 Balisage des fenêtres de maintenance..................................................................................... 1645 Création de fenêtres de maintenance avec des balises....................................................... 1645 Ajout de balises aux fenêtres de maintenance existantes..................................................... 1645 Suppression de balises des fenêtres de maintenance......................................................... 1647 Balisage des nœuds gérés..................................................................................................... 1649 Création ou activation de nœuds gérés avec des balises..................................................... 1649 Ajout de balises à des nœuds gérés existants................................................................... 1650 Suppression des balises des nœuds gérés........................................................................ 1652 Balisage d'OpsItems.............................................................................................................. 1653 Création d'OpsItems avec des balises.............................................................................. 1654 Ajout de balises à des OpsItems existants........................................................................ 1654 Suppression de balises à partir d'OpsItems Systems Manager.............................................. 1655 Balisage de paramètres Systems Manager................................................................................ 1657 Création de paramètres avec des balises.......................................................................... 1657 Ajout de balises aux paramètres existants......................................................................... 1657 Suppression de balises des paramètres SSM.................................................................... 1659 Balisage des références de correctifs....................................................................................... 1661 Création de références de correctifs avec des balises......................................................... 1661 Ajout de balises aux références de correctifs existantes....................................................... 1661 Suppression de balises des références de correctifs........................................................... 1663 Référence AWS Systems Manager.................................................................................................. 1666 ix AWS Systems Manager Guide de l'utilisateur Modèles et types d'événements EventBridge pour Systems Manager............................................. 1666 Type d'événement : Automation....................................................................................... 1667 Type d'événement : Change Calendar............................................................................. 1668 Type d'événement : conformité de configuration................................................................. 1668 Type d'événement : Inventory.......................................................................................... 1668 Type d'événement : State Manager.................................................................................. 1669 Type d'événement : fenêtre de maintenance...................................................................... 1669 Type d'événement : Parameter Store................................................................................ 1671 Type d'événement : Run Command.................................................................................. 1672 Expressions cron et rate......................................................................................................... 1672 Informations générales sur les expressions cron et rate....................................................... 1673 Expressions cron et rate pour les associations................................................................... 1676 Expressions cron et rate pour les fenêtres de maintenance.................................................. 1678 ec2messages, ssmmessages et autres opérations d'API.............................................................. 1680 Création de chaînes de date et d'heure formatées pour Systems Manager...................................... 1681 Mise en forme de chaînes de date et d'heure pour Systems Manager.................................... 1681 Création de chaînes de date et d'heure personnalisées pour Systems Manager....................... 1681 Cas d'utilisation et bonnes pratiques................................................................................................ 1684 Suppression de ressources et d'artefacts Systems Manager......................................................... 1686 Choisir entre State Manager et Maintenance Windows................................................................ 1689 State Manager et Maintenance Windows : cas d'utilisation clés............................................. 1690 Historique du document.................................................................................................................. 1695 Mises à jour antérieures à juin 2018......................................................................................... 1792 Conventions de rédaction............................................................................................................... 1806 Glossaire AWS.............................................................................................................................. 1807 x

Description:
Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any Qu'est-ce qu'Amazon EC2 Systems Manager ? .. Méthode 2 : Utilisation d'IAM pour configurer des rôles pour Automation . A moins d'avoir une raison précise d'utiliser le.
See more

The list of books you might like

Upgrade Premium
Most books are stored in the elastic cloud where traffic is expensive. For this reason, we have a limit on daily download.
DMCA & Copyright: Dear all, most of the website is community built, users are uploading hundred of books everyday, which makes really hard for us to identify copyrighted material, please contact us if you want any material removed.
Copyright @ PDFdrive.to, 2022 | We love our users