Dokumentverlauf - AWS Systems Manager

Dokumentverlauf

Die folgende Tabelle enthält wichtige Änderungen an der Dokumentation seit der letzten Veröffentlichung von AWS Systems Manager. Für Benachrichtigungen über Aktualisierungen dieser Dokumentation können Sie einen RSS-Feed abonnieren.

ÄnderungBeschreibungDatum

SSM Agent- und Patch Manager-Unterstützung für zusätzliche Versionen: CentOS Stream, Ubuntu Server und Windows Server

Patch Manager unterstützt jetzt CentOS Stream 9, Ubuntu Server 24.10 und Windows Server 2025. SSM Agent unterstützt jetzt Ubuntu Server 24.10 und Windows Server 2025. (Agentenunterstützung für CentOS Stream 9 wurde bereits veröffentlicht.) Vollständige Listen der unterstützten Betriebssysteme und Versionen finden Sie in den folgenden Themen:

22. November 2024

Neues Thema: AWS KMS-Verschlüsselung für Parameter Store-SecureString-Parameter

Erfahren Sie im folgenden Thema, wie AWS Systems Manager Parameter Store AWS Key Management Service verwendet, um die Werte von SecureString Parametern in Parameter Store zu verschlüsseln:

22. November 2024

Neue und aktualisierte verwaltete Richtlinien für Systems Manager

Um neue Features für Systems Manager zu unterstützen, veröffentlichen wir mehrere neue verwaltete Richtlinien zur Unterstützung neuer Systems-Manager-Konfigurationen und -Vorgänge und aktualisieren andere verwaltete Richtlinien. Weitere Informationen finden Sie unter Updates von Systems Manager an von AWS verwalteten Richtlinien.

21. November 2024

Eine neue, vereinfachte Knoten-Management-Erfahrung für Systems Manager

AWS Systems Manager hat ein neues einheitliches Konsolenerlebnis für die Verwaltung von Knoten in großem Umfang für Konten und Regionen veröffentlicht. Sie können jetzt alle verwalteten und nicht verwalteten Knoten in den AWS-Konten und Regionen Ihrer Organisation von einem einzigen Ort aus einsehen. Sie können auch nicht verwaltete Knoten identifizieren, diagnostizieren und korrigieren. Systems Manager ist jetzt auch in (Amazon Q Developer (Amazon Q)) integriert, was Ihre Möglichkeiten erweitert, Ihre Knoten von überall in AWS Management Console aus anzuzeigen und zu steuern, indem Sie Eingabeaufforderungen in natürlicher Sprache eingeben. Mit dieser Version können Sie jetzt auch AWS Organizations verwenden, um einem delegierten Administratorkonto zu gestatten, Knoten in der gesamten Organisation von einem zentralen Standpunkt aus zu verwalten. Weitere Informationen finden Sie unter den folgenden Themen:

21. November 2024

Session Manager-Behebung eines Plugin-Fehlers

Das Session Manager-Plugin wurde kürzlich mit dem folgenden Bugfix aktualisiert: Änderung rückgängig gemacht, durch die Anmeldeinformationen zu OpenDataChannel-Anfragen hinzugefügt wurden.

20. November 2024

Erweiterungen des Session Manager-Plugins

Diese Version ist am 20.11.2024 veraltet.

Das Session Manager-Plugin wurde kürzlich mit den folgenden Verbesserungen aktualisiert.

  • Zugangsdaten zu OpenDataChannel-Anfragen hinzugefügt.

  • Die von testify und objx abhängigen Pakete wurden aktualisiert.

6. November 2024

Zusätzliche Unterstützung für Betriebssystemversionen für macOS

Systems Manager unterstützt jetzt Version 15.x (Sequoia) des macOS Betriebssystems (nur EC2-Instances). Eine Liste aller unterstützten Betriebssysteme und Versionen finden Sie unter Unterstützte Betriebssysteme für Systems Manager.

6. November 2024

:Patch Manager: Aktualisierungen der unterstützten Paketnamenformate für Listen mit genehmigten und abgelehnten Paketen

Für mehrere Betriebssysteme haben wir die Formatlisten für Paketnamen aktualisiert und erweitert, die Sie in Ihren Patch-Baselines in den Listen Zulässige Patches und Abgelehnte Patches angeben können. Weitere Informationen finden Sie unter Paketnamensformate für Amazon Linux 1, Amazon Linux 2, Amazon Linux 2022, Amazon Linux 2023, CentOS, Oracle Linux und Red Hat Enterprise Linux (RHEL).

1. November 2024

Unterstützung zusätzlicher Betriebsversionen für Patch Manager

Patch Manager unterstützt jetzt zusätzliche Versionen von Oracle Linux (8.10 und 9.4) und Ubuntu Server (23.10 und 24.04). Listen aller unterstützten Betriebssysteme und Versionen finden Sie in den folgenden Themen:

1. November 2024

SSM Agent-Unterstützung für zusätzliche Versionen: CentOS Stream, Oracle Linux und Ubuntu Server

SSM Agent unterstützt jetzt zusätzlich zu früheren unterstützten Versionen CentOS Stream 9, Oracle Linux 8.10 und 9.4 sowie Ubuntu Server 24.04 LTS. Eine vollständige Liste der unterstützten Betriebssysteme und Versionen für Systems Manager finden Sie unter Unterstützte Betriebssysteme für Systems Manager.

25. Oktober 2024

Erweiterung des Session Manager-Plugins

Unterstützung für die Weitergabe der Plugin-Version mit OpenDataChannel-Anfragen wurde hinzugefügt.

10. Oktober 2024

Neu: Zeigt Details zu RDP-Verbindungen an, die hergestellt wurden mit Fleet Manager

Sie können jetzt Informationen zu Remote-Desktop-Protocol-Verbindungen anzeigen, die von Benutzern in Ihrem AWS-Konto hergestellt wurden. Weitere Informationen finden Sie unter Informationen zu aktuellen und abgeschlossenen Verbindungen anzeigen.

10. Oktober 2024

Patch Manager unterstützt jetzt SLES Version 15.6

Patching-Unterstützung für SUSE Linux Enterprise Server (SLES) 15.6 wurde veröffentlicht. Sie können jetzt SLES 15.6-Maschinen patchen mit Patch Manager. Eine vollständige Liste der von Patch Manager unterstützten Betriebssysteme und Versionen finden Sie unter Unterstützte Betriebssysteme für Patch Manager.

29. September 2024

Neue Versionen der AWS Parameter und Secrets Lambda-Erweiterung

Neue Versionen der AWS-Parameter und -Secrets-Lambda-Erweiterung sind jetzt verfügbar. Support für alle Architekturen wurde für die Region Asien-Pazifik (Malaysia) (ap-southeast-5) eingeführt. Darüber hinaus wurde Unterstützung für ARM64- und Mac with Apple silicon-Architekturerweiterungen für die folgenden Regionen hinzugefügt:

  • Asien-Pazifik (Hyderabad) (ap-south-2)

  • Asien-Pazifik (Melbourne) (ap-southeast-4)

  • Kanada West (Calgary) (ca-west-1)

  • Europa (Zürich) (eu-central-2)

  • Europa (Spanien) (eu-south-2)

  • Naher Osten (VAE) (me-central-)

  • China (Peking) (cn-north-1)

  • China (Ningxia) (cn-northwest-1)

  • Israel (Tel Aviv) (il-central-1)

  • AWS GovCloud (US-East) (us-gov-east-1)

  • AWS GovCloud (US-West) (us-gov-west-1)

19. September 2024

Neues Thema: Konfiguration von Berechtigungen für Wartungsfenster mit AWS CLI

Das Thema Konfigurieren von Berechtigungen für Wartungsfenster mithilfe von AWS CLI enthält Anweisungen zum Erstellen einer benutzerdefinierten Servicerolle (und der zugehörigen Richtlinien) zur Ausführung von Wartungsfensteraufgaben im Namen eines Benutzers.

19. August 2024

SSM Agent- und Patch Manager-Unterstützung für weitere Versionen: AlmaLinux Oracle Linux und Rocky Linux

SSM Agent und Patch Manager unterstützt jetzt zusätzlich zu früheren unterstützten Versionen die Versionen 8.10, 9.3 und 9.4 von AlmaLinux und Rocky Linux sowie Version 9.3 von Oracle Linux. Vollständige Listen der unterstützten Betriebssysteme und Versionen finden Sie in den folgenden Themen:

14. August 2024

Neue IAM-Richtlinienbedingung für den Parameter Store-Support: ssm:Policies

Mithilfe von ssm:Policies, einer neu unterstützten Bedingung für IAM-Richtlinien, können Sie verhindern, dass Entitäten Parameter erstellen oder aktualisieren, die eine Parameterrichtlinie enthalten. Weitere Informationen finden Sie unter den folgenden Themen:

14. August 2024

Die verwaltete Richtlinie für Quick Setup: SSMQuickSetupRolePolicy wurde aktualisiert

Systems Manager hat die verwaltete Richtlinie SSMQuickSetupRolePolicy aktualisiert, um Zugriff auf zusätzliche AWS CloudFormation-Stack-Sets zu ermöglichen. Weitere Informationen finden Sie unter Änderungen von Systems Manager an von AWS verwalteten Richtlinien.

13. August 2024

Support für die Bereitstellung und Verwaltung von Systems-Manager-Ressourcen mithilfe von Terraform

Wir haben HashiCorp Terraform zur Liste der unterstützten Integrationen von Drittanbietern mit Systems Manager hinzugefügt. Terraform ist ein Open-Source-Softwaretool für Infrastructure as Code (IaC), das einen Befehlszeilenschnittstellen (CLI)-Workflow zur Verwaltung verschiedener Cloud-Services bereitstellt. Sie können Terraform verwenden, um eine Reihe häufig verwendeter Systems-Manager-Ressourcen und Datenquellen bereitzustellen und zu verwalten. Informationen zu dieser und anderen Integrationen von Drittanbietern mit Systems Manager finden Sie unter Integration mit anderen Produkten und Services.

1. August 2024

Neue Quick Setup-Konsolenerfahrung und API

Systems Manager Quick Setup hat ein neues Konsolenerlebnis und eine neue API veröffentlicht. Jetzt können Sie mit dieser API über die Konsole, AWS CLI, AWS CloudFormation, und die SDKs interagieren. Sie können sich über die Quick Setup-Konsole für die neue Konsole anmelden. Weitere Informationen zur Einführung in das neue Quick Setup-Erlebnis finden Sie unter Erste Schritte mit Quick Setup. Weitere Informationen zu den API-Vorgängen, die über die Quick Setup-API verfügbar sind, finden Sie in der Quick Setup-API-Referenz.

1. August 2024

Neues Thema: Optionen für abgelehnte Patch-Listen in benutzerdefinierten Patch-Baselines

Für Patch-Vorgänge, die eine benutzerdefinierte Patch-Baseline in Patch Manager verwenden, haben wir das Verhalten klarer definiert, wenn einem zur Liste Abgelehnte Patches hinzugefügten Patch die Aktion Allow as dependency zugewiesen wird. Da Windows Server das Konzept der Patch-Abhängigkeiten nicht unterstützt, werden Patches, die noch nicht auf einem verwalteten Knoten installiert sind, übersprungen. Patches, die bereits auf dem Knoten installiert sind, erhalten den Status INSTALLED_REJECTED. Weitere Informationen finden Sie unter Listenoptionen für abgelehnte Patches in benutzerdefinierten Patch-Baselines und unter Werte zur Patch-Konformität für andere Betriebssysteme.

23. Juli 2024

Neues Thema: Konfigurieren von SSM Agent für die Verwendung mit dem Federal Information Processing Standard (FIPS)

Wir haben Anweisungen für die Konfiguration SSM Agent für die Verwendung mit dem Federal Information Processing Standard (FIPS) bereitgestellt. Weitere Informationen finden Sie unter Konfiguration von SSM Agent für die Verwendung mit dem Federal Information Processing Standard (FIPS).

22. Juli 2024

Update: Die Unterstützung für @-Symbole in Fleet Manager-Benutzernamen wurde klargestellt

Wenn ein IAM-Identity-Center-Benutzername ein oder mehrere @-Symbole enthält, ignoriert Fleet Manager RDP das erste @-Symbol und alle darauf folgenden Zeichen, unabhängig davon, ob das @ den Domainteil einer E-Mail-Adresse einleitet oder nicht. Weitere Informationen zu den unterstützten Zeichen für Benutzernamen in Fleet Manager-RDP-Verbindungen finden Sie unter Authentifizieren von Remotedesktopverbindungen.

21. Juli 2024

Aktualisierte verwaltete Richtlinie: AmazonSSMManagedEC2InstanceDefaultPolicy

Systems Manager hat die verwaltete Richtlinie AmazonSSMManagedEC2InstanceDefaultPolicy durch Bereitstellung von Inline-Statement IDs (SIDs) aktualisiert, um den Zweck der einzelnen Richtlinienanweisungen zu verdeutlichen. Weitere Informationen finden Sie unter Änderungen von Systems Manager an von AWS verwalteten Richtlinien.

18. Juli 2024

Namensänderungen an AWS verwalteten Buckets für Patch Manager-Patch-Vorgänge

AWS besitzt und verwaltet eine Reihe von Amazon-S3-Buckets, auf die SSM Agent im Zuge der Durchführung verschiedener Patch Manager-Patch-Operationen zugereift. Diese S3-Buckets sind öffentlich zugänglich und SSM Agent verbindet sich standardmäßig über HTTP-Aufrufe mit ihnen. Wenn Sie jedoch einen Virtual Private Cloud (VPC)-Endpunkt für Ihre Systems-Manager-Operationen verwenden, müssen Sie eine explizite Berechtigung in einem Amazon-EC2-Instance-Profil für Systems Manager oder in einer Servicerolle für Nicht-EC2-Maschinen in einer Hybrid- und Multi-Cloud-Umgebung gewähren. Andernfalls haben Ihre Ressourcen keinen Zugriff auf diese öffentlichen Buckets. In den meisten Fällen ändern wir die Namen dieser Buckets. Bei Patch-Vorgängen aws-patchmanager-macos-us-east-2 wird beispielsweise der Bucket durch aws-patchmanager-macos-us-east-2-552881074 ersetzt und der Bucket aws-ssm-us-east-2 wird durch aws-patch-manager-us-east-2-552881074 ersetzt. Weitere Informationen finden Sie unter den folgenden Themen:

18. Juli 2024

Neue Serviceverknüpfte Rolle für Quick Setup

Systems Manager hat eine neue serviceverknüpfte Rolle, AWSServiceRoleForSSMQuickSetup, veröffentlicht. Systems Manager verwendet diese Rolle, um die Konfigurationsintegrität von mit Quick Setup eingerichteten Ressourcen zu prüfen, eine konsistente Verwendung von Parametern und bereitgestellten Ressourcen sicherzustellen und Ressourcen zu korrigieren, wenn Abweichungen erkannt werden. Die verwaltete Richtlinie, die dieser Rolle zugeordnet werden soll, SSMQuickSetupRolePolicy lautet. Weitere Informationen finden Sie unter AWSServiceRoleForSSMQuickSetup-Berechtigungen für serviceverknüpfte Rollen für Systems Manager.

3. Juli 2024

Neue verwaltete Richtlinien für Quick Setup-Konfigurationstypen

Systems Manager hat weitere 12 neue verwaltete Richtlinien zur Unterstützung verschiedener Quick Setup-Konfigurationstypen und Prozesse veröffentlicht. Weitere Informationen finden Sie unter Änderungen von Systems Manager an von AWS verwalteten Richtlinien.

3. Juli 2024

Support für RHEL 8.10 und 9.4

Systems Manager und Patch Manager unterstützen jetzt die Red Hat Enterprise Linux-Versionen 8.10 und 9.4. Weitere Informationen finden Sie unter Unterstützte Betriebssysteme und Regionen und unter Unterstützte Betriebssysteme für Patch Manager.

26. Juni 2024

Patch Manager-Unterstützung für die Versionen 8.8 und 8.9: AlmaLinux, Oracle Linux, und Rocky Linux

Patch Manager unterstützt jetzt die Versionen 8.8 und 8.9 von AlmaLinux, Oracle Linux und Rocky Linux zusätzlich zu früheren 8.x-Versionen. Eine vollständige Liste aller unterstützten Betriebssysteme und Versionen für Patch Manager finden Sie unter Unterstützte Betriebssysteme für Patch Manager.

17. Juni 2024

Neue öffentliche Parameter für macOS Amazon EC2 AMIs

Öffentliche Parameter wurden Amazon Machine Images zur Unterstützung von macOS Instances von Amazon Elastic Compute Cloud veröffentlicht. Weitere Informationen finden Sie unter den folgenden Themen.

17. Juni 2024

Update: Regionale Verfügbarkeit des /aws/service/global-infrastructure-Parameterpfads

Wir haben geklärt, aus welchen kommerziellen Regionen der /aws/service/global-infrastructure öffentliche Parameterpfad abgefragt werden kann und wie eine Abfrage für den Pfad ausgeführt wird, wenn Sie in einem anderen kommerziellen AWS-Region arbeiten. Weitere Informationen finden Sie unter Aufrufen öffentlicher Parameter für AWS-Services, -Regionen und -Endpunkte sowie Availability Zones, Local Zones und Wavelength-Zones.

16. Juni 2024

Neu: Kapitel mit Codebeispielen

Ein neues Kapitel, Codebeispiele für Systems Manager mit AWS-SDKs, enthält Beispiele in verschiedenen SDK-Sprachen für die Arbeit mit dem Systems-Manager-Service.

8. Mai 2024

Änderungen an der ec2messages:*-Endpunktunterstützung

Für den Start von AWS-Regionen im Jahr 2024 oder später werden die ec2messages:*-Endpunkte nicht unterstützt, um SSM Agent-Status- und Ausführungsinformationen zurück an den Systems-Manager-Service zu senden. Konten in diesen Regionen müssen ssmmessages:* verwenden. In Regionen, die vor 2024 gestartet wurden, werden ssmmessages:* und ec2messages:* weiterhin unterstützt. Wir empfehlen jedoch, jetzt nur den ssmmessages:*-Endpunkt (Amazon Message Gateway Service) zu verwenden. Sie können derzeit problemlos ec2messages:*-Berechtigungen aus Ihren Richtlinien entfernen. Weitere Informationen finden Sie unter Arbeiten mit SSM Agent und agentenbezogene API-Vorgänge (ssmmessages- und ec2messages-Endpunkte).

3. Mai 2024

Zusätzliche Laufzeiten sind für die Ausführung von Skripten in Automation-Runbooks verfügbar

Die aws:executeScript-Aktion unterstützt jetzt die Python-Laufzeiten 3.9, 3.10 und 3.11. Weitere Informationen zur Verwendung dieser Aktion finden Sie unter aws:executeScript.

23. April 2024

Unterstützung für die Versionen 8.8 und 8.9: AlmaLinux, Oracle Linux, und Rocky Linux

Systems Manager unterstützt jetzt die Versionen 8.8 und 8.9 von AlmaLinux, Oracle Linux und Rocky Linux zusätzlich zu früheren 8.x-Versionen. Eine vollständige Liste aller unterstützten Betriebssysteme und Versionen finden Sie unter Unterstützte Betriebssysteme für Systems Manager.

22. April 2024

Patch Manager: Zum Patch-Status 'INSTALLED_PENDING_REBOOT' wechseln

Bisher konnten nur Patches, die von Patch Manager installiert wurden, als INSTALLED_PENDING_REBOOT markiert werden. Patches, die außerhalb von Patch Manager installiert werden, erhalten niemals den Status. INSTALLED_PENDING_REBOOT kann jetzt auf jeden Patch angewendet werden, der seit dem letzten Neustart auf einen verwalteten Knoten angewendet wurde. Dazu gehören Patches, die Patch Manager mit der ausgewählten NoReboot-Option installiert wurden, und Patches, die außerhalb oder Patch Manager nach dem letzten Neustart des Knotens installiert wurden. Eine Beschreibung aller Werte für den Patch Manager-Patchstatus finden Sie unter Grundlegendes zu den Werten für den Status der Patch-Konformität.

16. April 2024

Support für RHEL 8.9 und 9.3

Systems Manager einschließlich Patch Manager unterstützt jetzt die Versionen 8.8 und 9.3 von Red Hat Enterprise Linux (RHEL) zusätzlich zu früheren 8.x-und 9.x-Versionen.

26. März 2024

Themen-Update: AWS verwaltete Richtlinien für AWS Systems Manager

Das Thema Von AWS verwaltete Richtlinien für AWS Systems Manager enthält Informationen zu den vier verwalteten Richtlinien für Systems Manager, die seit dem 12. März 2021 eingeführt oder aktualisiert wurden. Wir haben diesem Thema einen Abschnitt mit Informationen zu den 12 anderen verwalteten Richtlinien zur Verwendung mit Systems Manager hinzugefügt, die vor diesem Datum erstellt oder zuletzt aktualisiert wurden. Weitere Informationen finden Sie unter Zusätzliche verwaltete Richtlinien für Systems Manager.

