AWS Systems Manager Distributor

Einmalig mithilfe von AWS Systems Manager Run Command

Anhand eines Zeitplans mithilfe von AWS Systems Manager State Manager

Ein Paket, viele Plattformen

Wenn Sie ein Paket in Distributor erstellen, erstellt das System ein AWS Systems Manager -Dokument (SSM-Dokument). Sie können ZIP-Dateien an dieses Dokument anfügen. Wenn Sie Distributor ausführen, verarbeitet das System die Anweisungen im SSM-Dokument und installiert das Softwarepaket in der ZIP-Datei auf den angegebenen Zielen. Distributor unterstützt mehrere Betriebssysteme, darunter Windows, Ubuntu Server, Debian Server und Red Hat Enterprise Linux. Weitere Informationen zu unterstützten Plattformen finden Sie unter Unterstützte Paketplattformen und -architekturen.

Kontrolle über den Paketzugriff über mehrere Gruppen verwalteter Instances hinweg

Sie können Run Command oder State Manager verwenden, um zu steuern, welche Ihrer verwalteten Knoten ein Paket erhalten und welche Version dieses Paket haben soll. Run Command und State Manager sind Tools in AWS Systems Manager. Verwaltete Knoten können nach Instance- oder Geräte-IDs, AWS-Konto -Nummern, Tags oder AWS-Regionen gruppiert werden. Mithilfe von State Manager-Zuordnungen können Sie verschiedene Versionen eines Pakets für verschiedene Gruppen von Instances bereitstellen.

Viele AWS Agentenpakete sind im Lieferumfang enthalten und sofort einsatzbereit

Distributorenthält viele AWS Agentenpakete, die Sie auf verwalteten Knoten bereitstellen können. Suchen Sie auf der Distributor Packages-Listenseite nach Paketen, die von Amazon veröffentlicht werden. Beispiele hierfür sind AmazonCloudWatchAgent und AWSPVDriver.

Automatische Bereitstellung

Um Ihre Umgebung auf dem aktuellen Stand zu halten, verwenden Sie State Manager, um Pakete für die automatische Bereitstellung auf ausgesuchten verwalteten Knoten zu planen, wenn diese Maschinen zum ersten Mal gestartet werden.

Jeder AWS Kunde, der neue Softwarepakete erstellen oder vorhandene Softwarepakete, einschließlich AWS veröffentlichter Pakete, auf mehreren von Systems Manager verwalteten Knoten gleichzeitig bereitstellen möchte.

Softwareentwickler, die Softwarepakete erstellen.

Administratoren, die dafür zuständig sind, von Systems Manager verwaltete Knoten mit den neuesten Softwarepaketen auf dem aktuellen Stand zu halten.

Bereitstellung von Paketen auf Windows- ebenso wie auf Linux-Instances

Mit Distributor können Sie Softwarepakete auf Amazon Elastic Compute Cloud (Amazon EC2) -Instances und AWS IoT Greengrass Kerngeräten für Linux und Windows Server bereitstellen. Eine Liste der unter den jeweiligen Betriebssystemen unterstützten Instance-Typen finden Sie unter Unterstützte Paketplattformen und -architekturen.

Einmalige Bereitstellung von Paketen oder nach automatisiertem Zeitplan

Sie können wählen, ob die Pakete einmalig, nach einem regelmäßigen Zeitplan oder immer dann, wenn die Standardpaketversion auf eine andere umgestellt wird, aktualisiert werden sollen.

Vollständige Neuinstallation von Paketen oder Durchführen von direkten Aktualisierungen

Um eine neue Paketversion zu installieren, können Sie die aktuelle Version deinstallieren und eine neue installieren oder die aktuelle Version direkt mithilfe eines Aktualisierungsskripts aktualisieren. Ihr Paket ist während einer Neuinstallation nicht verfügbar, kann aber während eines direkten Updates verfügbar bleiben. In-place Updates sind nützlich für die Sicherheitsüberwachung oder andere Szenarien, in denen Sie Ausfallzeiten vermeiden müssen.

Zugriff auf Distributor Funktionen über Konsole PowerShell, CLI und SDK

Sie können damit arbeiten, Distributor indem Sie die Systems Manager-Konsole AWS Command Line Interface (AWS CLI) oder das AWS SDK Ihrer Wahl verwenden. AWS -Tools für PowerShell

IAM-Zugriffskontrolle

Mithilfe von AWS Identity and Access Management (IAM-) Richtlinien können Sie steuern, welche Mitglieder Ihrer Organisation Pakete oder Paketversionen erstellen, aktualisieren, bereitstellen oder löschen können. Beispiel: Sie möchten einem Administrator Berechtigungen zum Bereitstellen von Paketen gewähren, nicht jedoch zum Ändern von Paketen oder zum Erstellen neuer Paketversionen.

Support für Protokollierungs- und Prüfungsfunktionen

AWS-Konto Durch die Integration mit anderen AWS-Services können Sie Distributor Benutzeraktionen in Ihrem System überwachen und protokollieren. Weitere Informationen finden Sie unter Prüfung und Protokollierung Distributor Aktivität.

Eine ZIP-Datei mit Software pro Ziel-Betriebssystemplattform. Jede ZIP-Datei muss Folgendes enthalten:

Eine JSON-formatted Manifestdatei, die den Paketinhalt beschreibt. Das Manifest ist nicht in der ZIP-Datei enthalten, aber im selben Amazon Simple Storage Service (Amazon S3)-Bucket gespeichert wie die ZIP-Dateien, aus denen das Paket besteht. Das Manifest identifiziert die Paketversion und ordnet die ZIP-Dateien im Paket den Attributen des anvisierten verwalteten Knotens zu (z. B. die Version oder Architektur des Betriebssystems). Informationen zum Erstellen des Manifests finden Sie unter Schritt 2: Erstellen des JSON-Paketmanifests.