Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aufzeichnen der Softwarekonfiguration für verwaltete Instanzen mit AWS Config
Sie können AWS Config es verwenden, um Änderungen des Softwarebestands auf Amazon EC2 EC2-Instances und lokalen Servern aufzuzeichnen. Auf diese Weise können Sie die historischen Änderungen an der Softwarekonfiguration anzeigen. Wenn beispielsweise ein neues Windows-Update auf einer verwalteten Windows-Instance installiert wird, AWS Config zeichnet es die Änderungen auf und sendet die Änderungen dann an Ihren Bereitstellungskanal, sodass Sie über die Änderung informiert werden. Mit können Sie den Verlauf anzeigen AWS Config, wann Windows-Updates für die verwaltete Instanz installiert wurden und wie sie sich im Laufe der Zeit geändert haben.
**Topics**
+ [
## Voraussetzungen
](#recording-managed-instance-inventory-prerequisites)
+ [
## Softwarekonfigurationen aufzeichnen
](#recording-managed-instance-inventory-procedure)
## Voraussetzungen
Sie müssen folgende Schritte ausführen, um Software-Konfigurationsänderungen aufzuzeichnen:
+ Die Aufzeichnung des Ressourcentyps des verwalteten Instance-Bestands in AWS Config aktivieren.
+ Konfigurieren Sie EC2- und lokale Server als *verwaltete Instanzen* in. AWS Systems Manager Eine verwaltete Instance ist eine Maschine, die für die Verwendung mit Systems Manager konfiguriert wurde.
+ Sie können das Erfassen des Softwarebestands über Ihre verwaltete Instance mit der Funktion „AWS Systems Manager Inventory“ initiieren.
**Anmerkung**
**Systems Manager unterstützt jetzt das Erstellen von Konfigurationselementen für *nicht verwaltete Instances***
Das Konfigurationselement für nicht verwaltete Instances wird zusätzlich mit `Key: “InstanceStatus”` und `Value: “Unmanaged”` konfiguriert.
**Konfigurationselemente für nicht verwaltete Instances werden nicht zusätzlich aktualisiert**
Um zusätzliche Updates zu erhalten, muss es sich bei dem Konfigurationselement um eine verwaltete Instanz handeln.
Sie können AWS Config Regeln auch verwenden, um Änderungen an der Softwarekonfiguration zu überwachen und sich darüber informieren zu lassen, ob die Änderungen Ihren Regeln entsprechen oder nicht. Wenn Sie beispielsweise eine Regel erstellen, die prüft, ob Ihre verwalteten Instances über eine bestimmte Anwendung verfügen, und die Anwendung bei einer Instance nicht installiert ist, wird diese Instanz von AWS Config als nicht regelkonform gekennzeichnet. Eine Liste der AWS Config verwalteten Regeln finden Sie unter[Liste der AWS Config verwalteten Regeln](managed-rules-by-aws-config.md).
## Softwarekonfigurationen aufzeichnen
**So aktivieren Sie die Aufzeichnung von Software-Konfigurationsänderungen in AWS Config:**
1. Aktivieren Sie die Aufzeichnung aller unterstützten Ressourcentypen oder zeichnen Sie selektiv den Ressourcentyp für den verwaltete Instance-Bestand in AWS Config auf. Weitere Informationen finden Sie unter [AWS Ressourcen aufzeichnen mit AWS ConfigÜberlegungen](select-resources.md).
1. Starten Sie eine Amazon EC2 EC2-Instance mit einem Instance-Profil für Systems Manager, das die von **Amazon SSMManaged InstanceCore** verwaltete Richtlinie enthält. Diese AWS verwaltete Richtlinie ermöglicht einer Instance, Systems Manager-Service-Kernfunktionalität zu verwenden.
Weitere Informationen zu anderen Richtlinien, die Sie dem Instance-Profil für Systems Manager hinzufügen können, finden Sie im [Artikel zum Erstellen eines IAM-Instance-Profils für Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-instance-profile.html) im *AWS Systems Manager -Benutzerhandbuch*.
**Wichtig**
Beim SSM-Agent handelt es sich um eine Amazon-Software, die auf einer verwalteten Instance installiert werden muss, um mit Systems Manager in der Cloud kommunizieren zu können. Wenn Ihre EC2-Instance über ein AMI für eines der folgenden Betriebssysteme erstellt wurde, ist der Agent vorinstalliert:
Windows Server 2003-2012 R2 wurde im November AMIs 2016 oder später veröffentlicht
Windows Server 2016 und 2019 R2
Amazon Linux
Amazon Linux 2
Ubuntu Server
Ubuntu Server
Bei EC2-Instances, die nicht über ein AMI mit vorinstalliertem Agenten erstellt wurden, müssen Sie den Agenten manuell installieren. Weitere Informationen finden Sie in folgenden Themen im *AWS Systems Manager -Benutzerhandbuch*:
[Arbeiten mit SSM Agent auf EC2-Instances für Windows Server](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-install-ssm-win.html)
[Arbeiten mit SSM Agent auf EC2-Instances für Linux](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-install-ssm-agent.html)
1. Starten Sie die Bestandserfassung wie unter [Konfigurieren der Bestandserfassung](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-configuring.html) im *AWS Systems Manager -Benutzerhandbuch* beschrieben. Die Vorgehensweisen sind bei Linux- und Windows-Instances gleich.
AWS Config kann Konfigurationsänderungen für die folgenden Inventartypen aufzeichnen:
+ **Anwendungen**: Eine Liste der Anwendungen für verwaltete Instances wie Antivirensoftware.
+ **AWS Komponenten** — Eine Liste von AWS Komponenten für verwaltete Instanzen, wie z. B. AWS CLI und SDKs.
+ **Instance-Informationen**: Instance-Informationen wie Betriebssystemname und -version, Domain- und Firewall-Status.
+ **Netzwerkkonfiguration**: Konfigurationsinformationen wie IP-Adresse, Gateway und Subnetzmaske.
+ **Windows Updates**: Eine Liste der Windows-Updates für verwaltete Instances (nur Windows-Instances).
**Anmerkung**
AWS Config unterstützt derzeit nicht die Aufzeichnung des benutzerdefinierten Inventartyps.
Die Bestandserfassung ist eine der vielen Systems-Manager-Funktionen, die in die Kategorien *Betriebsverwaltung*, *Aktionen und Änderungen*, *Instances und Knoten* und *Gemeinsame Ressourcen* unterteilt sind. Weitere Informationen finden Sie unter [Was ist AWS Systems Manager?](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html) und [Systems Manager-Funktionen](https://docs.aws.amazon.com/systems-manager/latest/userguide/features.html) im *AWS Systems Manager -Benutzerhandbuch*.