1. März 2024

Parameter Store-Unterstützung der kontoübergreifenden Freigabe

Sie können jetzt erweiterte Parameter sicher und effizient innerhalb von AWS-Konten oder innerhalb Ihrer AWS-Organisation gemeinsam nutzen, indem Sie die gemeinsame Nutzung von Ressourcen einrichten. Die gemeinsame Nutzung von Ressourcen ermöglicht es Ihnen, das Anwendungskonfigurationsmanagement zu zentralisieren und den betrieblichen Aufwand zu reduzieren, der durch die gemeinsame Nutzung der Parameter mit jedem einzelnen Konto, das Sie besitzen, entsteht. Parameter können über die Parameter Store-Konsole, die AWS RAM-Konsole oder AWS CLI, von mehreren Konten gemeinsam genutzt werden. Weitere Informationen finden Sie unter Arbeiten mit geteilten Parametern.

21. Februar 2024

Verbesserung der Automation-Aktionen

Sie können jetzt die Eigenschaften onFailure und isCritical mit der aws:approve-Aktion verwenden. Weitere Informationen zur aws:approve-Aktion finden Sie unter aws:approve – Eine Automatisierung für die manuelle Genehmigung pausieren.

12. Februar 2024

Unterstützung zusätzlicher Betriebsversionen für Patch Manager

Wir haben die Liste der unterstützten Betriebssystemversionen für Patch Manager erweitert. Außerdem wurde Unterstützung für Folgendes hinzugefügt:

  • Debian Server 11.x und 12.x

  • macOS 14.x (Sonoma)

  • SUSE Linux Enterprise Server (SLES) 15.5

  • Ubuntu Server 23.04

04. Januar 2024

Automatische SSM Agent-Updates mithilfe der Application Manager-Konsole konfigurieren

Sie können jetzt die Application Manager-Konsole verwenden, um SSM Agent-Updates für Ihre Anwendungs-Instances zu automatisieren. Weitere Informationen finden Sie unter Arbeiten mit Ihren Anwendungs-Instances.

21. Dezember 2023

Aktualisierter Prozess für die Registrierung von Maschinen, die nicht zu Amazon EC2 gehören, in Hybrid- und Multi-Cloud-Umgebungen

Systems Manager bietet jetzt die ssm-setup-cli als Unterstützung bei der Registrierung von Maschinen, die nicht zu Amazon Elastic Compute Cloud (Amazon EC2) gehören, in Hybrid- und Multi-Cloud-Umgebungen. Weitere Informationen finden Sie unter So installieren Sie den SSM Agent auf Hybrid-Linux-Knoten und So installieren Sie den SSM Agent auf Hybrid-Windows-Knoten.

20. Dezember 2023

Verwalten von Amazon-EBS-Volumes mit Fleet Manager

Sie können jetzt Fleet Manager, eine Funktion von AWS Systems Manager, verwenden, um Volumes von Amazon Elastic Block Store auf Ihren verwalteten Instances zu verwalten. Sie können beispielsweise ein EBS-Volume initialisieren, eine Partition formatieren und das Volume mounten, um es für die Nutzung verfügbar zu machen. Weitere Informationen finden Sie unter EBS-Volumeverwaltung.

14. Dezember 2023

Erweiterung des Session Manager-Plugins

Unterstützung für die Übergabe einer StartSession-API-Antwort als Umgebungsvariable an das Session-Manager-Plugin hinzugefügt.

4. Dezember 2023

Neue visuelle Designerfahrung für Automation-Runbooks

Sie können Runbooks jetzt mithilfe einer visuellen Designerfahrung erstellen und bearbeiten, die von Systems Manager Automation entwickelt wurde. Die visuelle Designerfahrung bietet eine Drag-and-Drop-Oberfläche mit geringem Codeaufwand, sodass Sie Runbooks einfacher erstellen und bearbeiten können. Weitere Informationen finden Sie unter Visuelle Designerfahrung für Automation-Runbooks.

26. November 2023

Neue Systems-Manager-Automation-Aktionen, Datenelement- und Funktionserweiterungen für Runbooks

Mit der aws:loop-Aktion können Sie jetzt mehrere Aktionen in einem Runbook wiederholen. Diese neue Aktion unterstützt Loops im Stil do while und for each. Darüber hinaus können Sie mithilfe des neuen Variablen-Datenelements Werte dynamisch im Kontext eines Runbooks definieren, referenzieren und aktualisieren. Verwenden Sie die neue aws:updateVariable-Aktion, um den Wert einer Variablen in Ihrem Runbook zu aktualisieren. Automation hat auch Unterstützung für dynamische Datentypkonvertierungen für Ausgaben hinzugefügt. Das heißt, wenn der Wert einer Ausgabe nicht dem von Ihnen angegebenen Datentyp entspricht, versucht Automation, den Datentyp zu konvertieren. Wenn der zurückgegebene Wert beispielsweise ein Integer ist, der angegebene Type jedoch ein String ist, ist der endgültige Ausgabewert ein String-Wert. Schließlich unterstützt Automation jetzt JSONPath-Filterausdrücke für Selektoren. Weitere Informationen finden Sie unter den folgenden Themen:

17. November 2023

Die Regionsunterstützung für Remote Desktop Protocol (RDP)-Verbindungen wurde aktualisiert

Fleet Manager Remote Desktop, das von Amazon DCV unterstützt wird, bietet Ihnen eine sichere Verbindung zu Ihren Windows Server-Instances direkt von der Systems-Manager-Konsole aus. Die folgenden drei zusätzlichen Regionen wurden für Fleet Manager-Remotedesktopverbindungen aktiviert:

  • Afrika (Kapstadt) (af-south-1)

  • Asien-Pazifik (Jakarta) (ap-southeast-3)

  • Israel (Tel Aviv) (il-central-1)

15. November 2023

Patch Manager: Erweiterte Unterstützung von Betriebssystemversionen für RHEL und macOS

Patch Manager unterstützt jetzt die folgenden zusätzlichen Betriebssystemversionen:

  • Red Hat Enterprise Linux: Version 8.8

  • macOS: 11.5–11.7 (Big Sur)

  • macOS: 12.0–12.6 (Monterey)

  • macOS: 13.0–13.5 (Ventura)

23. Oktober 2023

Neue OpsCenter-API – OpsItem löschen

OpsCenter bietet jetzt die API „OpsItem löschen“ zum Löschen einzelner OpsItems. Weitere Informationen finden Sie in der API-Referenz von AWS Systems Manager unter DeleteOpsItem.

20. Oktober 2023

Neuer Quick Setup-Konfigurationstyp: SSM Agent-Updates für die gesamte Organisation

Der neue Konfigurationstyp Standardkonfiguration für die Host-Verwaltung ermöglicht es Organisationsadministratoren, wie in AWS Organizations definiert, automatische Prüfungen und Aktualisierungen von SSM Agent auf allen EC2-Instances in den Konten und Regionen der Organisation zu veranlassen. Weitere Informationen finden Sie unter Standard-Host-Verwaltung für eine Organisation.

16. Oktober 2023

Neues Titel- und Beschreibungsformat für von CloudWatch Application Insights erstellte OpsItems

Der Titel und die Beschreibung von durch CloudWatch Application Insights, erstellte OpsItems werden am 16. Oktober 2023 in ein verbessertes Format geändert. Das neue Format finden Sie unter Amazon CloudWatch Application Insights.

29. September 2023

Support für mehrere Bildschirmauflösungen in Fleet Manager-RDP-Verbindungen

Wenn Sie sich über die Option Remote-Desktop-Protokoll (RDP) in Fleet Manager mit Windows Server verwalteten Knoten verbinden, können Sie jetzt die Bildschirmauflösung wählen. Bisher wurde für alle Verbindungen eine feste Auflösung von 720P (1366 x 768) verwendet. Sie können jetzt für jede Verbindung aus den folgenden Optionen wählen:

  • Automatisch anpassen (bestimmt anhand der erkannten Bildschirmgröße die optimale Auflösung)

  • 1 920 x 1 080

  • 1 400 x 900

  • 1 366 x 768

  • 800 x 600

Weitere Informationen finden Sie unter Über Remote Desktop mit einem verwalteten Knoten verbinden.

22. September 2023

Neues Thema: Zufällige Patch-Baseline-IDs bei Patch-Richtlinien-Operationen

Wir haben Inhalte hinzugefügt, die beschreiben, wie Quick Setup-Patch-Richtlinien den BaselineOverride-Parameter im SSM-Command-Dokument für AWS-RunPatchBaseline verwenden, um bei jeder Ausführung einer Patch-Richtlinien-Operation zufällige IDs für Patch-Baselines zu erzeugen. Weitere Informationen finden Sie unter Zufällige Patch-Baseline-IDs in Patch-Richtlinien-Operationen.

22. September 2023

Ein neuer betrieblicher Einblick in die Verwaltung von OpsItems

OpsCenter enthält jetzt einen betrieblichen Einblick mit der Bezeichnung Ressourcen, die die meisten OpsItems generieren. Ein solcher Einblick wird generiert, wenn für eine AWS-Ressource mehr als 10 OpsItems geöffnet sind. Verwenden Sie diesen Einblick, um problematische Ressourcen zu lokalisieren. Verwenden Sie das AWS-BulkResolveOpsItems-Runbook aus einem Einblick heraus, um OpsItems im Zusammenhang mit einer Ressource schnell zu lösen. Weitere Informationen finden Sie unter Analysieren betrieblicher Einblicke zur Reduzierung von OpsItems.

22. September 2023

Öffentlicher GPG-Schlüssel aktualisiert

Ein neuer öffentlicher Schlüssel wurde erstellt, um die Signatur von SSM Agent zu verifizieren. Weitere Informationen finden Sie unter Signatur von SSM Agent verifizieren.

5. September 2023

Support für zusätzliche Versionen von AlmaLinux, Oracle Linux, RHEL und Rocky Linux hinzugefügt

Die Listen der unterstützten Betriebssysteme für AWS Systems Manager und Patch Manager wurden aktualisiert, um die Unterstützung der folgenden zusätzlichen Betriebssystemversionen widerzuspiegeln:

  • AlmaLinux: 9.2

  • Oracle Linux: 8.7 und 9.2

  • Red Hat Enterprise Linux(RHEL): 8.7, 9.1 und 9.2

  • Rocky Linux: 8.6 und 8.7, 9.0–9.2

30. August 2023

OpsCenter unterstützt nun die Markdown-Formatierung im OpsItem-Beschreibungsfeld.

OpsCenter unterstützt jetzt die Markdown-Formatierung im OpsItem-Beschreibungsfeld. Die folgenden Typen der Markdown-Formatierung werden unterstützt:

  • Paragraphen

  • Zeilenabstand

  • Horizontale Linien

  • Überschriften

  • Textformatierung

  • Links

  • Listen

Weitere Informationen finden Sie unter Verwenden von Markdown in der Konsole im Einsteiger-Handbuch Erste Schritte mit der AWS Management Console.

18. August 2023

Neue Versionen der AWS Parameter und Secrets Lambda-Erweiterung

Neue Versionen der AWS-Parameter und -Secrets-Lambda-Erweiterung sind jetzt verfügbar. Darüber hinaus wurde Erweiterungsunterstützung für die Regionen Asien-Pazifik (Melbourne) (ap-southeast-4) und Israel (Tel Aviv) (il-central-1) hinzugefügt (nur für x86_64- und x86-Architekturen). Weitere Informationen finden Sie unter Verwenden von Parameter Store-Parametern in AWS Lambda-Funktionen.

16. August 2023

Update: Es wurden Informationen zu den erforderlichen Berechtigungen für Patch-Richtlinien-Buckets von Quick Setup hinzugefügt

Wenn Sie eine Patch-Richtlinie erstellen, erstellt Quick Setup einen Amazon-S3-Bucket, der eine Datei mit dem Namen baseline_overrides.json enthält. In dieser Datei werden Informationen zu den Patch-Baselines gespeichert, die Sie für Ihre Patch-Richtlinie angegeben haben. Bei der Konfiguration der Patch-Richtlinie haben Sie die Möglichkeit, das Kontrollkästchen Erforderliche IAM-Richtlinien zu vorhandenen Instance-Profilen hinzufügen, die an Ihre Instances angehängt sind, zu aktivieren. Wenn Sie diese Option nicht auswählen, müssen Sie bestimmten Ressourcen manuell Berechtigungen für den Zugriff auf diesen Bucket gewähren. Andernfalls schlagen Ihre Richtlinienoperationen möglicherweise fehl. Weitere Informationen finden Sie unter den folgenden Themen:

6. Juli 2023

Verwenden Sie Quick Setup, um OpsCenter für die Mehrkontenverwaltung von OpsItem zu konfigurieren

Quick Setup für OpsCenter hilft Ihnen dabei, die folgenden Aufgaben für die Verwaltung von OpsItems über mehrere Konten hinweg zu erledigen:

  • Angeben des delegierten Administratorkontos

  • Erstellen der erforderlichen AWS Identity and Access Management (IAM)-Richtlinien und -Rollen

  • Angabe einer AWS Organizations-Organisation oder einer Teilmenge von Mitgliedskonten, in denen ein delegierter Administrator OpsItems kontenübergreifend verwalten kann

Weitere Informationen finden Sie unter (Optional) Konfigurieren von OpsCenter für die kontenübergreifende Verwaltung von OpsItems mithilfe vonQuick Setup.

19. Juni 2023

Aktualisieren Sie Amazon-EC2-Startagenten mit Quick Setup

Sie können jetzt zulassen, dass Systems Manager alle 30 Tage nach einer neuen Version des auf Ihrer Instance installierten Startagenten sucht. Wenn eine neue Version verfügbar ist, aktualisiert Systems Manager den Agenten auf Ihrer Instance. Weitere Informationen finden Sie unter Quick Setup-Host-Verwaltung.

19. Juni 2023

Patch Manager unterstützt jetzt Ubuntu Server 22.04 LTS

Sie können jetzt Patch Manager verwenden, um Ubuntu Server 22.04. LTS-Knoten zu patchen. Wie andere unterstützte Versionen von Ubuntu Server verwendet auch Version 22.04 LTS die AWS-verwaltete AWS-UbuntuDefaultPatchBaseline-Patch-Baseline.

15. Mai 2023

Systems Manager unterstützt jetzt AlmaLinux, einschließlich Patch Manager

Sie können jetzt Systems Manager verwenden, um AlmaLinux 8.3–8.7; 9.0–9.1 Knoten zu verwalten. Viele der Regeln, die für das Patchen von RHEL 8 gelten, gelten auch für AlmaLinux. AlmaLinux verwendet die neue AWS-DefaultAlmaLinuxPatchBaseline. Weitere Informationen finden Sie unter den folgenden Themen:

8. Mai 2023

Stellen Sie den EC2Launch-v2-Agenten mit Quick Setup bereit

Sie können den EC2Launch-v2-Agenten jetzt mit Quick Setup bereitstellen. Weitere Informationen finden Sie unter Bereitstellen von Distributor-Paketen mit Quick Setup.

13. April 2023

Systems Manager unterstützt jetzt Amazon Linux 2023

Systems Manager unterstützt jetzt den neuen EC2-Instance-Typ von Amazon Linux 2023 (AL2023), einschließlich der Unterstützung von Patch Manager-Vorgängen. Viele der Regeln für Patches, die für Amazon Linux 2 gelten, gelten auch für Amazon Linux 2023. (Patch Manager unterstützt auch weiterhin die Vorabversion Amazon Linux 2022.) Weitere Informationen finden Sie unter den folgenden Themen:

23. März 2023

Überarbeitetes Einrichten von Inhalten für Amazon-EC2-Instances

Wir haben die Einrichtungsinhalte für Amazon EC2-Instances überarbeitet. Es wird nun empfohlen, die neu veröffentlichte Standardkonfiguration für die Host-Verwaltung für Instance-Berechtigungen zu verwenden. Weitere Informationen finden Sie unter Konfiguration von erforderlichen Instance-Berechtigungen für Systems Manager.

15. Februar 2023

Automatische Instance-Verwaltung mit der Standardkonfiguration für die Host-Verwaltung

Mit Systems Manager können Sie jetzt Amazon-EC2-Instances in einer gesamten AWS-Region automatisch verwalten. Weitere Informationen finden Sie unter Standardkonfiguration für die Host-Verwaltung.

15. Februar 2023

Hinzufügen von SSM-Dokumenten zu Ihren Favoriten

Um Ihnen das Auffinden häufig genutzter SSM-Dokumente zu erleichtern, können Sie jetzt Dokumente zu Ihren Favoriten hinzufügen. Sie können bis zu 20 Dokumente pro Dokumenttyp, pro AWS-Konto und AWS-Region als Favorit markieren. Sie können Ihre Favoriten über die Dokumenten-Konsole von Systems Manager auswählen, ändern und anzeigen. Weitere Informationen finden Sie unter Hinzufügen von Dokumenten zu Ihren Favoriten.

07. Februar 2023

Implementieren von Änderungskontrollen für die Automatisierung mit Change Calendar

Durch die Integration der Automatisierung mit Change Calendar können Sie Änderungskontrollen für alle Automatisierungen in Ihrem AWS-Konto implementieren. Weitere Informationen finden Sie unter Implementierung von Änderungskontrollen für die Automatisierung.

24. Januar 2023

Neuer Change Manager-Genehmigungs-Workflow

Der Change Manager-Genehmigungs-Workflow unterstützt jetzt Genehmigungen pro Ebene anstatt Genehmigungen pro Zeile. Bisher musste jeder Genehmiger, den Sie einer Genehmigungsebene hinzugefügt haben, eine Änderungsanfrage genehmigen. Andernfalls wurde das Level nicht genehmigt. Nun können Sie festlegen, wie viele Genehmigungen pro Ebene erforderlich sind, und können so viele oder mehr Genehmiger hinzufügen. Beispielsweise können Sie drei Genehmigungen für eine Ebene anfordern, aber bis zu fünf Genehmiger angeben. Die Genehmigungen von drei dieser Genehmiger sind ausreichend, um die Ebene zu genehmigen. Weitere Informationen finden Sie unter Über Genehmigungen in Ihren Änderungsvorlagen.

23. Januar 2023

Neu: Konfigurieren von Patching für eine gesamte Organisation mithilfe einer Patch-Richtlinie in Quick Setup

Mit Quick Setup, einer Funktion von Systems Manager, können Sie jetzt Patch-Richtlinien erstellen, die von Patch Manager unterstützt werden. Eine Patch-Richtlinie definiert den Zeitplan und die Patch-Baseline, die beim automatischen Patching Ihrer verwalteten Knoten verwendet werden sollen. Mit einer einzelnen Patch-Richtlinienkonfiguration können Sie Patches für alle Konten in allen Regionen in Ihrer Organisation, nur für die von Ihnen ausgewählten Konten und Regionen oder für ein einzelnes Konto-Region-Paar definieren. Weitere Informationen finden Sie unter den folgenden Themen.

22. Dezember 2022

Application Manager lässt sich in Amazon EC2 integrieren, um Informationen zu Ihren Instances im Kontext einer Anwendung anzuzeigen.

Application Manager zeigt Instance-Status, -Status und den Zustand von Amazon EC2 Auto Scaling für eine ausgewählte Anwendung in einem grafischen Format an. Die Registerkarte Instances enthält auch eine Tabelle mit den folgenden Informationen für jede Instance in Ihrer Anwendung.

  • Instance-Status (Ausstehend, Angehalten, Wird ausgeführt, Beendet)

  • Ping-Status für SSM Agent

  • Status und Name des letzten Systems-Manager-Automation-Runbooks, das auf der Instance verarbeitet wurde

  • Eine Anzahl von Amazon-CloudWatch-Logs-Alarmen pro Status.

    • ALARM – Die Metrik oder der Ausdruck liegt außerhalb des festgelegten Schwellenwerts.

    • OK – Die Metrik oder der Ausdruck liegt innerhalb des festgelegten Schwellenwerts.

    • INSUFFICIENT_DATA – Der Alarm wurde soeben gestartet; die Metrik ist nicht verfügbar oder es sind nicht genügend Daten verfügbar, damit die Metrik den Alarmstatus bestimmen kann.

  • Zustand der Auto-Scaling-Gruppe für die übergeordneten und einzelnen Auto-Scaling-Gruppen

22. Dezember 2022

Planen des Starts und des Beendens Ihrer Amazon-EC2-Instances mithilfe von Quick Setup

Sie können jetzt die Resource-Scheduler-Lösung bereitstellen, um das Starten und Beenden Ihrer Amazon-EC2-Instances mit Quick Setup zu automatisieren. Weitere Informationen finden Sie unter Resource Scheduler.

