Manuelle Installation und Deinstallation des SSM Agent auf EC2-Instances für Linux
Bevor Sie AWS Systems Manager Agent (SSM Agent) manuell auf einem Amazon Elastic Compute Cloud (Amazon EC2)-Linux-Betriebssystem installieren, lesen Sie die folgenden Informationen.
Installation auf anderen Maschinentypen
Die Verfahren in diesem Abschnitt wurden speziell für Amazon-EC2-Instances entwickelt. Für lokale Server, virtuelle Maschinen oder andere Nicht-EC2-Umgebungen sollten Sie das Tool ssm-setup-cli verwenden, wie unter So installieren Sie den SSM Agent in Hybrid-Linux-Knoten beschrieben.
Die Verwendung von EC2-Installationsverfahren auf Nicht-EC2-Systemen kann potenziell zu Sicherheitslücken führen. Das Tool ssm-setup-cli bietet zusätzlichen Sicherheitsschutz für Nicht-EC2-Computer.
Wir empfehlen dringend, die Verwendung von Betriebssystemversionen zu vermeiden, die das Ende ihrer Lebensdauer (EOL) erreicht haben. Betriebssystemanbieter, darunter auch AWS, bieten in der Regel keine Sicherheitspatches oder andere Updates für Versionen an, die EOL erreicht haben. Die weitere Verwendung eines EOL-Systems erhöht das Risiko, dass Upgrades, einschließlich Sicherheitsupdates, und andere Betriebsprobleme nicht durchgeführt werden können, erheblich. AWStestet die Systems Manager-Funktionalität nicht auf Betriebssystemversionen, die EOL erreicht haben.
SSM Agent-URLs für Installationsdateien
Sie können auf die Installationsdateien für SSM Agent zugreifen, die in jeder kommerziellen AWS-Region gespeichert sind. Wir stellen auch Installationsdateien in einem global verfügbaren Amazon Simple Storage Service (Amazon S3)-Bucket bereit, den Sie als Alternative oder Sicherungsquelle für Dateien verwenden können.
Wenn Sie den Agenten manuell auf einer oder zwei Instances installieren, können Sie die Befehle in der von uns bereitgestellten Schnellinstallation verwenden, um Zeit zu sparen. Die in diesen Verfahren bereitgestellten Befehle können auch als Skripte über Benutzerdaten an Amazon-EC2-Instances übergeben werden.
Wenn Sie ein Skript oder eine Vorlage für die Installation des Agenten auf mehreren Instances erstellen, empfehlen wir Ihnen, die Installationsdateien in oder in der Nähe einer AWS-Region an Ihrem geografischen Standort zu verwenden. Bei Masseninstallationen kann dies die Geschwindigkeit Ihrer Downloads erhöhen und die Latenz verringern. In diesen Fällen empfehlen wir die Verwendung der Verfahren im Abschnitt Create custom installation commands (Erstellen benutzerdefinierter Installationsbefehle) in den Installationsthemen.
Amazon Machine Images mit dem Agenten vorinstalliert
SSM Agent ist auf einigen Amazon Machine Images (AMIs) vorinstalliert, die von AWS bereitgestellt werden. Weitere Informationen finden Sie unter Finden Sie AMIs mit dem vorinstallierten SSM Agent.
Den Agenten auf dem neuesten Stand halten
Wenn Systems Manager neue Tools hinzugefügt oder Aktualisierungen an den vorhandenen Tools vorgenommen werden, wird eine neue Version von SSM Agent veröffentlicht. Wenn Sie nicht die neueste Version des Agenten verwenden, kann dies dazu führen, dass der verwaltete Knoten nicht die zahlreichen Tools und Features von Systems Manager verwendet. Aus diesem Grund empfehlen wir, dass Sie den Prozess zur Aktualisierung von SSM Agent in Ihren Maschinen automatisieren. Weitere Informationen finden Sie unter Automatisieren von Updates für SSM Agent. Abonnieren Sie die SSM Agent-Versionshinweise
Auswahl Ihres Betriebssystems
Um das Verfahren zur manuellen Installation von SSM Agent unter dem angegebenen Betriebssystem anzuzeigen wählen sie einen Link aus der folgenden Liste aus:
Anmerkung
Eine Liste der unterstützten Versionen der folgenden Betriebssysteme finden Sie unter Unterstützte Betriebssysteme für Systems Manager.
Deinstallieren des SSM Agent von Linux-Instances
Verwenden Sie den Paketmanager für Ihr Betriebssystem, um SSM Agent von Linux-Instances zu deinstallieren. Je nach Betriebssystem sieht der Deinstallationsbefehl wie folgt aus:
sudo dpkg -r amazon-ssm-agent