19. Dezember 2022

OpsCenter unterstützt jetzt das kontenübergreifende Arbeiten mit OpsItems

OpsCenter unterstützt das Arbeiten mit OpsItems von einem Verwaltungskonto (entweder einem AWS Organizations-Verwaltungskonto oder einem von Systems Manager delegierten Administratorkonto) und einem Mitgliedskonto während einer Sitzung. Nach der Konfiguration können Benutzer die folgenden Arten von Aktionen ausführen:

  • Erstellen, Anzeigen und Aktualisieren von OpsItems in einem Mitgliedskonto

  • Anzeigen detaillierter Informationen von AWS-Ressourcen, die in OpsItems in einem Mitgliedskonto angegeben sind

  • Starten von Systems-Manager-Automation-Runbooks zur Behebung von Problemen mit AWS-Ressourcen in einem Mitgliedskonto

Weitere Informationen finden Sie unter Einrichten von OpsCenter für das kontenübergreifende Arbeiten mit OpsItems.

16. November 2022

Verfolgen von Details zu Change Manager-Änderungsanfragen mit AWS CloudTrail Lake

Sie können jetzt einen Ereignisdatenspeicher in AWS CloudTrail Lake verwenden, um Details zu den Änderungsanfragen zu erfassen und zu überprüfen, die in Change Manager für Ihre Organisation oder Ihr Konto ausgeführt werden. Diese Informationen enthalten überprüfbare Details über die Benutzeridentität, die die Änderungsanfrage erstellt hat, die IP-Adresse, von der aus die Anfrage gestellt wurde, die AWS-Regionen, in der die Änderungen vorgenommen wurden, die Zielressourcen und mehr. Weitere Informationen finden Sie unter Überwachung der Ereignisse Ihrer Änderungsanfragen und Überprüfen von Details, Aufgaben und Zeitplänen für Änderungsanfragen.

11. November 2022

Zusätzliche Systems-Manager-Automation-Aufgabensteuerungen mithilfe von CloudWatch-Alarmen

Sie können jetzt mithilfe von CloudWatch-Alarmen zusätzliche Kontrolle bei der Ausführung von Automatisierungen über mehrere Konten und Regionen hinweg einrichten. Indem Sie eine Metrik oder einen zusammengesetzten CloudWatch-Alarm auf eine Automatisierung anwenden, können Sie steuern, wann eine Automatisierung basierend auf den von Ihnen definierten Metriken beendet wird. Weitere Informationen zum Anwenden eines CloudWatch-Alarms auf eine Automatisierung, die über mehrere Konten und Regionen hinweg ausgeführt wird, finden Sie unter Ausführen einer Automatisierung in mehreren Regionen und Konten (Konsole)

9. November 2022

Aktualisiert: ‚Verwendung von Parameter Store-Parametern in AWS Lambda-Funktionen‘

Wir haben zusätzliche Informationen bereitgestellt, die Ihnen dabei helfen, die AWS-Parameter und Secrets-Lambda-Erweiterung zu verwenden, um Parameterwerte abzurufen und sie für die zukünftige Verwendung in Lambda-Funktionen zwischenzuspeichern. Durch die Verwendung der Lambda-Erweiterung können Sie Ihre Kosten senken, indem Sie die Anzahl der API-Aufrufe auf Parameter Store reduzieren. Weitere Informationen finden Sie unter Verwenden von Parameter Store-Parametern in AWS Lambda-Funktionen.

25. Oktober 2022

Zusätzliche Systems-Manager-Tasksteuerungen mithilfe von CloudWatch-Alarmen

Sie können jetzt zusätzliche Steuerelemente beim Ausführen von Automatisierungen und Befehlen mithilfe von CloudWatch-Alarmen implementieren. Ein CloudWatch-Alarm kann auch zu einer Automatisierung oder einem Befehl hinzugefügt werden, wenn er bei einer State Manager-Zuordnungs- oder Wartungsfensteraufgabe registriert ist. Durch Anwenden eines zusammengesetzten CloudWatch-Alarms auf eine Automatisierung oder einen Befehl können Sie basierend auf der von Ihnen definierten Metrik steuern, wann eine Automatisierung oder ein Befehl beendet wird. Weitere Informationen zum Anwenden eines CloudWatch-Alarms auf eine Automatisierung oder einen Befehl finden Sie in den folgenden Verfahren:

26. September 2022

Zusätzliche Systems-Manager-Tasksteuerungen mithilfe von CloudWatch-Alarmen

Sie können jetzt zusätzliche Steuerelemente beim Ausführen von Automatisierungen und Befehlen mithilfe von CloudWatch-Alarmen implementieren. Ein CloudWatch-Alarm kann auch zu einer Automatisierung oder einem Befehl hinzugefügt werden, wenn er bei einer State Manager-Zuordnungs- oder Wartungsfensteraufgabe registriert ist. Durch Anwenden eines zusammengesetzten CloudWatch-Alarms auf eine Automatisierung oder einen Befehl können Sie basierend auf der von Ihnen definierten Metrik steuern, wann eine Automatisierung oder ein Befehl beendet wird. Weitere Informationen zum Anwenden eines CloudWatch-Alarms auf eine Automatisierung oder einen Befehl finden Sie in den folgenden Verfahren:

26. September 2022

Klärung der Anforderungen für Advanced-Instances-Kontingente

Basierend auf Kundenfeedback haben wir die Szenarien geklärt, in denen Sie die Advanced-Instances-Kontingente in Instance-Kontingente konfigurieren aktivieren müssen.

21. September 2022

Bereitstellen des Amazon-CloudWatch-Agents mit Quick Setup

Sie können den Amazon-CloudWatch-Agenten jetzt mit Quick Setup bereitstellen. Weitere Informationen finden Sie unter Bereitstellen von Distributor-Paketen mit Quick Setup.

20. September 2022

„PatchGroup“-Schlüssel wird jetzt für Patch-Gruppen unterstützt, wenn EC2-Instance-Metadaten zulässig sind

Wenn Sie Tags in EC2-Instance-Metadaten zulassen, dürfen die von Ihnen erstellten Tag-Schlüssel keine Leerzeichen enthalten. Bisher hinderte dies Kunden daran, einige ihrer EC2-Instances zu Patch-Gruppen in Patch Manager hinzuzufügen, da der Tag-Schlüssel Patch Group auf die Instances angewendet werden musste. Patch Manager unterstützt jetzt sowohl Patch Group (mit einem Leerzeichen) als auch PatchGroup (ohne Leerzeichen) als Tag-Schlüssel zum Identifizieren von Instances für eine Patch-Gruppe. EC2-Instances, bei denen Tags in Instance-Metadaten zulässig sind, können jetzt zu Patch-Gruppen in Patch Manager hinzugefügt werden. Informationen zu Patch-Gruppen finden Sie unter Über Patch-Gruppen.

31. August 2022

Neues Thema: „So werden Veröffentlichungs- und Aktualisierungsdaten von Paketen berechnet“

In Patch-Baselines, die von AWS verwaltet werden, werden neue Patches sieben Tage nach ihrer Veröffentlichung oder Aktualisierung automatisch genehmigt. In benutzerdefinierten Patch-Baselines, die Sie erstellen, können Sie optional angeben, wie viele Tage nach ihrer Veröffentlichung oder Aktualisierung gewartet werden sollen, um ihre Installation automatisch zu genehmigen. Bei Amazon Linux 1 und Amazon Linux 2 beeinflussen verschiedene Faktoren, wie die neuesten Veröffentlichungs- und Aktualisierungsdaten berechnet werden. Um unerwartete Ergebnisse bei der Auswahl von Verzögerungen bei der automatischen Genehmigung zu vermeiden, werden diese Faktoren im Thema So werden Veröffentlichungs- und Aktualisierungsdaten von Paketen berechnet erläutert.

24. August 2022

Aktualisierter Inhalt: Patchen eines AMI und Aktualisieren einer Auto-Scaling-Gruppe

Wir haben die exemplarische Vorgehensweise zum Aktualisieren von AMIs für Auto-Scaling-Gruppen aktualisiert, um Startvorlagen anstelle von Startkonfigurationen zu verwenden. Darüber hinaus haben wir die neuesten Automatisierungsaktionen und Runtimes in den Runbook-Inhalten implementiert.

22. Juni 2022

Change Manager: Verhindern Sie, dass Benutzer automatisch genehmigbare Anfragen erstellen

Sie können Änderungsvorlagen in Change Manager so konfigurieren, dass automatische Genehmigungen unterstützt werden. Dies bedeutet, dass Benutzer mit den erforderlichen IAM-Berechtigungen die Änderungsanforderung starten können, ohne dass eine zusätzliche Genehmigung erforderlich ist. Sie können jetzt auch einzelne Benutzer, Gruppen oder IAM-Rollen daran hindern, automatisch genehmigbare Anforderungen zu übermitteln, selbst wenn sie von einer Änderungsvorlage unterstützt werden. Dies wird durch die Verwendung eines neuen IAM-Bedingungsschlüssels, ssm:AutoApprove, erreicht. Weitere Informationen finden Sie unter Controlling access to auto-approval runbook workflows (Steuern des Zugriffs auf Runbook-Workflows für automatische Genehmigung)

15. Juni 2022

Aktualisierte Anleitung für Wartungsfenster-Aufgaben

Zuvor bot Ihnen die Systems-Manager-Konsole die Möglichkeit, die von AWS verwaltete serviceverknüpfte IAM-Rolle AWSServiceRoleForAmazonSSM als Wartungsrolle für Ihre Aufgaben zu verwenden. Die Verwendung dieser Rolle und der zugehörigen Richtlinie, AmazonSSMServiceRolePolicy, für Wartungsfenster-Aufgaben wird nicht mehr empfohlen. Erstellen Sie stattdessen eine benutzerdefinierte Richtlinie und Rolle für Wartungsfenster-Aufgaben. Weitere Informationen finden Sie unter Einrichten von Maintenance Windows.

9. Juni 2022

Unterstützung für Portweiterleitung an Remote-Hosts für Session Manager

Session Manager unterstützt jetzt Port-Weiterleitungs-Sitzungen für Remote-Hosts. Der Remote-Host muss nicht von Systems Manager verwaltet werden. Weitere Informationen finden Sie unter Starting a session (port forwarding to remote host)Starten einer Sitzung (Port-Weiterleitung zum Remote-Host).

25. Mai 2022

Aktualisierter Inhalt: Anweisungen zum manuellen Installieren von SSM Agent auf Amazon-EC2-Linux-Instances

Als Reaktion auf Kundenfeedback haben wir die Themen mit Anweisungen zur manuellen Installation von SSM Agent auf Amazon-EC2-Instances überarbeitet. Diese Themen stellen jetzt Befehle bereit, die global verfügbare Dateien verwenden, die Sie für eine schnelle Installation auf EC2-Instances in jeder AWS-Region kopieren und einfügen können. Diese Themen enthalten auch Informationen, die Ihnen beim Erstellen von Installationsbefehlen helfen, die Dateien verwenden, die in Ihrer eigenen Arbeitsregion verfügbar sind. Der letztere Ansatz wird empfohlen, wenn Sie den Agenten mit einem Skript oder einer Vorlage auf mehreren Instances installieren. Weitere Informationen finden Sie in den Anweisungen für Ihr Linux-Betriebssystem im Abschnitt Manuelles Installieren von SSM Agent auf EC2-Instances für Linux.

9. Mai 2022

Neues Thema: Amazon Machine Images (AMIs) mit SSM Agent vorinstalliert

Als Reaktion auf Kundenfeedback haben wir zentralisierte Informationen darüber, welche von AWS verwaltete AMIs SSM Agent vorinstalliert haben. Dieses Thema enthält auch Anweisungen zum Überprüfen, ob eine aus diesen AMIs erstellte Amazon-EC2-Instance erfolgreich installiert wurde und ausgeführt wird. Für seltene Fälle, in denen der Agent möglicherweise nicht erfolgreich installiert wird bzw. installiert, aber nicht gestartet wird, stellen wir auch Informationen zum Starten oder manuellen Installieren des Agenten auf diesen Instances bereit. Details dazu finden Sie unter .Amazon Machine Images (AMIs) mit SSM Agent vorinstalliert.

8. Mai 2022

Neuer State Manager-Abschnitt

Es wurde ein neuer Abschnitt hinzugefügt, der die Details beschreibt, wann State Manager Zuordnugnen ausführt. Weitere Informationen finden Sie unter Über Zuordnungsplanung.

27. April 2022

Patch Manager unterstützt jetzt Rocky Linux

Sie können jetzt Patch Manager verwenden, um Rocky Linux-Knoten zu patchen. Viele der Regeln, die für RHEL 8 zum Patchen gelten, gelten auch für Rocky Linux. Rocky Linux 8 nutzt die neue AWS-DefaultRockyLinuxPatchBaseline. Weitere Informationen finden Sie unter den folgenden Themen:

14. April 2022

Patch Manager unterstützt jetzt CentOS Stream 8

Sie können jetzt Patch Manager verwenden, um CentOS Stream 8-Instances und Red Hat Enterprise Linux (RHEL) 4.4–4.5-Instances zu patchen. Viele der Regeln, die für RHEL 8 zum Patchen gelten, gelten auch für CentOS Stream 8. CentOS Stream 8 verwendet die AWS-DefaultCentOSPatchBaseline. Weitere Informationen finden Sie unter den folgenden Themen:

4. April 2022

Erstellen einer Übernahmerolle für Change Manager

In einem neuen Abschnitt werden die Anforderungen für das Erstellen und Implementieren einer Übernahmerolle für Change Manager erläutert. Eine Übernahmerolle ist eineAWS Identity and Access Management(IAM)-Servicerolle, die es Change Manager ermöglicht, die in einer genehmigten Änderungsanforderung angegebenen Runbook-Workflows in Ihrem Namen sicher auszuführen. Die Rolle gewährt AWS Systems Manager (AWS STS) AssumeRole Vertrauen für Change Manager. Weitere Informationen finden Sie unter Konfigurieren von Rollen und Berechtigungen für Change Manager.

18. März 2022

Genehmigen oder Ablehnen von Change Manager-Änderungsanträgen auf einmal

In der Systems-Manager-Konsole können Sie jetzt mehrere Änderungsanträge auswählen, die in einem einzigen Vorgang genehmigt oder abgelehnt werden sollen. Weitere Informationen finden Sie unter Überprüfen und Genehmigen oder Ablehnen von Änderungsanforderungen (Konsole).

8. März 2022

Support für von 2022 verwaltete Knoten Rocky Linux und Windows Server

Systems Manager unterstützt von 2022 verwaltete Knoten Rocky Linux und Windows Server, einschließlich Edge-Geräte und Hybrid-Maschinen, die sich On-Premises oder bei anderen Cloud-Anbietern befinden. Um Systems Manager mit diesen Betriebssystemen verwenden zu können, müssen Sie alle erforderlichen System-Manager-Einrichtungsverfahren ausführen, einschließlich Verfahren für Hybrid-Umgebungen oder Edge-Geräte, falls zutreffend. Weitere Informationen erhalten Sie unter Einrichten von Systems Manager. Für Rocky Linux-Maschinen müssen Sie auch SSM Agent manuell installieren. Weitere Informationen finden Sie unter Manuelles Installieren eines SSM Agent auf Rocky Linux-Instances. Für Amazon Elastic Compute Cloud (Amazon EC2)-Instances von Windows Server 2022 ist SSM Agent standardmäßig installiert.

1. März 2022

Automation die Anpassung an Ihre Nebenläufigkeitsanforderungen erlauben und Metriken zur Automation-Nutzung anzeigen

Ab sofort können Sie zulassen, dass Automation Ihr Kontingent für die nebenläufige Automatisierung automatisch anpasst. Außerdem können Sie nun Metriken zur Automation-Nutzung anzeigen, die in CloudWatch veröffentlicht werden. Weitere Informationen zur adaptiven Nebenläufigkeit finden Sie unter Zulassen, dass sich Automation an Ihre Nebenläufigkeitsanforderungen anpasst. Weitere Informationen zum Anzeigen der Metriken zur Automation-Nutzung finden Sie unter Überwachen der Automation-Metriken mit Amazon CloudWatch.

27. Januar 2022

Automation die Anpassung an Ihre Nebenläufigkeitsanforderungen erlauben und Metriken zur Automation-Nutzung anzeigen

Ab sofort können Sie zulassen, dass Automation Ihr Kontingent für die nebenläufige Automatisierung automatisch anpasst. Außerdem können Sie nun Metriken zur Automation-Nutzung anzeigen, die in CloudWatch veröffentlicht werden. Weitere Informationen zur adaptiven Nebenläufigkeit finden Sie unter Zulassen, dass sich Automation an Ihre Nebenläufigkeitsanforderungen anpasst. Weitere Informationen zum Anzeigen der Metriken zur Automation-Nutzung finden Sie unter Überwachen der Automation-Metriken mit Amazon CloudWatch.

27. Januar 2022

Nach Kategorien geordnete Systems-Manager-Dokumente

Amazon-eigene Systems-Manager-Dokumente sind jetzt nach Typ und Kategorien geordnet, damit Sie die benötigten Dokumente leichter finden können.

13. Januar 2022

Integrationen für Automation erstellen und aufrufen

Ab sofort können Sie während einer Automatisierung Nachrichten über Webhooks senden, indem Sie eine Integration erstellen. Integrationen können während einer Automatisierung mit der neuen Aktion aws:invokeWebhook in Ihrem Runbook aufgerufen werden. Weitere Informationen zum Erstellen von Integrationen finden Sie unter Erstellen von Webhook-Integrationen für Automation. Weitere Informationen zur Aktion aws:invokeWebhook finden Sie unter aws:invokeWebhook – Automation-Webhook-Integration aufrufen.

13. Januar 2022

Funktionen sind nicht in der neuen AWS-Region verfügbar

Die folgenden Funktionen des Systems Manager sind derzeit in der neuen Region Asien-Pazifik (Jakarta) nicht verfügbar.

  • Application Manager

  • Change Calendar

  • Change Manager

  • Explorer

  • Fleet Manager

  •  Incident Manager

  • Quick Setup

13. Dezember 2021

Anzeigen von Ressourcen-Preisdetails für eine Anwendung

Application Manager ist in AWS Billing and Cost Management durch das Cost-Explorer-Widget integriert. Nachdem Sie den Cost Explorer in der Fakturierungs- und Kostenmanagement-Konsole aktiviert haben, zeigt das Cost-Explorer-Widget imApplication Manager Preisdaten für eine bestimmte Anwendung oder Anwendungskomponente ohne Container an. Sie können Filter im Widget verwenden, um Preisdaten nach verschiedenen Zeiträumen, Details und Preisarten in einem Balken- oder Liniendiagramm anzuzeigen. Weitere Informationen finden Sie unter Anzeigen von Übersichtsinformationen über eine Anwendung.

7. Dezember 2021

Prozesse verwalten mit Fleet Manager

Sie können jetzt Fleet Manager verwenden, um Prozesse auf Ihren Knoten zu verwalten. Weitere Informationen finden Sie unter Arbeiten mit Prozessen.

6. Dezember 2021

Terminologieänderung: verwaltete Instances sind jetzt verwaltete Knoten

Mit Support für AWS IoT Greengrass-Core-Geräte wurde in der Systems-Manager-Dokumentation großteils der Begriff verwaltete Instance in verwalteter Knoten geändert. Die Systems-Manager-Konsole, API-Aufrufe, Fehlermeldungen und SSM-Dokumente verwenden weiterhin den Begriff Instance.

29. November 2021

Support für Edge-Geräte

Systems Manager unterstützt die folgenden Edge-Gerätekonfigurationen.

  • AWS IoT Greengrass: Systems Manager unterstützt jetzt jedes Gerät, das für AWS IoT Greengrass konfiguriert ist und die AWS IoT Greengrass-Core-Software ausführt. Für das Onboarding Ihres AWS IoT Greengrass-Core-Geräts müssen Sie eine AWS Identity and Access Management (IAM)-Servicerolle erstellen. Sie müssen außerdem die AWS IoT Greengrass-Konsole nutzen, um SSM Agent als eine AWS IoT Greengrass-Komponente auf Ihren Geräten bereitzustellen. Weitere Informationen finden Sie unter AWS Systems Manager für Edge-Geräte einrichten.

  • Edge-Geräte in einer Hybrid-Umgebung: Systems Manager unterstützt auch AWS IoT-Core-Geräte und nicht-AWS IoT-Geräte, nachdem Sie sie als On-Premises-Maschinen konfiguriert haben. Für das Onboarding Ihrer Geräte müssen Sie eine IAM-Servicerolle erstellen, eine Aktivierung für verwaltete Knoten für eine Hybrid-Umgebung erstellen und SSM Agent manuell auf Ihren Geräten installieren. Weitere Informationen erhalten Sie unter Einrichten von AWS Systems Manager für Hybrid-Umgebungen

29. November 2021

Verbindung mit verwalteten Instances über Remote Desktop

Sie können jetzt Fleet Manager verwenden, um eine Verbindung zu verwalteten Windows-Instances mithilfe des Remote Desktop Protocol (RDP) herzustellen. Diese Remote-Desktop-Sitzungen, die von Amazon DCV unterstützt werden, bieten sichere Verbindungen zu Ihren Instances direkt von Ihrem Browser aus. Weitere Informationen finden Sie unter Verbinden über Remote Desktop.

23. November 2021

Angeben einer maximalen Sitzungsdauer und Lieferun von Gründen für Sitzungen

Sie können jetzt eine maximale Sitzungsdauer für alle Session Manager-Sitzungen in einerAWS-Region in Ihrem AWS-Konto festlegen. Wenn eine Sitzung die von Ihnen angegebene Dauer erreicht, wird sie beendet. Sie können jetzt auch optional einen Grund hinzufügen, wenn Sie eine Sitzung starten. Weitere Informationen finden Sie unter Angeben der maximalen Sitzungsdauer.

16. November 2021

Patch Manager unterstützt jetzt das Raspberry Pi OS-Betriebssystem

Sie können jetzt Patch Manager verwenden, um Raspberry Pi OS-Instances zu patchen. Patch Manager unterstützt das Patchen von Raspberry Pi OS 9 (Stretch) und 10 (Buster). Da es sich bei dem Raspberry Pi OS um ein Debian-basiertes Betriebssystem handelt, gelten dafür viele der gleichen Patch-Regeln wie für Debian Server. Weitere Informationen finden Sie unter den folgenden Themen:

16. November 2021

Zugreifen auf das Red-Hat-Knowledgebase-Portal

Verwenden Sie Fleet Manager, um auf das RHEL-Knowledgebase-Portal zuzugreifen, um Lösungen, Artikel, Dokumentationen und Videos zur Verwendung von Red-Hat-Produkten zu finden. Weitere Informationen finden Sie unter Zugriff auf das Red-Hat-Wissensdatenbank-Portal.

3. November 2021

Massenbearbeitung von OpsItems

OpsCenter unterstützt jetzt Massenbearbeitung von OpsItems. Sie können mehrere OpsItems auswählen und eines der folgenden Felder bearbeiten: Status, Priorität, Schweregrad, Kategorie. Weitere Informationen finden Sie unter Bearbeiten von OpsItems.

15. Oktober 2021

Erstellung von Eingabeparametern, die AWS-Ressourcen ausfüllen

Sie können jetzt Eingabeparameter in Automation-Runbooks erstellen, die AWS-Ressourcen in AWS Management Console ausfüllen. Weitere Informationen finden Sie unter Erstellen von Eingabeparametern, die AWS-Ressourcen ausfüllen.

14. Oktober 2021

Neue Abschalt-Option für Aufgabenaufrufe für Wartungsfenster

Sie können jetzt verhindern, dass neue Aufgabenaufrufe starten, nachdem die für ein Wartungsfenster angegebene Abschaltzeit erreicht wurde. Weitere Informationen finden Sie unter Zuweisen von Aufgaben zu einem Wartungsfenster (Konsole).

13. Oktober 2021

Patch Manager-Support für macOS 11.3.1 und 11.4 (Big Sur)

Amazon Elastic Compute Cloud (Amazon EC2)-Instances für macOS 11.3.1 und 11.4 (Big Sur) können jetzt mit Patch Manager gepatcht werden. Dies ist zusätzlich zur bestehenden Support für macOS 10.14.x (Mojave) und 10.15.x (Catalina). Informationen zum Arbeiten mit Patch Manager finden Sie unter AWS Systems ManagerPatch Manager.

1. Oktober 2021

Anwendungseinblicke in Application Manager

Application Manager lässt sich in Amazon CloudWatch Application Insights integrieren. Application Insights identifiziert Schlüsselmetriken, Protokolle und Alarme und richtet diese für Ihre Anwendungsressourcen und Ihren Technologie-Stack ein. Application Insights überwacht fortlaufend Metriken und Protokolle, um Anomalien und Fehler zu erkennen und zu korrelieren. Wenn das System Fehler oder Anomalien erkennt, generiert Application Insights CloudWatch Events, mit denen Sie Benachrichtigungen einrichten oder Aktionen ausführen können. Sie können Application Insights auf den Tabs Übersicht und Überwachungin Application Manager aktivieren und ansehen. Weitere Informationen zu Application Insights finden Sie unter Was ist Amazon CloudWatch Application Insights im Amazon CloudWatch-Benutzerhandbuch.

21. September 2021

Importieren von Ereignissen aus anderen Kalendern in Change Calendar

Sie können nun die Ereignisse aus einem Drittanbieter-Kalender in einen Kalender in Change Calendar importieren. Zuvor musste jedes Ereignis manuell in einen Kalender eingegeben werden. Nachdem Sie einen Kalender von einem unterstützten Drittanbieter-Kalenderanbieter in eine iCalendar (.ics)-Datei exportiert haben, importieren Sie ihn in Change Calendar. Die Ereignisse sind dann in den Regeln für den offenen oder geschlossenen Kalender in Systems Manager enthalten. Zu den unterstützten Anbietern zählen iCloud-Kalender, Google-Kalender und Microsoft Outlook. Weitere Informationen finden Sie unter Importieren und Verwalten von Ereignissen aus Drittanbieter-Kalendern.

8. September 2021

Neue Tagging- und Runbook-Features in Application Manager

Tagging-Erweiterungen umfassen die Möglichkeit, Tags zu einer bestimmten Ressource oder allen Ressourcen in einer Application Manager-Anwendung hinzuzufügen oder sie zu entfernen. Runbook-Erweiterungen umfassen die Möglichkeit, eine gefilterte Liste von Runbooks für einen bestimmten Ressourcentyp anzuzeigen oder ein Runbook für alle Ressourcen desselben Typs zu initiieren. Weitere Informationen finden Sie unter Arbeiten mit Tags in Application Manager und Arbeiten mit Runbooks in Application Manager.

31. August 2021

Neues Beispiel: Erstellen Sie eine Änderungsanforderung mit der AWS CLI

Ein Beispiel für das Erstellen einer Änderungsanforderung mit der AWS CLIwurde zum Kapitel Change Manager hinzugefügt. Im Beispiel wird die AWS-HelloWorldChangeTemplate-Änderungsvorlage und Folgendes AWS-HelloWorld runbook verwendet:

20. August 2021

Neuer Abschnitt: Verwenden von Parametern in Amazon EKS

Einer neuer Abschnitt wurde dem Kapitel Parameter Store hinzugefügt. Dieses Thema enthält eine exemplarische Vorgehensweise zur Verwendung Ihrer Parameter in Amazon EKS-Clustern. Weitere Informationen finden Sie unter Verwenden von Parameter Store-Parametern im Amazon Elastic Kubernetes Service.

19. August 2021

Aktualisierte Patch Manager Lebenszyklus-Hooks

Patch Manager bietet jetzt einen Lebenszyklus-Hook – die Möglichkeit, ein Systems Manager-Befehlsdokument auszuführen – für einen zusätzlichen Punkt während der Patch-Operation Jetzt patchen. Wenn Sie einen Neustart der Instance planen, nachdem Sie Jetzt patchen ausgeführt haben, können Sie einen Lebenszyklus-Hook angeben, der nach Abschluss des Neustarts ausgeführt werden soll. Weitere Informationen finden Sie unter Lebenszyklus-Hooks „Patch now“ (Jetzt patchen) verwenden und unter Informationen über das AWS-RunPatchBaselineWithHooks SSM-Dokument.

9. August 2021

Automatische Genehmigungen jetzt für Change Manager-Anforderungen unterstützt

Sie können jetzt Änderungsvorlagen in Change Manager so konfigurieren, dass automatische Genehmigungen unterstützt werden. Dies bedeutet, dass Benutzer mit den erforderlichen IAM-Berechtigungen die Änderungsanforderung starten können, ohne dass eine zusätzliche Genehmigung erforderlich ist. Benutzer, die Zugriff auf Vorlagen für automatische Genehmigungen haben, können weiterhin Genehmiger angeben, wenn sie dies wünschen. Um Ihnen bei der Kontrolle Ihrer Change Manager-Prozesse zu helfen, sind Genehmigungen weiterhin für alle Anforderungen während der Change–Freeze-Perioden erforderlich. Weitere Informationen finden Sie unter den folgenden Themen:

30. Juli 2021

Betriebliche OpsCenter-Einblicke

OpsCenter analysiert automatisch OpsItems in Ihrem Konto und generiert Insights. Ein Insight enthält Informationen, die Ihnen vermitteln, wie viele Duplikat-OpsItems sich in Ihrem Konto befinden und welche Quellen sie erstellen. Insights bieten auch empfohlene bewährte Methoden und Automatisierungs-Runbooks, um Duplikat-OpsItems zu beheben. Weitere Informationen finden Sie unter Arbeiten mit operativen Einblicken.

13. Juli 2021

Angehaltene Instances in Fleet Manager aufrufen

Sie können jetzt anzeigen, welche Instances in der Fleet Manager-Konsole running und welche Instances stopped sind. Weitere Informationen finden Sie unter AWS Systems ManagerFleet Manager.

12. Juli 2021

Neues Thema: Verfassen von Automation-Runbooks

Das neue Thema Verfassen von Automatisierungs-Runbooksenthält Anleitungen und erläuternde Beispiele für die Erstellung von Inhalten für benutzerdefinierte Automatisierungs-Runbooks.

8. Juli 2021

AWS CloudFormation-Stack- und -Vorlagenerstellung in Application Manager

Application Manager unterstützt Sie bei der Bereitstellung und Verwaltung von Ressourcen für Ihre Anwendungen durch die Integration in CloudFormation. Sie können AWS CloudFormation Vorlagen und Stacks in Application Manager erstellen, bearbeiten und löschen. Application Managerenthält auch eine Vorlagenbibliothek, in der Sie Vorlagen klonen, erstellen und speichern können. Application Manager und CloudFormation zeigen dieselben Informationen über den aktuellen Status eines Stacks an. Vorlagen und Vorlagenaktualisierungen werden in Systems Manager gespeichert, bis Sie den Stack bereitstellen. Zu diesem Zeitpunkt werden die Änderungen auch in CloudFormation angezeigt. Weitere Informationen finden Sie unter Arbeiten mit AWS CloudFormation Stacks im Application Manager.

8. Juli 2021

Neues Thema: Automatisches Drehen privater Schlüssel für SSM Agent auf Hybrid-Instances

Das neue Thema Automatisches Drehen privater Schlüssel einrichten enthält Anweisungen zum Verbessern Ihres Sicherheitsstatus, indem Sie den SSM Agent so konfigurieren, dass private Schlüssel der hybriden Umgebung automatisch gedreht werden.

15. Juni 2021

Session Manager-Plugin für die AWS CLI-Version 1.2.205.0

Eine neue Version des Session Manager-Plugin für die AWS CLI wurde freigegeben. Weitere Informationen finden Sie unter Aktuelle Version und Versionsverlauf des Session Manager-Plugins.

10. Juni 2021

Neue serviceverknüpfte IAM-Rolle

Wenn Sie OpsCenter betriebliche Erkenntnisse aktivieren, erstellt Systems Manager eine neue serviceverknüpfte AWS Identity and Access Management (IAM)-Rolle namens AWSSSMOpsInsightsServiceRolePolicy. Weitere Informationen über diese Rolle finden Sie unter Verwenden von Rollen zum Erstellen von OpsiteMS betrieblichen Erkenntnissen in Systems Manager OpsCenter: AWSSSMOpsInsightsServiceRolePolicy.

9. Juni 2021

Neuer Patch Manager-Fehlerbehebungsinhalt von Linux

Ein neues Thema Fehler beim Ausführen von AWS-RunPatchBaseline unter Linuxenthält Beschreibungen und Lösungen für verschiedene Probleme, die beim Patchen verwalteter Instances mit Linux-Betriebssystemen auftreten können.

8. Juni 2021

Verbesserte Unterstützung für Wartungsfenster-Aufgaben, für die keine festgelegten Ziele erforderlich sind (Konsole)

Sie können jetzt Wartungsfenster-Aufgaben in der Konsole erstellen, ohne ein Ziel in der Aufgabe angeben zu müssen, falls dies nicht erforderlich ist. Zuvor war diese Option nur verfügbar, wenn Sie die AWS CLIoder API verwendet haben. Diese Option gilt für Automatisierungs-, AWS Lambda- und AWS Step Functions-Aufgabentypen. Wenn Sie beispielsweise eine Automatisierungsaufgabe erstellen und die zu aktualisierenden Ressourcen in den Dokument-Parametern für Automatisierung angegeben sind, müssen Sie kein Ziel mehr in der Aufgabe selbst angeben. Weitere Informationen finden Sie unter Registrieren von Wartungsfensteraufgaben ohne Ziele, Zuweisen von Aufgaben zu einem Wartungsfenster (Konsole) und Planen von Automatisierungen mit Wartungsfenstern.

28. Mai 2021

Referenz zu Automation-Runbooks verschoben

Die Referenz zum Automatisierungs-Runbook wurde an einen neuen Speicherort verschoben. Weitere Informationen finden Sie unter Referenz zu Systems Manager Automation.

10. Mai 2021

AWS Systems Manager Incident Manager starten

Incident Manager ist eine Vorfallverwaltungskonsole, die Benutzern bei der Minderung und Behebung von Vorfällen unterstützt, die ihre AWS-gehostete Anwendungen betreffen. Weitere Informationen finden Sie im AWS Systems Manager Incident Manager-Benutzerhandbuch.

10. Mai 2021

State Manager unterstützt Change Calendar

Sie können jetzt Change Calendar-Namen oder Amazon-Ressourcennamen (ARNs) beim Erstellen oder Aktualisieren einer State Manager-Vereinigung angeben. State Manager wendet Zuordnungen nur an, wenn der Änderungskalender geöffnet ist, nicht wenn er geschlossen wird. Weitere Informationen finden Sie unter Erstellen von Zuordnungen und Bearbeiten und Erstellen einer neuen Version einer Zuordnung.

6. Mai 2021

Klonen von Systems Manager-Dokumenten

Mit der Systems Manager-Dokumentenkonsole können Sie nun Inhalte aus einem vorhandenen Dokument in ein neues Dokument kopieren, das Sie ändern können. Weitere Informationen hierzu finden Sie unter Klonen eines SSM-Dokuments.

4. Mai 2021

Integrieren von Security Hub mit Explorer und OpsCenter

Sie können Explorer und OpsCenter jetzt mit AWS Security Hub integrieren. Security Hub liefert einen umfassenden Überblick über den Sicherheitsstatus in AWS und hilft Ihnen dabei, Ihre Umgebung anhand von Sicherheitsstandards und bewährten Methoden der Branche zu überprüfen. Bei der Integration in Explorer können Sie die Sicherheitsergebnisse im Security Hub Widget auf dem Explorer-Dashboard aufrufen. Bei der Integration in OpsCenter können Sie OpsItems zu Security Hub-Ergebnissen erstellen. Weitere Informationen finden Sie unter Empfangen von Ergebnissen von AWS Security Hub in Explorer und Empfangen von Ergebnissen von AWS Security Hub in OpsCenter.

27. April 2021

Neues Thema: Dokumentkonventionen

Wir haben ein neues Thema hinzugefügt, um den Benutzern die allgemeinen typografischen Konventionen für das AWS Systems Manager-Benutzerhandbuch zu vermitteln. Weitere Informationen finden Sie unter Document Conventions.

21. April 2021

Aktualisiertes Thema: Informationen zum Patchen von Anwendungen, die von Microsoft unter veröffentlicht wurdenWindows Server

Aus dem Thema Informationen zum Patchen von Anwendungen, die von Microsoft unter Windows Server veröffentlicht werden geht hervor, dass die Windows-Update-Option Updates für andere Microsoft-Produkte bereitstellen, wenn ich ein Windows-Update ausführe auf der Instance aktiviert sein muss, damit Patch Manager Microsoft-Anwendungen auf Ihren von Windows Server verwalteten Instances patchen kann.

12. April 2021

Neuorganisation der Automatisierungs-Runbook-Referenz

Um Ihnen dabei zu helfen, die benötigten Runbooks zu finden und effizienter durch die Referenz zu navigieren, haben wir den Inhalt in der Automation-Runbook-Referenz nach dem jeweiligen AWS-Service umorganisiert. diese Änderungen finden Sie unter Referenz für Systems Manager Automation.

12. April 2021

Patch Manager: Generieren von CSV-Patch-Compliance-Berichten

Patch Manager unterstützt jetzt die Möglichkeit, Patch-Compliance-Berichte für Ihre Instances zu erstellen und den Bericht in einem S3-Bucket Ihrer Wahl im CSV-Format zu speichern. Dann verwenden Sie ein Tool wie Amazon QuickSight können Si, um die Daten des Patch-Compliance-Berichts zu analysieren. Sie können einen Patch-Compliance-Bericht für eine einzelne Instance oder für alle Instances in Ihrem AWS-Konto generieren. Sie können bei Bedarf einen einmaligen Bericht generieren oder einen Zeitplan für die automatische Erstellung von Berichten einrichten. Sie können auch ein Thema zum Amazon Simple Notification Service angeben, um Benachrichtigungen zu erhalten, wenn ein Bericht erstellt wird. Weitere Informationen finden Sie unter Erstellen von CSV-Patch-Compliance-Berichten.

9. April 2021

Löschen von Parameter Store-Parameterbezeichnungen

Sie können jetzt Parameter Store-Parameterbeschriftungen mithilfe der Systems Manager Konsole oder der AWS CLI löschen. Weitere Informationen finden Sie im Artikel zum Arbeiten mit Parameterbezeichnungen.

6. April 2021

Planen eines Neustarts der Instance bei Verwendung von Patch Now (Jetzt patchen)

Patch Manager unterstützt jetzt die Planung einer Zeit für den Neustart Ihrer Instances nach der Installation von Patches mit dem „Patch now“ (Jetzt patchen)-Feature. Dies gilt zusätzlich zu den vorhandenen Optionen, Instances nur neu zu starten, wenn dies erforderlich ist, um eine Patch-Installation abzuschließen oder den Neustart nach dem Patch-Vorgang zu überspringen. Informationen finden Sie unter Instances auf Abruf patchen .

1. April 2021

Neues Thema: Entdecken von öffentlichen Parametern

Öffentliche Parameter Store-Parameter können nun mit der AWS CLI- oder Systems Manager-Konsole gefunden werden. Weitere Informationen finden Sie unter Auffinden von öffentlichen Parametern.

1. April 2021

„Patch now“ (Jetzt patchen)-Updates: Protokolle in S3 speichern und Lebenszyklus-Hooks ausführen

Wenn Sie die Patch Manager Patch now (Jetzt patchen)-Operation ausführen, können Sie einen S3-Bucket auswählen, in dem Patchprotokolle automatisch gespeichert werden sollen. Darüber hinaus können Sie Systems Manager Command-Dokumente (SSM-Dokumente) an drei Punkten während des Vorgangs als Lebenszyklus-Hooks ausführen: Vor der Installation, Nach der Installation und Beim Verlassen. Weitere Informationen finden Sie unter Instances auf Abruf patchen .

31. März 2021

Systems Manager meldet nun Änderungen an seinen AWS-verwalteten -Richtlinien

Ab dem 24. März 2021 werden Änderungen an verwalteten Richtlinien im Thema Systems Manager-Updates für AWS-verwaltete Richtlinien gemeldet. Die erste aufgeführte Änderung ist das Hinzufügen von Unterstützung für die Explorer-Funktion zum Melden von OpsData und OpsItems über mehrere Konten und Regionen hinweg.

24. März 2021

Explorer erlaubt automatisch alle OpsData-Quellen für die Synchronisierung von Ressourcendaten basierend auf Konten in AWS Organizations

Wenn Sie eine Ressourcen-Datensynchronisierung erstellen, wenn Sie eine der AWS Organizations-Optionen gewählt haben, erlaubt Systems Manager automatisch alle OpsData-Quellen in den ausgewählten AWS-Regionen für alle AWS-Konten in Ihrer Organisation (oder in den ausgewählten Organisationseinheiten). Zum Beispiel sammelt Systems Manager, selbst wenn Sie Explorer in einer AWS-Region nicht aktiviert haben, wenn Sie eine AWS Organizations-Option für die Ressourcendatensynchronisierung wählen, automatisch OpsData aus dieser Region. Weitere Informationen finden Sie unter Synchronisierung mehrerer Konto- und Regions-Ressourcendaten.

24. März 2021

Systems Manager Automation bietet eine neue Systemvariable für Ihre Runbooks

Mit der neuen global:AWS_PARTITION-Systemvariablen können Sie die AWS-Partition angeben, in der sich eine Ressource befindet, wenn Sie Ihre Runbooks erstellen. Weitere Informationen finden Sie unter Automation-Systemvariablen.

18. März 2021

Zulassen mehrerer Genehmigungsebenen für Change Manager-Änderungsanforderungen

Wenn Sie eine Change Manager-Änderungsvorlage erstellen, können Sie jetzt verlangen, dass mehr als eine Genehmigerebene die Berechtigung für die Ausführung einer Änderungsanforderung erteilen. Sie können beispielsweise verlangen, dass technische Prüfer eine Änderungsanforderung, die aus einer Änderungsvorlage erstellt wurde, zuerst genehmigen und dann eine zweite Genehmigungsebene von einem oder mehreren Managern anfordern. Weitere Informationen finden Sie unter Erstellen von Änderungsvorlagen.

4. März 2021

Patch Manager unterstützt jetzt Oracle Linux 8.x

Sie können jetzt Patch Manager verwenden, um Oracle Linux 8.x-Instances bis Version 8.3 zu patchen. Weitere Informationen finden Sie unter den folgenden Themen:

1. März 2021

OpsCenter zeigt andere OpsItems für eine ausgewählte Ressource an

Um Probleme zu untersuchen und Kontext für ein Problem bereitzustellen, können Sie eine Liste der OpsItems für eine bestimmte AWS-Ressource aufrufen. In der Liste werden Status, Schweregrad und Titel der einzelnen OpsItem angezeigt. Die Liste enthält auch Deep-Links zu jedem OpsItem. Weitere Informationen finden Sie unter Andere OpsItems für eine bestimmte Ressource anzeigen.

1. März 2021

Definieren von Patching-Voreinstellungen zur Laufzeit

Sie können jetzt mit dem Baseline-Override-Feature Patching-Voreinstellungen zur Laufzeit definieren. Weitere Informationen finden Sie unter Verwenden des Parameters „BaselineOverride“.

25. Februar 2021

Neuer Systems Manager-Dokumenttyp

AWS CloudFormation-Vorlagen können nun als Systems Manager-Dokumente gespeichert werden. Wenn Sie CloudFormation-Vorlagen als Systems Manager-Dokumente speichern, profitieren Sie von den System-Manager-Dokumentfeatures wie Versionsverwaltung, Vergleich von Versionsinhalten und Freigabe mit Konten. Weitere Informationen finden Sie unter AWS Systems Manager-Dokumente.

9. Februar 2021

Patch-Instances mit optionalen Hooks

Das neue SSM-Dokument AWS-RunPatchBaselineWithHooks bietet Hooks, mit denen Sie SSM-Dokumente an drei Punkten während des Instance-Patching-Zyklus ausführen können. Weitere Informationen zu AWS-RunPatchBaselineWithHooks finden Sie unter Informationen über das SSM-Dokument AWS-RunPatchBaselineWithHooks. Eine exemplarische Vorgehensweise für einen Patching-Vorgang, der alle drei Hooks verwendet, finden Sie unter Exemplarische Vorgehensweise: Aktualisieren von Anwendungsabhängigkeiten, Patchen einer Instance und Durchführen einer anwendungsspezifischen Zustandsprüfung.

2. Februar 2021

Neues Thema:Überprüfen von On-Premises-Servern und virtuellen Maschinen mit einem Hardware-Fingerabdruck

SSM Agent überprüft die Identifizierung von On-Premises-Servern und virtuellen Maschinen und VMs, die Sie mit einem berechneten Fingerabdruck registrieren. Der Fingerabdruck ist eine undurchsichtige, im Vault gespeicherte Zeichenfolge, die der Agent an bestimmte Systems Manager-APIs weitergibt. Informationen zum Hardware-Fingerabdruck und Anweisungen zum Konfigurieren eines Ähnlichkeitsschwellenwerts zur Unterstützung der Maschinenverifizierung finden Sie unter Überprüfen On-Premises-Server und virtueller Computer mithilfe eines Hardware-Fingerabdrucks.

25. Januar 2021

Neues Thema: Technische SSM Agent-Referenz

Das Thema Technische SSM Agent-Referenz bietet Informationen, um Sie bei der Implementierung von AWS Systems Manager SSM Agent zu unterstützen, und erläutert, wie der Agent arbeitet. Dieses Thema enthält einen brandneuen Abschnitt, Fortlaufende SSM Agent-Updates von AWS-Regionen.

21. Januar 2021

SSM Agent auf Windows Server 2008

Seit dem 14. Januar 2020 wird Windows Server 2008 für Feature- oder Sicherheitsupdates von Microsoft nicht mehr unterstützt. Windows Server 2008 AMIs enthalten zwar den SSM Agent, aber der Agent wird für dieses Betriebssystem nicht mehr aktualisiert.

5. Januar 2021

Verbesserte Unterstützung für Wartungsfenster-Aufgaben, für die keine festgelegten Ziele erforderlich sind (nur AWS CLI und API)

Sie können jetzt Wartungsfenster-Aufgaben erstellen, ohne ein Ziel in der Aufgabe angeben zu müssen, falls dies nicht erforderlich ist (nur AWS CLI und API). Dies gilt für Automatisierungs-, AWS Lambda- und AWS Step Functions-Aufgabentypen. Wenn Sie beispielsweise eine Automatisierungsaufgabe erstellen und die zu aktualisierenden Ressourcen in den Runbook-Parametern für Automatisierung angegeben sind, müssen Sie kein Ziel mehr in der Aufgabe selbst angeben. Weitere Informationen finden Sie unter Registrieren von Wartungsfensteraufgaben ohne Ziele und Planen von Automatisierungen mit Wartungsfenstern.

23. Dezember 2020

Neue Automation-Features

Eine neue freigegebene Eigenschaft wurde zu Systems Manager Automation Runbooks hinzugefügt. Mit der onCancel-Eigenschaft können Sie angeben, zu welchem Schritt die Automatisierung gehen soll, falls ein Benutzer die Automatisierung abbricht. Weitere Informationen finden Sie unter Eigenschaften, die von allen Aktionen gemeinsam genutzt werden.

21. Dezember 2020

Neues Thema: Arbeiten mit Zuordnungen mithilfe von IAM

Es wurde ein neues Thema zum Systems Manager State Manager-Kapitel hinzugefügt, das die bewährten Methoden zum Erstellen von Zuordnungen mit IAM beschreibt. Weitere Informationen finden Sie unter Arbeiten mit Mappings mithilfe von IAM.

18. Dezember 2020

State Manager unterstützt jetzt Multi-Regionen und Multi-Konten

Verknüpfungen können jetzt mit mehreren Regionen oder Konten erstellt oder aktualisiert werden. Weitere Informationen finden Sie unter Erstellen von Zuordnungen.

15. Dezember 2020

Neue Funktion: Fleet Manager

Fleet Manager, eine Funktion von AWS Systems Manager, ist eine einheitliche Benutzeroberfläche (UI), mit der Sie Ihre auf AWS ausgeführte Serverflotte aus der Entfernung oder On-Premises verwalten können. Mit Fleet Manager können Sie sich den Zustand und den Leistungsstatus Ihrer gesamten Serverflotte von einer Konsole aus ansehen. Sie können auch Daten aus einzelnen Instances sammeln, um allgemeine Problembehandlungs- und Verwaltungsaufgaben über die Konsole auszuführen. Weitere Informationen finden Sie unter AWS Systems Manager Fleet Manager.

15. Dezember 2020

Neue Funktion: Change Manager

Amazon Web Services hat Change Manager, ein unternehmensweites Change-Management-Framework zum Anfordern, Genehmigen, Implementieren und Melden von Betriebsänderungen an Ihrer Anwendungskonfiguration und Infrastruktur, veröffentlicht. Von einem einzigen Delegated Administrator-Konto können Sie Änderungen über mehrere AWS-Konten und über mehrere AWS-Regionen hinweg verwalten, wenn Sie AWS Organizations verwenden. Alternativ können Sie mit einem lokalen Konto Änderungen für einen einzigen AWS-Konto verwalten. Verwenden Sie Change Manager zum Verwalten von Änderungen an sowohl AWS-Ressourcen als auch On-Premises-Ressourcen. Weitere Informationen finden Sie unter AWS Systems Manager Change Manager.

15. Dezember 2020

Neue Funktion: Application Manager

Application Manager unterstützt Sie bei der Untersuchung und Behebung von Problemen mit Ihren AWS-Ressourcen im Kontext Ihrer Anwendungen. Application Manager aggregiert Betriebsinformationen aus mehreren AWS-Services und Systems-Manager-Funktionen in einer einzigen AWS Management Console. Weitere Informationen finden Sie unter AWS Systems Manager Application Manager.

15. Dezember 2020

AWS Systems Manager unterstützt Amazon EC2 Instances für macOS

Zusammen mit der Veröffentlichung der Amazon Elastic Compute Cloud (Amazon EC2)-Unterstützung für macOS-Instances unterstützt Systems Manager jetzt viele Operationen auf EC2-Instances für macOS. Zu den unterstützten Versionen gehören macOS 10.14.x (Mojave) und 10.15.x (Catalina). Weitere Informationen finden Sie unter den folgenden Themen.

30. November 2020

Pseudo-Parameter des Wartungsfensters: Neuer Ressourcentyp wird für {{TARGET_ID}} und {{RESOURCE_ID}} unterstützt

Ein zusätzlicher Ressourcentyp steht nun für die Verwendung mit den Pseudo-Parametern {{TARGET_ID}} und {{RESOURCE_ID}} zur Verfügung. Sie können jetzt den Ressourcentyp AWS::RDS::DBCluster mit diesen beiden Pseudo-Parametern verwenden. Weitere Informationen zu Pseudoparametern des Wartungsfensters finden Sie unter Verwenden von Pseudoparametern beim Registrieren von Wartungsfensteraufgaben.

27. November 2020

Session Manager-Plugin für die AWS CLI-Version 1.2.30.0

Eine neue Version des Session Manager-Plugin für die AWS CLI wurde freigegeben. Weitere Informationen finden Sie unter Aktuelle Version und Versionsverlauf des Session Manager-Plugins.

24. November 2020

Neues Thema: SSM-Dokumentversionen vergleichen

Sie können nun die Unterschiede im Inhalt zwischen Versionen von SSM-Dokumenten in der Systems Manager-Dokumentenkonsole vergleichen. Weitere Informationen finden Sie unter Vergleichen von SSM-Dokumentversionen.

24. November 2020

Systems Manager unterstützt jetzt VPC-Endpunktrichtlinien

Sie können jetzt Richtlinien für VPC-Schnittstellenendpunkte für Systems Manager erstellen. Weitere Informationen finden Sie unter Erstellen einer VPC-Endpunktrichtlinie.

18. November 2020

Neues Thema: Angeben eines Zeitüberschreitungswerts für Leerlaufsitzungen

Sie können nun festlegen, wie lange ein Benutzer inaktiv sein soll, bevor eine Sitzung mit Session Manager endet. Weitere Informationen finden Sie unter Angeben eines Zeitüberschreitungswerts für Leerlaufsitzungen.

18. November 2020

Neues Session Manager-Protokollierungsfeature

Sie können jetzt einen kontinuierlichen Stream von JSON-formatierten Sitzungsdatenprotokollen an Amazon CloudWatch Logs senden. Weitere Informationen finden Sie unter Streaming von Sitzungsdaten mithilfe von Amazon CloudWatch Logs.

18. November 2020

Neues Thema: Überprüfen der Signatur des SSM Agent

Sie können nun die kryptografische Signatur des Installationspakets für den SSM Agent auf Linux-Instances verifizieren. Weitere Informationen finden Sie unter SSM-Dokumentschemata und -Features.

17. November 2020

Neues Thema: Grundlegendes zu Automatisierungsstatus

Dem Kapitel „Systems Manager Automation“ wurde ein neues Thema hinzugefügt, in dem die Status für Aktionen und Automatisierungen beschrieben werden. Weitere Informationen finden Sie unter Grundlegendes zu Automation-Status.

17. November 2020

Neue Quelltypen für den aws:downloadContent-Plugin

Git und HTTP werden jetzt als Quelltypen für den aws:downloadContent-Plugin unterstützt. Weitere Informationen finden Sie unter aws:downloadContent.

17. November 2020

Neues Schemafeature für Systems Manager-Dokument (SSM-Dokument)

In SSM-Dokumenten mit Schema-Version 2.2 oder neuer unterstützt der precondition-Parameter jetzt die Referenzierung der Eingabeparameter Ihres Dokuments. Weitere Informationen finden Sie unter SSM-Dokumentschemata und -Features.

17. November 2020

Neue Datenquelle in Explorer: AWS Config

Explorer zeigt jetzt Informationen über AWS Config-Compliance an, einschließlich der Zusammenfassung der konformen und nicht konformen AWS Config-Regeln, der Anzahl der konformen und nicht konformen Ressourcen und spezifischen Details zu den einzelnen Ressourcen (wenn Sie eine nicht konforme Regel oder Ressource aufschlüsseln). Weitere Informationen finden Sie unter Bearbeiten von Systems Manager-Datenquellen.

11. November 2020

Neues Thema: Ausführen von Auto-Scaling-Gruppen mit Zuordnungen

Es wurde ein neuer Abschnitt zu State Manager hinzugefügt, der die bewährten Methoden zum Erstellen von Zuordnungen zum Ausführen von Auto-Scaling-Gruppen beschreibt. Weitere Informationen finden Sie unter Ausführen von Auto-Scaling-Gruppen mit Zuordnungen.

10. November 2020

Quick Setup unterstützt jetzt das Targeting einer Ressourcengruppe

Quick Setup unterstützt nun die Auswahl einer Ressourcengruppe als Ziel für den lokalen Einrichtungstyp. Weitere Informationen finden Sie unter Auswählen von Zielen für Quick Setup.

5. November 2020

Patch Manager bietet Unterstützung für Debian Server 10 LTS, Oracle Linux 7.9 LTS und Ubuntu Server 20.10 STR

Sie können jetzt Patch Manager verwenden, um Debian Server 10 LTS-, Oracle Linux 7.9 LTS- und Ubuntu Server 20.10 STR-Instances zu patchen. Weitere Informationen finden Sie unter den folgenden Themen:

4. November 2020

Neuer EventBridge-Support für AWS Systems ManagerChange Calendar

Amazon EventBridge bietet jetzt Unterstützung für Change Calendar-Ereignisse in Ereignisregeln. Wenn sich der Status eines Kalenders ändert, kann EventBridge die Zielaktion initiieren, die Sie in einer EventBridge-Regel definiert haben. Weitere Informationen zum Arbeiten mit EventBridge- und Systems Manager-Ereignissen finden Sie in den folgenden Themen.

4. November 2020

Konfigurieren von CloudWatch zum Erstellen von OpsItems aus Alarmen

Sie können Amazon CloudWatch so konfigurieren, dass automatisch ein OpsItem im Systems Manager OpsCenter erstellt wird, wenn ein Alarm in den ALARM-Zustand übergeht. Auf diese Weise können Sie Probleme mit AWS-Ressourcen von einer einzelnen Konsole aus schnell diagnostizieren und beheben. Weitere Informationen finden Sie unter Konfigurieren von CloudWatch zum Erstellen von OpsItems aus Alarmen.

4. November 2020

Unterstützung für Ubuntu Server 20.10

AWS Systems Manager unterstützt jetzt Ubuntu Server 20.10 kurzfristige Laufzeit (STR). Weitere Informationen finden Sie unter den folgenden Themen:

22. Oktober 2020

Neues Thema: Konfigurierbare Shell-Profile zulassen

Sie können jetzt konfigurierbare Shell-Profile mit Session Manager zulassen. Indem Sie konfigurierbare Shell-Profile zulassen, können Sie Voreinstellungen innerhalb von Sitzungen wie Shell-Einstellungen, Umgebungsvariablen, Arbeitsverzeichnissen und Ausführen mehrerer Befehle beim Starten einer Sitzung anpassen. Weitere Informationen finden Sie unter Konfigurierbare Shell-Profile zulassen.

21. Oktober 2020

Patch-Compliance-Ergebnisse berichten nun, welche CVEs mit welchen Patches aufgelöst werden

Wenn Sie bei den meisten unterstützten Linux-Systemen Patch-Compliance-Ergebnisse für Ihre verwalteten Instances anzeigen, geben die Details, die Sie jetzt sehen können, an, welche Bulletin-Probleme mit Common Vulnerabilities and Exposure (CVE) durch welche verfügbaren Patches behoben werden. Mithilfe dieser Informationen können Sie feststellen, wie dringend Sie einen fehlenden oder fehlgeschlagenen Patch installieren müssen. Weitere Informationen finden Sie unter Anzeigen von Patch-Compliance-Ergebnissen.

20. Oktober 2020

Erweiterte Unterstützung für Linux-Patch-Metadaten

Sie können jetzt viele Details zu verfügbaren Linux-Patches in Patch Manager aufrufen. Sie können Patch-Daten wie Architektur, Epoche, Version, CVE-ID, Advisory ID, Bugzilla ID, Repository und mehr anzeigen. Darüber hinaus wurde die API-Operation DescribeAvailablePatches aktualisiert, um Linux-Betriebssysteme und Filterung gemäß diesen neu verfügbaren Patch-Metadatentypen zu unterstützen. Weitere Informationen finden Sie unter den folgenden Themen:

16. Oktober 2020

Session Manager-Plugin für die AWS CLI-Version 1.2.7.0

Eine neue Version des Session Manager-Plugin für die AWS CLI wurde freigegeben. Weitere Informationen finden Sie unter Aktuelle Version und Versionsverlauf des Session Manager-Plugins.

15. Oktober 2020

Neues Thema: Schema des Sitzungsdokuments

Das neue Thema Schema des Sitzungsdokuments beschreibt die Schemaelemente für ein Sitzungsdokument. Mithilfe dieser Informationen können Sie benutzerdefinierte Sitzungsdokumente erstellen, in denen Sie Einstellungen für die Sitzungstypen festlegen, die Sie mit Session Manager verwenden.

15. Oktober 2020

Neues Thema: Freitextsuche für SSM-Dokumente

Das Suchfeld auf der Seite Systems Manager-Dokumente unterstützt jetzt die freie Textsuche. Die Freitextsuche vergleicht den bzw. die eingegebenen Suchbegriffe mit dem Dokumentnamen in jedem SSM-Dokument. Weitere Informationen finden Sie unter Verwenden Der Freitextsuche.

15. Oktober 2020

Neues Thema: Fehlerbehebung bei der Verfügbarkeit verwalteter Amazon EC2-Instances

Das neue Thema Fehlerbehebung bei der Verfügbarkeit verwalteter Amazon EC2-Instances hilft Ihnen zu untersuchen, warum eine Amazon EC2-Instance, deren Ausführung Sie bestätigt haben, nicht in Listen verfügbarer verwalteter Instances in Systems Manager verfügbar ist.

6. Oktober 2020

Neuorganisation des Kapitels Parameter Store

Um Ihnen dabei zu helfen, die benötigten Informationen effizienter zu finden, haben wir die Inhalte im Kapitel Parameter Store des AWS Systems Manager-Benutzerhandbuch neuorganisiert. Die meisten Inhalte sind jetzt in den Abschnitten Einrichten vonParameter Store und Arbeiten mit Parameter Store organisiert. Darüber hinaus wurde das Thema AWS Systems ManagerParameter Store um folgende Unterabschnitte erweitert:

  • Welche Vorteile bietet Parameter Store meiner Organisation?

  • An wen richtet sich Parameter Store?

  • Über welche Features verfügt Parameter Store?

  • Was ist ein Parameter?

1. Oktober 2020

Neue Themen im Zusammenhang mit Patch-Compliance

Die folgenden Themen wurden hinzugefügt, um Ihnen zu helfen, verwaltete Instances zu identifizieren, die keine Patch-Compliance haben, die verschiedenen Arten von Patch-Compliance-Scans zu verstehen und die entsprechenden Schritte zu ergreifen, damit Ihre Instances die Compliance erfüllen.

24. September 2020

SSM Agent Version 3.0

Systems Manager hat eine neue Version von SSM Agent veröffentlicht.

21. September 2020

Neue und aktualisierte Themen: Amazon EventBridge ersetzt CloudWatch Events für die Ereignisverwaltung

CloudWatch Events und EventBridge liegen der gleiche Service und die gleiche API zugrunde, EventBridge bietet jedoch mehr Features und ist jetzt die bevorzugte Methode zur Verwaltung Ihrer Ereignisse in AWS. (Änderungen, die Sie in CloudWatch oder EventBridge vornehmen, werden in allen Konsolen widergespiegelt.) Verweise auf CloudWatch Events und vorhandene Verfahren wurden im gesamten AWS Systems Manager-Benutzerhandbuch aktualisiert, um den EventBridge-Support widerzuspiegeln. Darüber hinaus wurden die folgenden neuen Themen hinzugefügt.

18. September 2020

Integration von AWS Security Hub und Patch Manager

Sie können Patch Manager jetzt mit AWS Security Hub integrieren. Security Hub liefert einen umfassenden Überblick über den Sicherheitsstatus in AWS und hilft Ihnen dabei, Ihre Umgebung anhand von Sicherheitsstandards und bewährten Methoden der Branche zu überprüfen. Bei der Integration in Patch Manager überwacht Security Hub den Sicherheitsaspekt des Patching-Status Ihrer Flotten. Weitere Informationen finden Sie unter Integration von Patch Manager in AWS Security Hub.

17. September 2020

Pseudo-Parameter des Wartungsfensters: Neue Ressourcentypen werden für {{TARGET_ID}} und {{RESOURCE_ID}} unterstützt

Beim Registrieren einer Wartungsfenster-Aufgabe geben Sie mithilfe der Option --task-invocation-parameters die Parameter an, die für jede der vier Arten von Aufgaben eindeutig sind. Sie können auch mithilfe der Pseudoparameter-Syntax wie {{TARGET_ID}} und {{RESOURCE_ID}} auf bestimmte Werte verweisen. Während der Ausführung übergibt die Wartungsfenster-Aufgabe anstelle der Pseudoparameter-Platzhalter richtige Werte. Zwei zusätzliche Ressourcentypen stehen nun für die Verwendung mit den Pseudo-Parametern {{TARGET_ID}} und {{RESOURCE_ID}} zur Verfügung. Sie können jetzt die Ressourcentypen AWS::RDS::DBInstance und AWS::SSM::ManagedInstance mit diesen beiden Pseudo-Parametern verwenden. Weitere Informationen zu Pseudoparametern des Wartungsfensters finden Sie unter Verwenden von Pseudoparametern beim Registrieren von Wartungsfensteraufgaben.

14. September 2020

Patchen von Instances auf Abruf mit der neuen Option „Patch now“ (Jetzt patchen)

Sie können jetzt die Systems Manager-Konsole verwenden, um Instances zu patchen oder nach fehlenden Patches zu suchen. Sie können dies tun, ohne einen Zeitplan erstellen oder ändern zu müssen, oder vollständige Patch-Konfigurationsoptionen angeben, um einem sofortigen Patch-Bedarf gerecht zu werden. Sie müssen nur angeben, ob Patches gescannt oder installiert werden sollen, und müssen die Ziel-Instances angeben. Patch Manager wendet automatisch die aktuelle Standard-Patch-Baseline für Ihre Instance-Typen an und wendet bewährte Methoden dazu, wie viele Instances gleichzeitig gepatcht werden und wie viele Fehler zulässig sind, bevor der Vorgang fehlschlägt. Weitere Informationen finden Sie unter Instances auf Abruf patchen .

9. September 2020

Neues Thema: Prüfen des SSM Agent-Status und Starten des Agenten

Das neue Thema Prüfen des SSM Agent-Status und Starten des Agentenbietet Befehle, um zu überprüfen, ob SSM Agent auf jedem unterstützenden Betriebssystem ausgeführt wird. Es enthält auch die Befehle, mit denen der Agent gestartet wird, wenn er nicht ausgeführt wird.

7. September 2020

Patch Manager unterstützt jetzt Ubuntu Server 20.04 LTS

Sie können jetzt Patch Manager verwenden, um Ubuntu Server 20.04 LTS-Instances zu patchen. Weitere Informationen finden Sie unter den folgenden Themen:

31. August 2020

Neues Thema für häufige Anwendungsfälle und bewährte Methoden

Wir haben ein neues Thema hinzugefügt, um den Benutzern schnell die Unterschiede zwischen Maintenance Windows und State Manager zu vermitteln. Weitere Informationen finden Sie unter Wählen zwischen State Manager und Maintenance Windows.

28. August 2020

Neue OpsCenter-Features

OpsCenter enthalten neue Features, mit denen Sie Automatisierungs-Runbooks schnell finden und ausführen können, um Probleme zu beheben. Weitere Informationen finden Sie unter Automatisierungs-Runbook-Features in OpsCenter.

19. August 2020

Neue Datenquelle in Explorer: AWS Support-Fälle

Explorer zeigt jetzt Informationen zu AWS Support-Fällen. Sie müssen entweder ein Enterprise- oder ein Business-Konto mit AWS Support eingerichtet haben. Weitere Informationen finden Sie unter Bearbeiten von Systems Manager-Datenquellen.

13. August 2020

Distributor bietet jetzt ein Drittanbieter-Paket von Trend Micro.

Distributor enthält jetzt ein Drittanbieter-Paket von Trend Micro. Sie können Distributor verwenden, um den Trend Micro Cloud One Agent auf Ihren verwalteten Instances zu installieren. Trend Micro Cloud One hilft Ihnen, Ihre Workloads in der Cloud zu sichern. Weitere Informationen finden Sie unter AWSDistributor.

12. August 2020

Der aws:configurePackage-Dokument-Plugin enthält jetzt den Parameter AdditionalArguments.

Das Systems Manager Command-Dokument-Plugin aws:configurePackage unterstützt jetzt die Bereitstellung zusätzlicher Parameter für Ihre Skripte (Installation, Deinstallation und Update) mit dem neuen additionalArguments-Parameter. Weitere Informationen finden Sie im Thema aws:configurePackage .

11. August 2020

AppConfigDer -Inhalt wurde in ein separates Benutzerhandbuch verschoben

Informationen zu AWS AppConfig wurden in ein separates Benutzerhandbuch verschoben. Weitere Informationen finden Sie unter What Is AWSAppConfig? (Was ist ?) AppConfig verfügt außerdem über eine separate documentation landing page (Startseite für die Dokumentation) mit Links zum Benutzerhandbuch, zur AppConfig-API-Referenz und zu einem neuen AppConfig-Workshop.

3. August 2020

Quick Setup unterstützt jetzt AWS Organizations

Quick Setup unterstützt jetzt AWS Organizations, wodurch Sie die erforderlichen Sicherheitsrollen und häufig verwendeten Systems Manager-Funktionen in mehreren Konten und Regionen schnell konfigurieren können. Weitere Informationen finden Sie unter AWS Systems ManagerQuick Setup.

23. Juli 2020

Neue Datenquelle inExplorer: Zuordnungs-Compliance

Explorer zeigt jetzt Zuordnungs-Compliance-Daten von State Manager an. Weitere Informationen finden Sie unter Bearbeiten von Systems Manager-Datenquellen.

23. Juli 2020

Neues Systems Manager-Befehlsdokument zum Ein- und Ausschalten von Kernel Live Patching

Das Dokument AWS-ConfigureKernelLivePatching ist nun für die Verwendung mit Run Command verfügbar, wenn Sie Kernel Live Patching auf Amazon Linux 2-Instances ein- oder ausschalten möchten. Dieses Dokument ersetzt die Notwendigkeit, eigene benutzerdefinierte Befehlsdokumente für diese Aufgaben zu erstellen. Weitere Informationen finden Sie unter Verwenden von Kernel-Live-Patching auf Amazon Linux 2-Instances

22. Juli 2020

Aktualisierte Automation-Kontingente

Service quotas für Automation wurden aktualisiert, einschließlich einer separaten Warteschlange für die Automatisierung der Ratenregelung. Weitere Informationen finden Sie unter AWS Systems Manager Automation.

20. Juli 2020

Angeben der Anzahl der Zeitplanversatztage für ein Wartungsfenster mithilfe der Konsole

Über die Systems Manager-Konsole können Sie nun eine Anzahl von Tagen angeben, die nach dem in einem CRON-Ausdruck angegebenen Datum und der angegebenen Uhrzeit gewartet werden soll, bevor ein Wartungsfenster ausgeführt wird. (Bisher war diese Option nur verfügbar, wenn ein AWS SDK oder ein Befehlszeilen-Tool verwendet wurde.) Wenn Ihr CRON-Ausdruck beispielsweise die Ausführung eines Wartungsfensters am dritten Dienstag jedes Monats um 23:30 Uhr plant – cron(0 30 23 ? * TUE#3 *) – und Sie einen Zeitplanversatz von 2 angeben, wird das Fenster erst zwei Tage später um 23:30 Uhr ausgeführt. Weitere Informationen finden Sie unter Cron- und Rate-Ausdrücke für Systems Manager und Angeben der Anzahl der Zeitplanversatztage für ein Wartungsfenster.

17. Juli 2020

Aktualisieren von PowerShell mithilfe von Run Command

Um Ihnen bei der Aktualisierung von PowerShell auf Version 5.1 auf Ihren Windows Server 2012- und 2012 R2-Instances zu helfen, haben wir dem AWS Systems Manager-Benutzerhandbuch einen Walkthrough hinzugefügt. Weitere Informationen finden Sie unter Aktualisieren von PowerShell mithilfe von Run Command.

30. Juni 2020

Patch Manager unterstützt jetzt CentOS 8.0 und 8.1

Sie können jetzt Patch Manager verwenden, um CentOS 8.0- und 8.1-Instances zu patchen. Weitere Informationen finden Sie unter den folgenden Themen:

27. Juni 2020

AppConfig lässt sich in AWS CodePipeline integrieren

AppConfig ist eine integrierte Bereitstellungsaktion für AWS CodePipeline (CodePipeline). CodePipeline ist ein vollständig verwalteter Continual Delivery-Service, der Ihnen hilft, Ihre Release-Pipelines für schnelle und zuverlässige Anwendungs- und Infrastruktur-Updates zu automatisieren. CodePipeline automatisiert die Phasen des Erstellens, Testens und Bereitstellens Ihres Release-Verfahrens jedes Mal, wenn eine Code-Änderung vorgenommen wurde, und zwar nach dem von Ihnen definierten Release-Modell. Die Integration von AppConfig in CodePipeline bietet die folgenden Vorteile. Weitere Informationen finden Sie unter AppConfig-Integration in CodePipeline.

  • Kunden, die CodePipeline zur Verwaltung der Orchestrierung verwenden, verfügen nun über eine einfache Möglichkeit, Konfigurationsänderungen für ihre Anwendungen bereitzustellen, ohne ihre gesamte Codebasis bereitstellen zu müssen.

  • Kunden, die AppConfig verwenden möchten, um Konfigurationsbereitstellungen zu verwalten, jedoch nur begrenzt handeln können, da AppConfig ihren aktuellen Code oder Konfigurationsspeicher nicht unterstützt, haben jetzt zusätzliche Optionen. CodePipeline unterstützt AWS CodeCommit, GitHub und BitBucket (unter anderem).

25. Juni 2020

Neues Kapitel: Produkt- und Service-Integrationen

Um Ihnen zu helfen, zu verstehen, wie Systems Manager in AWS-Services und andere Produkte und Services integriert wird, wurde dem AWS Systems Manager-Benutzerhandbuch ein neues Kapitel hinzugefügt. Weitere Informationen finden Sie unter Produkt- und Service-Integrationen mit Systems Manager.

23. Juni 2020

Umstrukturierung des Automation-Kapitels

Damit Sie leichter finden, was Sie suchen, haben wir Themen im Automation-Kapitel des AWS Systems Manager-Benutzerhandbuch umstrukturiert. Beispielsweise sind die Automation-Aktionen und -Runbooks jetzt Abschnitte der obersten Ebene des Kapitels. Weitere Informationen finden Sie unter AWS Systems Manager Automation.

23. Juni 2020

Angeben der Anzahl der Zeitplanversatztage für ein Wartungsfenster

Über ein Befehlszeilen-Tool oder AWS SDK können Sie nun eine Anzahl von Tagen angeben, die nach dem in einem CRON-Ausdruck angegebenen Datum und der angegebenen Uhrzeit gewartet werden soll, bevor ein Wartungsfenster ausgeführt wird. Wenn Ihr CRON-Ausdruck beispielsweise die Ausführung eines Wartungsfensters am dritten Dienstag jedes Monats um 23:30 Uhr plant – cron(0 30 23 ? * TUE#3 *) – und Sie einen Zeitplanversatz von 2 angeben, wird das Fenster erst zwei Tage später um 23:30 Uhr ausgeführt. Weitere Informationen finden Sie unter Cron- und Rate-Ausdrücke für Systems Manager und Angeben der Anzahl der Zeitplanversatztage für ein Wartungsfenster.

19. Juni 2020

Patch Manager-Unterstützung für Kernel-Live-Patching auf Amazon Linux 2-Instances

Kernel-Live-Patching für Amazon Linux 2 ermöglicht es Ihnen, Patches für Schwachstellen und kritische Fehler auf einen laufenden Linux-Kernel anzuwenden, ohne Neustarts oder Unterbrechungen der laufenden Anwendungen. Sie können jetzt das Feature aktivieren und Kernel-Live-Patches mithilfe von Patch Manager anwenden. Informationen finden Sie unter Verwenden von Kernel-Live-Patching auf Amazon Linux 2-Instances.

16. Juni 2020

Patch Manager erhöht die Oracle Linux-Versionsunterstützung

Bisher hat Patch Manager nur Version 7.6 von Oracle Linux unterstützt. Wie in den Patch Manager-Voraussetzungen aufgeführt, deckt der Support jetzt die Versionen 7.5–7.8 ab.

16. Juni 2020

Beispielszenario für die Verwendung des InstallOverrideList-Parameters in Patch-Operationen

Das neue Thema Beispielszenario für die Verwendung des Parameters InstallOverrideList beschreibt eine Strategie für die Verwendung des Parameters InstallOverrideList im Dokument AWS-RunPatchBaseline, um verschiedene Patch-Typen auf eine Zielgruppe in verschiedenen Wartungsfenstern bei Verwendung einer einzelnen Patch-Baseline anzuwenden.

11. Juni 2020

Vordefinierte Bereitstellungsstrategien für AppConfig

AppConfig bietet jetzt vordefinierte Bereitstellungsstrategien. Weitere Informationen finden Sie unter Erstellen einer Bereitstellungsstrategie.

10. Juni 2020

Patch Manager unterstützt jetzt Red Hat Enterprise Linux (RHEL) 7.8-8.2

Sie können Patch Manager jetzt zum Patchen von RHEL 7.8–8.2-Instances verwenden. Weitere Informationen finden Sie unter den folgenden Themen:

9. Juni 2020

Explorer unterstützt das Delegieren der Administration

Wenn Sie mithilfe der Synchronisierung von Ressourcendaten Explorer-Daten aus mehreren AWS-Regionen und AWS-Konten mit AWS Organizations aggregieren, sollten Sie einen delegierten Administrator für Explorer konfigurieren. Ein delegierter Administrator verbessert die Explorer-Sicherheit, indem die Anzahl der Explorer-Administratoren, die die Synchronisierung von Ressourcendaten für mehrere Konten und Regionen erstellen oder löschen können, auf eine einzelne Person eingeschränkt wird. Sie müssen auch nicht mehr am AWS Organizations-Hauptkonto angemeldet sein, um die Synchronisierung von Ressourcendaten in Explorer zu verwalten. Weitere Informationen finden Sie unter Konfigurieren eines delegierten Administrators.

3. Juni 2020

State Manager-Zuordnung erst für das nächste angegebene Cron-Intervall übernehmen

Wenn Sie nicht möchten, dass eine State Manager-Zuordnung unmittelbar nach der Erstellung ausgeführt wird, wählen Sie die Option Zuordnung erst beim nächsten angegebenen Cron-Intervall anwenden in der Systems Manager-Konsole aus. Weitere Informationen finden Sie unter Erstellen von Zuordnungen.

3. Juni 2020

Neue Datenquelle in Explorer: AWS Compute Optimizer

Explorer zeigt jetzt Daten aus AWS Compute Optimizer an. Hierzu gehören die Zahl der EC2-Instances, die Zu wenig bereitgestellt und Zu viel bereitgestellt wurden, Optimierungsergebnisse, Details zu On-Demand-Preisen und Empfehlungen für Instance-Typ und Preis. Weitere Informationen finden Sie in den Details zum Einrichten von AWS Compute Optimizer unter Einrichten von zugehörigen Services.

26. Mai 2020

Installieren von Windows Service Packs und Linux-Nebenversionsupgrades mit Patch Manager

Das neue Thema Tutorial: Erstellen einer Patch-Baseline für die Installation von Windows Service Packs (Konsole) zeigt, wie Sie eine Patch-Baseline erstellen, die ausschließlich der Installation von Windows Service Packs gewidmet ist. Das Thema Erstellen einer benutzerdefinierten Patch-Baseline (Linux) wurde mit Informationen zum Einschluss von Nebenversionsupgrades für Linux-Betriebssysteme in Patch-Baselines aktualisiert.

21. Mai 2020

Neuorganisation des Kapitels Parameter Store

Alle Themen, die sich mit Konfigurations- oder Einrichtungsoptionen für Parameter Store-Operationen befassen, wurden im Abschnitt Einrichtung von Parameter Store zusammengefasst. Dies umfasst auch die Themen Verwalten von Parameterstufen und Erhöhen des Parameter Store-Durchsatzes, die aus anderen Teilen des Kapitels hierher verschoben wurden.

18. Mai 2020

Neues Thema zum Erstellen von Datums- und Uhrzeitzeichenfolgen für die Interaktion mit Systems Manager-API-Operationen.

Im neuen Thema Erstellen formatierter Datums- und Uhrzeitzeichenfolgen für Systems Manager wird die Erstellung formatierter Datums- und Uhrzeitzeichenfolgen für die Interaktion mit Systems Manager-API-Operationen beschrieben.

13. Mai 2020

Informationen zu Berechtigungen für die Verschlüsselung von SecureString-Parametern

Das neue Thema Einschränken des Zugriffs auf Systems-Manager-Parameter mithilfe von IAM-Richtlinien erklärt den Unterschied zwischen der Verschlüsselung Ihrer SecureString-Parameter mit einem AWS KMS key und mit dem von AWSbereitgestellten Von AWS verwalteter Schlüssel.

13. Mai 2020

Patch Manager unterstützt jetzt Debian Server und Oracle Linux 7.6 Betriebssysteme

Sie können jetzt Patch Manager verwenden, um Debian Server- und Oracle Linux-Instances zu patchen. Patch Managerunterstützt Patchen der Versionen Debian Server 8.x und 9.x und Oracle Linux 7.6. Weitere Informationen finden Sie unter den folgenden Themen:

7. Mai 2020

Erstellen von State Manager-Verknüpfungen, die AWS Resource Groups zum Ziel haben

Zusätzlich zur Ausrichtung auf Tags, einzelne Instances und alle Instances in Ihrem AWS-Konto können Sie jetzt State Manager-Zuordnungen erstellen, die Instances in AWS Resource Groups zum Ziel haben. Weitere Informationen finden Sie unter Informationen zu Zielen und Ratensteuerungen in State Manager-Zuordnungen.

7. Mai 2020

Neuer aws:ec2:image-Datentyp in Parameter Store zum Validieren von AMI-IDs

Wenn Sie einen String-Parameter erstellen, können Sie jetzt einen Datentyp als aws:ec2:image angeben, um sicherzustellen, dass der eingegebene Parameterwert ein gültiges Amazon Machine Image (AMI)-ID-Format aufweist. Durch die Unterstützung von AMI-ID-Formaten können Sie vermeiden, dass alle Skripts und Vorlagen jedes Mal mit einer neuen ID aktualisiert werden, wenn sich das AMI ändert, das Sie in Ihren Prozessen verwenden möchten. Sie können einen Parameter mit dem Datentyp aws:ec2:image erstellen und für seinen Wert die ID eines AMI eingeben. Dies ist das AMI, von dem Sie neue Instances erstellen möchten. Sie verweisen dann in Ihren Vorlagen und Befehlen auf diesen Parameter. Wenn Sie ein anderes AMI verwenden möchten, aktualisieren Sie den Parameterwert. Parameter Store validiert die neue AMI-ID und Sie müssen Ihre Skripts und Vorlagen nicht aktualisieren. Weitere Informationen finden Sie unter Native Parameterunterstützung für Amazon Machine Image-IDs.

5. Mai 2020

Verwalten von Beendigungscodes in Run Command-Befehlen

In Run Command können Sie definieren, wie Beendigungscodes in Ihren Skripts gehandhabt werden. Standardmäßig wird der Beendigungscode des letzten in einem Skript ausgeführten Befehls als Beendigungscode für das gesamte Skript gemeldet. Sie können jedoch mit der folgenden Methode eine bedingte Shell-Anweisung einschließen, damit das Skript beendet wird, wenn ein Befehl vor dem letzten Befehl fehlschlägt. Beispiele finden Sie im neuen Thema Verwalten von Beendigungscodes in Run Command-Befehlen.

5. Mai 2020

Neue öffentliche Parameter für Availability Zones und lokale Zonen freigegeben

Öffentliche Parameter wurden veröffentlicht, um Informationen zu AWS Availability Zones und lokalen Zonen programmgesteuert verfügbar zu machen. Diese gelten zusätzlich zu den vorhandenen öffentlichen Parametern der globalen Infrastruktur für AWS-Services und AWS-Regionen. Weitere Informationen finden Sie unter Aufrufen öffentlicher Parameter für AWS-Services, Regionen, Endpunkte, Availability Zones, und Wavelength-Zones.

4. Mai 2020

Neue Datenquelle in Explorer: AWS Trusted Advisor

Explorer zeigt jetzt Daten aus AWS Trusted Advisor an. Dies umfasst den Status von Überprüfungen zu bewährten Methoden und Empfehlungen in den folgenden Bereichen: Kostenoptimierung, Sicherheit, Fehlertoleranz, Leistung und Service Quotas. Weitere Informationen finden Sie in den Details zum Einrichten von Trusted Advisor unter Einrichten von zugehörigen Services.

4. Mai 2020

Erstellen von State Manager-Zuordnungen, die Chef-Rezepte ausführen

Sie können State Manager-Zuordnungen erstellen, die Chef-Kochbücher und -Rezepte ausführen, indem Sie das AWS-ApplyChefRecipes-Dokument verwenden. Dieses Dokument bietet die folgenden Vorteile für die Ausführung von Chef-Rezepten:

  • Unterstützt mehrere Versionen von Chef (Chef 11 bis Chef 14).

  • Installiert die Chef-Clientsoftware automatisch auf Ziel-Instances.

  • Führt optional Systems Manager-Compliance-Prüfungen für Ziel-Instances aus und speichert die Ergebnisse der Compliance-Prüfungen in einem S3-Bucket.

  • Führt mehrere Cookbooks und Rezepte in einem einzigen Durchlauf des Dokuments aus.

  • Führt optional Rezepte im why-run-Modus aus, um anzuzeigen, welche Rezepte sich auf Ziel-Instances ändern, ohne Änderungen vorzunehmen.

  • Wendet optional benutzerdefinierte JSON-Attribute auf chef-client-Durchläufe an.

Weitere Informationen finden Sie unter Erstellen von Zuordnungen, die Chef-Rezepte ausführen

19. März 2020

Synchronisieren von Bestandsdaten von mehreren AWS-Konten mit einem zentralen Amazon S3-Bucket

Sie können Systems Manager-Bestandsdaten von mehreren AWS-Konten mit einem zentralen S3-Bucket synchronisieren. Die Konten müssen in AWS Organizations definiert sein. Weitere Informationen finden Sie unter Erstellen einer Inventory Resource Data Sync für mehrere Konten, die in AWS Organizations definiert sind.

16. März 2020

Speichern von AppConfig-Konfigurationen in Amazon S3

Zuvor unterstützte AppConfig nur Anwendungskonfigurationen, die in Systems Manager-(SSM-)Dokumenten oder Parameter Store-Parametern gespeichert wurden. Zusätzlich zu diesen Optionen unterstützt AppConfig jetzt das Speichern von Konfigurationen in Amazon S3. Weitere Informationen finden Sie unter Informationen über Konfigurationen in Amazon S3.

13. März 2020

SSM Agent ist standardmäßig auf Amazon ECS-optimierten installiertAMIs

SSM Agent ist jetzt standardmäßig auf Amazon ECS-optimierten AMIs installiert. Weitere Informationen finden Sie unter Arbeiten mit SSM Agent.

25. Februar 2020

Erstellen von AppConfig-Konfigurationen in der Konsole

Mit AppConfig können Sie jetzt bei Erstellung eines Konfigurationsprofils eine Anwendungskonfiguration in der Konsole erstellen. Weitere Informationen finden Sie unter Erstellen einer Konfiguration und eines Konfigurationsprofils.

13. Februar 2020

Nur Patches automatisch genehmigen, die bis zu einem bestimmten Datum veröffentlicht wurden

Neben der Option, Patches eine bestimmte Anzahl von Tagen nach der Veröffentlichung automatisch für die Installation zu genehmigen, unterstützt Patch Manager nun die Möglichkeit, nur Patches automatisch zu genehmigen, die an oder vor einem von Ihnen angegebenen Datum veröffentlicht wurden. Wenn Sie beispielsweise den 7. Juli 2020 als Stichtag in Ihrer Patch-Baseline angeben, werden keine Patches automatisch installiert, die an oder nach dem 8. Juli 2020 veröffentlicht wurden. Weitere Informationen finden Sie unter Informationen zu benutzerdefinierten Baselines und Arbeiten mit benutzerdefinierten Patch-Baselines (Konsole).

12. Februar 2020

Verwenden Sie den Pseudoparameter {{RESOURCE_ID}} in Wartungsfensteraufgaben

Geben Sie beim Registrieren einer Aufgabe im Wartungsfenster die Parameter an, die für den Aufgabentyp eindeutig sind. Sie können mithilfe der Pseudoparameter-Syntax wie {{TARGET_ID}}, {{TARGET_TYPE}} und {{WINDOW_TARGET_ID}} auf bestimmte Werte verweisen. Während der Ausführung übergibt die Wartungsfenster-Aufgabe anstelle der Pseudoparameter-Platzhalter richtige Werte. Zur Unterstützung von Ressourcen, die als Ziel Teil einer Ressourcengruppe sind, können Sie den {{RESOURCE_ID}}-Pseudoparameter verwenden, um Werte für Ressourcen wie DynamoDB-Tabellen, S3-Buckets und andere unterstützte Typen zu übergeben. Weitere Informationen finden Sie in den folgenden Themen in der Anleitung: Erstellen und Konfigurieren eines Wartungsfensters (AWS CLI):

6. Februar 2020

Befehle schnell erneut ausführen

Systems Manager enthält zwei Optionen, mit denen Sie einen Befehl auf der Seite Run Command in der AWS Systems Manager-Konsole erneut ausführen können. Erneut ausführen: Über diese Schaltfläche können Sie denselben Befehl ausführen, ohne Änderungen daran vorzunehmen. In neu kopieren: Über diese Schaltfläche kopieren Sie die Einstellungen eines Befehls in einen neuen Befehl und erhalten die Möglichkeit, diese Einstellungen zu bearbeiten, bevor Sie den Befehl ausführen. Weitere Informationen finden Sie unter Befehle erneut ausführen.

5. Februar 2020

Wechsel vom Kontingent für erweiterte Instances zurück zum Kontingent für Standard-Instances

Wenn Sie zuvor alle On-Premises-Instances, die in Ihrer Hybrid-Umgebung ausgeführt werden, für die Verwendung des Kontingents für erweiterte Instances konfiguriert haben, können Sie diese Instances nun schnell so konfigurieren, dass sie das Kontingent für Standard-Instances verwenden. Das Zurücksetzen auf das Kontingent für Standard-Instances gilt für alle Hybrid-Instances in einem AWS-Konto und einer einzelnen AWS-Region. Das Zurücksetzen auf Kontingent für Standard-Instances wirkt sich auf die Verfügbarkeit einiger Systems Manager-Funktionen aus. Weitere Informationen finden Sie unter Zurücksetzen des Kontingents für erweiterte Instances auf das Kontingent für Standard-Instances.

16. Januar 2020

Neue Option zum Überspringen von Instance-Neustarts nach der Patch-Installation

Zuvor wurden verwaltete Instances immer neu gestartet, nachdem der Patch Manager Patches auf ihnen installiert hatte. Mit einem neuen RebootOption-Parameter im SSM-Dokument AWS-RunPatchBaseline können Sie angeben, ob die Instances nach der Installation neuer Patches automatisch neu gestartet werden sollen. Weitere Informationen finden Sie unter Parametername: RebootOption im Thema Informationen über das SSM-Dokument AWS-RunPatchBaseline.

15. Januar 2020

Neues Thema: ‚Ausführen von PowerShell-Skripts auf Linux-Instances‘

Ein neues Thema, in dem beschrieben wird, wie Run Command zum Ausführen von PowerShell-Skripts auf Linux-Instances verwendet wird. Weitere Informationen finden Sie unter Ausführen von PowerShell-Skripts unter Linux-Instances.

10. Januar 2020

Aktualisierungen zum ‚Konfigurieren von SSM Agent zur Nutzung eines Proxys‘

Die Werte, die bei der Konfiguration von SSM Agent zur Nutzung eines Proxys anzugeben sind, wurden aktualisiert, um die Optionen sowohl für HTTP-Proxyserver als auch für HTTPS-Proxyserver wiederzugeben. Weitere Informationen finden Sie unter Konfigurieren von SSM Agent zur Nutzung eines Proxys.

9. Januar 2020

Das neue Kapitel „Sicherheit“ beschreibt Verfahren zur Sicherung von Systems Manager-Ressourcen

Im neuen Kapitel Sicherheit im Benutzerhandbuch vonAWS Systems Manager wird erläutert, wie Sie das Modell der geteilten Verantwortung beim Einsatz von Systems Manager anwenden können. Die Themen in diesem Kapitel zeigen Ihnen, wie Sie Systems Manager konfigurieren, um Ihre Sicherheits- und Compliance-Ziele zu erreichen. Sie erfahren außerdem, wie Sie andere AWS-Services verwenden, um Ihre Systems-Manager-Ressourcen zu überwachen und zu schützen.

Anmerkung

Als Teil dieses Updates wurde das Kapitel „Authentifizierung und Zugriffskontrolle“ im Benutzerhandbuch durch einen neuen, einfacheren Abschnitt Identity and Access Management für AWS Systems Manager ersetzt.

24. Dezember 2019

Neue eigene Automation-Beispielrunbooks

Eine Reihe von eigenen Automation-Beispielrunbooks wurde dem Benutzerhandbuch hinzugefügt. Diese Beispiele zeigen, wie verschiedene Automation-Aktionen verwendet werden können, um die Bereitstellung, Fehlerbehebung und Wartungsaufgaben zu vereinfachen, und sollen Ihnen helfen, Ihre eigenen benutzerdefinierten Automation-Runbooks zu schreiben. Weitere Informationen finden Sie unter Beispiele für benutzerdefinierte Automation-Runbooks. Sie können den Inhalt des von Amazon verwalteten Automation-Runbooks auch in der Systems Manager-Konsole anzeigen. Weitere Informationen finden Sie unter Referenz zu Systems Manager Automation.

23. Dezember 2019

Support für Oracle Linux

Systems Manager unterstützt jetzt Oracle Linux 7.5 und 7.7. Informationen zur manuellen Installation von SSM Agent auf EC2-Instances für Oracle Linux-Instances finden Sie unter Oracle Linux. Informationen zur Installation von SSM Agent auf Oracle Linux-Servern in einer Hybridumgebung finden Sie unter So installieren Sie den SSM Agent auf Hybrid-Linux-Knoten.

19. Dezember 2019

Starten von Session Manager-Sitzungen von der Amazon EC2-Konsole

Sie können Session Manager-Sitzungen jetzt von der Amazon Elastic Compute Cloud (Amazon EC2)-Konsole aus starten. Die Arbeit mit sitzungsbezogenen Aufgaben über die Amazon EC2-Konsole erfordert unterschiedliche IAM-Berechtigungen für Benutzer und Administratoren. Sie können Berechtigungen nur für die Verwendung der Session Manager- und AWS CLI-Konsole, nur für die Verwendung der Amazon EC2-Konsole oder für die Verwendung aller drei Tools bereitstellen. Weitere Informationen finden Sie unter den folgenden Themen.

18. Dezember 2019

CloudWatch-Unterstützung von Run Command-Metriken und -Alarmen

AWS Systems Manager veröffentlicht jetzt Metriken über den Status von Run Command-Befehlen an CloudWatch, wodurch Sie Alarme auf Basis dieser Metriken einstellen können. Zu den Terminalstatuswerten für Befehle, für die Sie Metriken verfolgen können, gehören Success, Failed und Delivery Timed Out. Weitere Informationen finden Sie unter Überwachen von Run Command-Metriken mit Amazon CloudWatch.

17. Dezember 2019

Neue Systems Manager-Funktion: Change Calendar

Verwenden Sie Systems Manager Change Calendar, um Zeiträume (Ereignisse) anzugeben, in denen Sie Codeänderungen (z. B. von Systems Manager Automation-Runbooks oder AWS Lambda-Funktionen) an Ressourcen einschränken oder verhindern möchten. Ein Änderungskalender ist ein neuer Systems Manager-Dokumenttyp, der iCalendar 2.0-Daten im Klartextformat speichert. Weitere Informationen finden Sie unter AWS Systems Manager Change Calendar.

11. Dezember 2019

Neue Systems Manager-Funktion: AWSAppConfig

Mit AppConfig können Sie Anwendungskonfigurationen schnell erstellen, verwalten und bereitstellen. AppConfig unterstützt kontrollierte Bereitstellungen für Anwendungen jeder Größe. Sie können AppConfig mit Anwendungen verwenden, die auf EC2-Instances, in AWS Lambda, Containern, mobilen Anwendungen oder auf IoT-Geräten gehostet werden. Um Fehler bei der Bereitstellung von Anwendungskonfigurationen zu vermeiden, enthält AppConfig Validierungen. Eine Validierung stellt durch eine syntaktische oder semantische Prüfung sicher, dass die Konfiguration, die Sie bereitstellen möchten, wie beabsichtigt funktioniert. Während einer Konfigurationsbereitstellung überwacht AppConfig die Anwendung, um sicherzustellen, dass die Bereitstellung erfolgreich ist. Falls im System ein Fehler auftritt oder die Bereitstellung einen Alarm startet, setzt AppConfig die Änderung zurück, um die Auswirkungen auf die Benutzer Ihrer Anwendung zu minimieren. Weitere Informationen finden Sie unter AWSAppConfig.

25. November 2019

Neue Systems-Manager-Funktion: Systems Manager Explorer

AWS Systems Manager-Explorer ist ein anpassbares Betriebs-Dashboard, in dem Informationen zu Ihren AWS-Ressourcen aufgeführt werden. Explorer zeigt eine Gesamtansicht der Betriebsdaten (OpsData) für Ihre AWS-Konten und für alle AWS-Regionen an. In Explorer enthalten OpsData Metadaten zu Ihren EC2-Instances, Details zur Patch-Compliance und operative Arbeitselemente (OpsItems). Explorer macht deutlich, wie OpsItems über Ihre Geschäftsbereiche oder Anwendungen verteilt sind, welche Trends im Zeitverlauf bestehen und wie sie je nach Kategorie variieren. Sie können Informationen in Explorer gruppieren und filtern, um sich auf die Elemente zu konzentrieren, die für Sie relevant sind und eine Aktion erfordern. Wenn Sie Probleme mit hoher Priorität erkennen, können Sie mit Systems Manager OpsCenter Automation-Runbooks ausführen und die Probleme schnell beheben. Weitere Informationen finden Sie unter AWS Systems ManagerExplorer.

Anmerkung

Die Einrichtung für Systems Manager OpsCenter ist in die Einrichtung für Explorer integriert. Wenn Sie OpsCenter bereits eingerichtet haben, müssen Sie das integrierte Setup trotzdem ausführen, um die Einstellungen und Optionen zu überprüfen. Wenn Sie OpsCenter nicht eingerichtet haben, können Sie mit dem integrierten Setup beide Funktionen einrichten. Weitere Informationen finden Sie unter Erste Schritte mit Explorer und OpsCenter.

18. November 2019

Verbesserte Parametersuchfunktionen

Mit den Werkzeugen für die Parametersuche können Sie Parameter jetzt leichter finden, wenn Sie viele Parameter in Ihrem Konto haben oder sich nicht an den genauen Namen eines Parameters erinnern. Mit dem Suchwerkzeug können Sie nach contains filtern. Zuvor unterstützten die Suchwerkzeuge die Suche nach Parameternamen nur mit equals und begins-with. Weitere Informationen finden Sie unter Suche nach öffentlichen Systems Manager-Parametern.

15. November 2019

Neuer konsolenbasierter Document Builder für Automation | Unterstützung für die Ausführung von Skripts in Automation-Schritten

Sie können jetzt mit Systems Manager Automation standardisierte operative Playbooks erstellen und freigeben, um Konsistenz zwischen Benutzern, AWS-Konten und AWS-Regionen sicherzustellen. Mit der Möglichkeit, Skripts auszuführen und Ihren Automation-Runbooks mit Markdown eingebundene Dokumentation hinzuzufügen, können Sie Fehler reduzieren und manuelle Schritte wie das Navigieren in schriftlicher Prozeduren in Wikis und das Ausführen von Terminalbefehlen eliminieren.

Weitere Informationen finden Sie unter den folgenden Themen.

14. November 2019

Ausführen einer direkten Paketaktualisierung mit Distributor

Wenn Sie früher ein Update für ein Paket mit Distributor installieren wollten, bestand Ihre einzige Möglichkeit darin, das gesamte Paket zu deinstallieren und die neue Version neu zu installieren. Jetzt können Sie stattdessen eine direkte Aktualisierung durchführen. Während einer direkten Aktualisierung installiert Distributor entsprechend dem Aktualisierungsskript, das Sie Ihrem Paket hinzufügen, nur Dateien, die neu sind oder seit der letzten Installation geändert wurden. Bei Verwendung dieser Option muss Ihre Paketanwendung während der Aktualisierung nicht offline geschaltet werden, sodass sie weiterhin verfügbar ist. Weitere Informationen finden Sie unter den folgenden Themen.

11. November 2019

Neues Feature für automatische SSM Agent-Aktualisierungen

Mit einem Klick können Sie alle Instances in Ihrem AWS-Konto so konfigurieren, dass sie automatisch nach neuen Versionen von SSM Agent suchen und sie herunterladen. Um dies zu tun, wählen Sie auf der Seite Verwaltete Instances-Seite in der AWS Systems Manager-Konsole Agent-Update aus. Weitere Informationen finden Sie unter Automatische Aktualisierungen von SSM Agent.

5. November 2019

Beschränken des Session Manager-Zugriffs mit AWS-bereitgestellten Tags

Eine zweite Methode zur Steuerung des Benutzerzugriffs auf Sitzungsaktionen ist jetzt verfügbar. Mit dieser neuen Methode können Sie IAM-Zugriffsrichtlinien mithilfe von AWS-bereitgestellten Sitzungs-Tags erstellen, anstatt die Variable {aws:username} zu verwenden. Mithilfe diesen von AWS bereitgestellten Sitzungstags können Organisationen, die Verbundkennungen verwenden, den Benutzerzugriff auf Sitzungen steuern. Weitere Informationen finden Sie unter Benutzer können nur von ihnen gestartete Sitzungen beenden.

2. Oktober 2019

Neues SSM-Command-Dokument wendet Ansible Playbooks an

Sie können State Manager-Zuordnungen erstellen, die Ansible Playbooks ausführen, indem Sie das AWS-ApplyAnsiblePlaybooks-Dokument verwenden. Dieses Dokument bietet die folgenden Vorteile für die Ausführung von Playbooks:

  • Unterstützung für die Ausführung komplexer Playbooks

  • Support für das Herunterladen von Playbooks von GitHub und Amazon Simple Storage Service (Amazon S3)

  • Unterstützung für komprimierte Playbook-Struktur

  • Erweiterte Protokollierung

  • Möglichkeit, anzugeben, welches Playbook ausgeführt werden soll, wenn Playbooks gebündelt werden

Weitere Informationen finden Sie unter Erstellen von Zuordnungen, die Ansible Playbooks ausführen

24. September 2019

Unterstützung der Port-Weiterleitung für Session Manager

Session Manager unterstützt jetzt Port-Weiterleitungssitzungen. Die Port-Weiterleitung ermöglicht es Ihnen, Tunnel zwischen Ihren in privaten Subnetzen bereitgestellten Instances sicher zu erstellen, ohne den SSH-Service auf dem Server zu starten, den SSH-Port in der Sicherheitsgruppe zu öffnen oder einen Bastion-Host zu verwenden. Ähnlich wie bei SSH-Tunneln ermöglicht Ihnen die Port-Weiterleitung, Datenverkehr auf Ihrem Laptop weiterzuleiten, um Ports auf Ihrer Instance zu öffnen. Sobald die Port-Weiterleitung konfiguriert ist, können Sie eine Verbindung mit dem lokalen Port herstellen und auf die Serveranwendung zugreifen, die in der Instance ausgeführt wird. Weitere Informationen finden Sie unter den folgenden Themen:

29. August 2019

Festlegen einer Standardparameterebene oder Automatisieren der Stufefenauswahl

Sie können jetzt eine Standardparameterebene angeben, die für Anforderungen zum Erstellen oder Aktualisieren eines Parameters verwendet werden soll, die keine Stufe angeben. Sie können die Standardstufe auf Standardparameter, erweiterte Parameter oder eine neue Option, Intelligent-Tiering, festlegen. Intelligent-Tiering wertet jede PutParameter-Anforderung aus und erstellt nur bei Bedarf einen erweiterten Parameter. (Erweiterte Parameter sind erforderlich, wenn die Größe des Parameterwerts mehr als 4 KB beträgt, dem Parameter eine Parameterrichtlinie zugeordnet ist oder die maximal 10 000 für die Standardstufe unterstützten Parameter bereits erstellt wurden.) Weitere Informationen zum Angeben einer Standardstufe und zur Verwendung von Intelligent-Tiering finden Sie unter Angeben einer Standardparameterstufe.

27. August 2019

Abschnitt „Arbeiten mit Zuordnungen“ mit CLI- und PowerShell-Verfahren aktualisiert

Der Abschnitt Arbeiten mit Zuordnungen wurde aktualisiert und enthält nun prozedurale Dokumentation für die Verwaltung von Zuordnungen mithilfe der AWS CLI oder AWS Tools for PowerShell. Weitere Informationen finden Sie unter Arbeiten mit Zuordnungen in Systems Manager.

26. August 2019

Abschnitt „Arbeiten mit Automation-Ausführungen“ mit CLI- und PowerShell-Verfahren aktualisiert

Der Abschnitt „Arbeiten mit Automation-Ausführungen“ wurde aktualisiert und enthält nun prozedurale Dokumentation zum Ausführen von Automation-Workflows mithilfe der AWS CLI oder AWS Tools for PowerShell. Weitere Informationen finden Sie unter Arbeiten mit Automation-Ausführungen.

20. August 2019

OpsCenter lässt sich in Application Insights integrieren

OpsCenter wird in Amazon CloudWatch Application Insights for .NET and SQL Server integriert. Das bedeutet, dass Sie automatisch OpsItems für Probleme erstellen können, die in Ihren Anwendungen erkannt wurden. Weitere Informationen zum Konfigurieren von Application Insights zum Erstellen von OpsItems finden Sie unter Einrichten, Konfigurieren und Verwalten Ihrer Anwendung zur Überwachung im Benutzerhandbuch zu Amazon CloudWatch.

7. August 2019

Neue Konsolenfunktion: AWS Systems ManagerQuick Setup

Quick Setup ist ein neues Feature in der Systems Manager-Konsole, mit dem Sie mehrere Systems Manager-Komponenten auf Ihren EC2-Instances schnell konfigurieren können. Mit Quick Setup können Sie insbesondere die folgenden Komponenten auf den Instances konfigurieren, die Sie mithilfe von Tags auswählen oder als Ziel festlegen:

  • Erstellen einer AWS Identity and Access Management (IAM)-Instance-Profilrolle für Systems Manager.

  • Eine geplante, zweimonatliche Aktualisierung von SSM Agent.

  • Eine geplante Sammlung von Inventory-Metadaten alle 30 Minuten.

  • Ein täglicher Scan Ihrer Instances, um fehlende Patches zu identifizieren.

  • Eine einmalige Installation und Konfiguration des Amazon CloudWatch-Agenten.

  • Eine geplante, monatliche Aktualisierung des CloudWatch-Agenten.

Weitere Informationen finden Sie unter AWS Systems Manager Quick Setup.

7. August 2019

Registrieren einer Ressourcengruppe als Ziel eines Wartungsfensters

Zusätzlich zur Registrierung verwalteter Instances als Ziel eines Wartungsfensters können Sie nun eine Ressourcengruppe als Ziel eines Wartungsfensters registrieren. Maintenance Windows unterstützt alle AWS-Ressourcentypen, die von AWS Resource Groups unterstützt werden, einschließlich AWS::EC2::Instance, AWS::DynamoDB::Table, AWS::OpsWorks::Instance, AWS::Redshift::Cluster und mehr. Ab dieser Version können Sie auch Befehle an eine eine Ressourcengruppe senden, z. B. mithilfe der Run Command-Konsole oder des AWS CLI send-command-Befehls. Weitere Informationen finden Sie unter den folgenden Themen:

23. Juli 2019

Vereinfachte Paketerstellung und -Versioning mit AWS Systems Manager Distributor

Distributor verfügt über eine neuen, vereinfachten Workflow zur Paketerstellung, der für ein Paket das Manifest, Skripts und Datei-Hashes generieren kann. Sie können auch den vereinfachte Workflow nutzen, wenn Sie einem bereits vorhandenen Paket eine Version hinzufügen.

22. Juli 2019

Bereich „New Document categories (Neue Dokumentkategorien)“ für Systems Manager Automation

Systems Manager umfasst einen Bereich „Neue Dokumentkategorien“, der angezeigt wird, wenn Sie in der Konsole eine Automatisierung ausführen. Verwenden Sie diesen Bereich zum Filtern der Automatisierungs-Runbooks nach Zweck.

18. Juli 2019

Unterstützung für das Starten von Session Manager-Sitzungen mit Betriebssystem-Anmeldeinformationen

Standardmäßig werden Session Manager-Sitzungen unter Verwendung der Anmeldeinformationen eines vom System generierten ssm-user-Kontos gestartet werden, der auf einer verwalteten Instance erstellt wird. Auf Linux-Computern können Sie jetzt stattdessen Sitzungen unter Verwendung der Anmeldeinformationen für ein Betriebssystemkonto starten. Weitere Informationen finden Sie unter Aktivieren der Run As-Unterstützung für Linux-Instances.

9. Juli 2019

Unterstützung für das Starten von Session Manager-Sitzungen mit SSH

Sie können jetzt die AWS CLI zum Starten einer SSH-Sitzung auf einer verwalteten Instance mit Session Manager verwenden. Weitere Informationen zur Aktivierung von SSH-Sitzungen mit Session Manager finden Sie unter (Optional) Aktivieren von SSH-Session Manager-Sitzungen. Weitere Informationen zum Starten einer SSH-Sitzung mit Session Manager finden Sie unter Starten einer Sitzung (SSH).

9. Juli 2019

Unterstützung für das Ändern von Passwörtern auf verwalteten Instances

Sie können jetzt Passwörter auf Computern zurücksetzen, die Sie mit Systems Manager verwalten (verwaltete Instances). Sie können das Passwort über die Systems Manager-Konsole oder die AWS CLI zurücksetzen. Weitere Informationen finden Sie unter Zurücksetzen von Passwörtern auf verwalteten Instances.

9. Juli 2019

Revisionen an „Was ist AWS Systems Manager?“

Die einführenden Inhalte in Was ist AWS Systems Manager? wurden erweitert, um eine breitere Einführung in den Service zu bieten und kürzlich veröffentlichten Systems-Manager-Funktionen Rechnung zu tragen. Darüber hinaus wurden andere Inhalte in einzelne Themen verschoben, sodass sie leichter auffindbar sind.

10. Juni 2019

Neue Systems Manager-Funktion: OpsCenter

OpsCenter bietet einen zentralen Speicherort, an dem Techniker und IT-Experten operative Arbeitselemente (OpsItems) im Zusammenhang mit AWS-Ressourcen anzeigen, untersuchen und lösen können. OpsCenter wurde konzipiert, um die durchschnittliche Zeit zum Lösen von Problemen, die sich auf AWS-Ressourcen auswirken, zu reduzieren. Diese Systems Manager-Funktion aggregiert und standardisiert OpsItems über Services hinweg und bietet gleichzeitig kontextbezogene Untersuchungsdaten über jedes OpsItem, verwandte OpsItems und verwandte Ressourcen. OpsCenter bietet außerdem Systems-Automatisierungsdokumente (Runbooks), die Sie verwenden können, um Probleme zu lösen. Sie können durchsuchbare, benutzerdefinierte Daten für jedes OpsItem angeben. Sie können auch automatisch generierte Zusammenfassungsberichte über OpsItems nach Status und Quelle anzeigen. Weitere Informationen finden Sie unter AWS Systems ManagerOpsCenter.

6. Juni 2019

Änderungen am linken Navigationsbereich von Systems Manager in der AWS Management Console

Der linke Navigationsbereich von Systems Manager in der AWS Management Console enthält neue Überschriften, darunter eine neue Position für Ops Center, um eine logischere Gruppierung der Systems Manager-Funktionen zu erzielen.

6. Juni 2019

Überarbeitete Anleitung zum Erstellen und Konfigurieren eines Wartungsfensters mithilfe der AWS CLI

Tutorial: Erstellen und Konfigurieren eines Wartungsfensters (AWS CLI) wurde überarbeitet, um den Pfad durch die Übungsschritte zu vereinfachen. Sie erstellen ein einziges Wartungsfenster, identifizieren ein einziges Ziel und richten eine einfache Aufgabe ein, die im Wartungsfenster ausgeführt werden soll. Dabei stellen wir Informationen und Beispiele zur Verfügung, mit denen Sie eigene Befehle zur Aufgabenregistrierung erstellen können. Dazu zählen auch Informationen zur Verwendung von Pseudoparametern wie {{TARGET_ID}}. Zusätzliche Informationen und Beispiele finden Sie in den folgenden Themen:

31. Mai 2019

Benachrichtigungen über SSM Agent-Updates

Wenn Sie über SSM Agent-Aktualisierungen benachrichtigt werden möchten, abonnieren Sie die Seite SSM Agent-Versionshinweise auf GitHub.

24. Mai 2019

Erhalten von Benachrichtigungen oder Auslösen von Aktionen basierend auf Änderungen in Parameter Store

Das Thema über das Einrichten von Benachrichtigungen oder das Auslösen von Aktionen basierend auf Parameter Store-Ereignissen hilft Ihnen jetzt, Amazon EventBridge-Regeln einzurichten, um auf Änderungen in Parameter Store zu reagieren. Sie können Benachrichtigungen erhalten oder andere Aktionen auslösen, wenn eines der folgenden Ereignisse eintritt:

  • Ein Parameter wird erstellt, aktualisiert oder gelöscht.

  • Eine Parameterbezeichnungsversion wird erstellt, aktualisiert oder gelöscht.

  • Ein Parameter läuft ab, läuft in Kürze ab oder wurde in einem angegebenen Zeitraum nicht geändert.

22. Mai 2019

Hauptrevidierungen an Inhalten zu Einrichtung oder ersten Schritten

Wir haben die Inhalte zu Einrichtung und Erste Schritte im AWS Systems Manager-Benutzerhandbuch erweitert und neu organisiert. Die Inhalte zur Einrichtung wurden in zwei Abschnitte unterteilt. Ein Abschnitt konzentriert sich auf Aufgaben für das Einrichten von Systems Manager zum Konfigurieren und Verwalten von EC2-Instances. Der andere konzentriert sich auf Aufgaben für das Einrichten von Systems Manager zum Konfigurieren und Verwalten Ihrer On-Premises-Server und virtuellen Maschinen (VMs) in einer Hybrid-Umgebung. Beide Abschnitte präsentieren jetzt alle Einrichtungsthemen als wesentliche, nummerierte Schritte, in der empfohlene Reihenfolge der Durchführung. Ein neues Kapitel Erste Schritte ist darauf ausgelegt, Endbenutzern bei den ersten Schritte mit Systems Manager zu helfen, nachdem Konto- und Service-Konfigurationsaufgaben abgeschlossen sind.

15. Mai 2019

Patches für von Microsoft veröffentlichte Anwendungen jetzt in Patch-Baselines (Windows) enthalten

Patch Manager unterstützt jetzt Patch-Updates für von Microsoft veröffentlichte Anwendungen auf Windows Server-Instances. Bisher wurden nur Patches für das Windows Server-Betriebssystem unterstützt. Patch Manager bietet zwei vordefinierte Patch-Baselines für Windows Server-Instances. Die Patch-Baseline AWS-WindowsPredefinedPatchBaseline-OS gilt nur für Betriebssystem-Patches. AWS-WindowsPredefinedPatchBaseline-OS-Applications gilt sowohl für das Windows Server-Betriebssystem als auch für von Microsoft veröffentlichte Anwendungen unter Windows. Weitere Informationen zum Erstellen einer benutzerdefinierten Patch-Baseline, die Patches für von Microsoft veröffentlichte Anwendungen enthält, finden Sie im ersten Verfahren unter Erstellen einer benutzerdefinierten Patch-Baseline. Als Teil dieses Updates wurden die Namen der von AWS bereitgestellten vordefinierten Patch-Baselines geändert. Weitere Informationen finden Sie unter Vordefinierte Baselines.

7. Mai 2019

Beispiele für das Registrieren von Wartungsfensterzielen mithilfe der AWS CLI

Das neue Thema über Beispiele: Registrieren von Zielen für ein Wartungsfenster bietet drei Beispielbefehle, um verschiedene Möglichkeiten zu zeigen, wie Sie die Ziele für ein Wartungsfenster angeben können, wenn Sie die AWS CLI verwenden. Darüber hinaus wird in diesem Thema der beste Anwendungsfall für jeden der Beispielbefehle erläutert.

3. Mai 2019

Updates für Themen für Patch-Gruppen

Das Thema Patch-Gruppen wurde aktualisiert und enthält nun einen Abschnitt darüber, wie verwaltete Instances die entsprechende Patch-Baseline bestimmen, die während der Patch-Vorgänge zu verwenden ist. Hinzugefügt wurden außerdem Anweisungen für die Verwendung der AWS CLI oder der Systems Manager-Konsole, um Ihren verwalteten Instances Patch-Group- oder PatchGroup-Tags hinzuzufügen, und für das Hinzufügen einer Patch-Group oder PatchGroup zu einer Patch-Baseline. (Sie müssen PatchGroup ohne Leerzeichen verwenden, wenn Sie Tags in EC2-Instance-Metadaten zugelassen haben.) Weitere Informationen finden Sie unter Erstellen einer Patch-Gruppe und Hinzufügen einer Patch-Gruppe zu einer Patch-Baseline.

1. Mai 2019

Neue Parameter Store-Features

Parameter Store bietet die folgenden neuen Features:

  • Erweiterte Parameter: Mit Parameter Store können Sie jetzt Parameter einzeln konfigurieren, um entweder ein Standardparameterkontingent (das Standardkontingent) oder ein Kontingent für erweiterte Parameter zu verwenden. Erweiterte Parameter bieten ein größeres Kontingent für den Parameterwert, ein höheres Kontingent für die Anzahl der Parameter, die Sie pro AWS-Konto und AWS-Region erstellen können, und die Möglichkeit, Parameterrichtlinien zu verwenden. Weitere Informationen über erweiterte Parameter finden Sie unter Über erweiterte Parameter von Systems Manager.

  • Parameterrichtlinien: Parameterrichtlinien unterstützen Sie bei der Verwaltung einer wachsenden Menge von Parametern, indem Sie einem Parameter bestimmte Kriterien zuweisen können, wie etwa Ablaufdatum oder Gültigkeitsdauer. Parameterrichtlinien sind besonders hilfreich, da sie Sie zwingen, in Parameter Store gespeicherte Passwörter und Konfigurationsdaten zu aktualisieren oder zu löschen. Parameterrichtlinien sind nur verfügbar für Parameter, die das Kontingent für erweiterte Parameter verwenden. Weitere Informationen finden Sie im Artikel zum Arbeiten mit Parameterrichtlinien.

  • Höherer Durchsatz: Sie können jetzt das Durchsatzkontingent von Parameter Store auf ein Maximum von 1 000 Transaktionen pro Sekunde erhöhen. Weitere Informationen finden Sie im Artikel zum Erhöhen des Parameter Store-Durchsatzes.

25. April 2019

Aktualisierungen des Abschnitts über Automatisierungen

Der Abschnitt über Automatisierungen wurde aktualisiert und ist nun übersichtlicher. Darüber hinaus wurden dem Abschnitt drei neue Themen hinzugefügt:

17. April 2019

Verschlüsseln von Sitzungsdaten mithilfe eines AWS KMS-Schlüssels

Standardmäßig verwendet Session Manager TLS 1.2 zum Verschlüsseln von Sitzungsdaten, die zwischen lokalen Computern von Benutzern in Ihrem Konto und Ihren EC2-Instances übertragen werden. Jetzt haben Sie die Option, diese Daten mit einem AWS KMS key weiter zu verschlüsseln, der in AWS Key Management Service erstellt wurde. Sie können einen KMS-Schlüssel verwenden, der in Ihrem AWS-Konto erstellt wurde, oder einen Schlüssel, der von einem anderen Konto für Sie freigegeben wurde. Weitere Informationen zur Angabe eines KMS-Schlüssels zum Verschlüsseln von Sitzungsdaten finden Sie in den Artikeln über Ermöglichen von AWS KMS-Schlüsselverschlüsselung von Sitzungsdaten (Konsole), Erstellen von Session Manager-Einstellungen (AWS CLI) oder Aktualisieren von Session Manager-Einstellungen (AWS CLI).

4. April 2019

Konfigurieren von Amazon SNS-Benachrichtigungen für AWS Systems Manager

Anleitungen für die Verwendung der AWS CLI oder der Systems Manager-Konsole für das Konfigurieren von Amazon SNS-Benachrichtigungen für Run Command- und Run Command-Aufgaben, die für ein Wartungsfenster registriert sind, wurden hinzugefügt. Weitere Informationen finden Sie unter Konfigurieren von Amazon SNS-Benachrichtigungen für AWS Systems Manager.

6. März 2019

Erweiterte Instances für Server und virtuelle Maschinen in hybriden Umgebungen

AWS Systems Manager bietet ein Standard-Instances-Kontingent und ein Kontingent für erweiterte Instances für Server und virtuelle Maschinen in Ihrer hybriden Umgebung. Mit dem Standard-Instances-Kontingent können Sie maximal 1 000 lokale Server oder VMs pro AWS-Konto-Konto pro AWS-Region-Region registrieren. Wenn Sie mehr als 1 000 Server oder VMs in einem einzigen Konto und einer Region registrieren müssen, verwenden Sie das Advanced-Instances-Kontingent. Sie können beliebig viele Instances im Kontingent für erweiterte Instances konfigurieren, aber alle für Systems Manager konfigurierten Instances stehen nach einem nutzungsbasierten Preismodell zur Verfügung. Erweiterte Instances ermöglichen es Ihnen außerdem, eine Verbindung zu Ihren Hybrid-Computer mithilfe von AWS Systems Manager Session Manager herzustellen. Session Manager bietet interaktiven Shell-Zugriff auf Ihre Instances. Weitere Informationen zum Aktivieren von erweiterten Instances finden Sie im Artikel zum Verwenden des Kontingents für erweiterte Instances.

4. März 2019

Erstellen von State Manager-Zuordnungen, die freigegebene SSM-Dokumente verwenden

Sie können State Manager-Zuordnungen erstellen, die von anderen AWS-Konten freigegebene SSM Command- und Automation-Dokumente verwenden. Das Erstellen von Zuordnungen durch das Verwenden freigegebener SSM-Dokumente hilft Ihnen, Amazon EC2 und die Hybrid-Infrastruktur in einem konsistenten Zustand zu halten, auch wenn sich diese Instances nicht in demselben Konto befinden. Weitere Informationen zur Freigabe von SSM-Dokumenten finden Sie unter AWS Systems Manager-Dokumente. Weitere Informationen zum Erstellen einer State Manager-Zuordnung finden Sie unter Erstellen einer Zuordnung.

28. Februar 2019

Anzeigen von Listen der Systems Manager-Ereignisse, die für Amazon EventBridge-Regeln unterstützt werden

Das neue Thema über das Überwachen von Systems Manager-Ereignissen mit Amazon EventBridge enthält eine Zusammenfassung der verschiedenen Ereignisse, die von Systems Manager ausgegeben werden, für die Sie in EventBridge Ereignisüberwachungsregeln einrichten können.

25. Februar 2019

Hinzufügen von Tags beim Erstellen von Systems Manager-Ressourcen

Systems Manager unterstützt jetzt die Möglichkeit, bestimmten Ressourcentypen Tags hinzuzufügen, wenn Sie sie erstellen. Zu den Ressourcen, denen Sie Tags hinzufügen können, wenn Sie sie mit der AWS CLI oder einem SDK erstellen, gehören Wartungsfenster, Patch-Baselines, Parameter Store-Parameter und SSM-Dokumente. Sie können auch einer verwalteten Instance Tags zuweisen, wenn Sie eine Aktivierung dafür erstellen. Wenn Sie die Systems Manager-Konsole verwenden, können Sie Wartungsfenstern, Patch-Baselines und Parametern Tags hinzufügen.

24. Februar 2019

Automatische IAM-Rollenerstellung für Systems Manager-Inventory

Zuvor mussten Sie eine AWS Identity and Access Management (IAM)-Rolle erstellen und dieser Rolle separate Richtlinien hinzufügen, um Bestandsdaten auf der Seite Inventory-Detailansicht in der Konsole anzuzeigen. Es ist nicht mehr erforderlich, diese Rolle zu erstellen oder ihr Richtlinien zuzuweisen. Wenn Sie auf der Seite Detailansicht zum Bestand eine Remote-Datensynchronisierung auswählen, erstellt Systems Manager automatisch die Rolle Amazon-GlueServicePolicyForSSM und weist ihr die Richtlinie Amazon-GlueServicePolicyForSSM-{S3 bucket name} und die Richtlinie AWSGlueServiceRole zu. Weitere Informationen finden Sie unter Abfragen von Bestandsdaten aus mehreren Regionen und Konten.

14. Februar 2019

Maintenance Windows-Anleitungen zum Aktualisieren von SSM Agent

Der Maintenance Windows-Dokumentation wurden zwei neue Anleitungen hinzugefügt. Die Anleitungen zeigen detailliert, wie Sie mithilfe der Systems Manager-Konsole oder der AWS CLI ein Wartungsfenster erstellen können, das SSM Agent automatisch aktuell hält. Weitere Informationen finden Sie im Artikel über Maintenance Windows-Anleitungen.

11. Februar 2019

Verwenden von öffentlichen Parameter Store-Parametern

Ein kurzer Abschnitt mit einer Beschreibung der öffentlichen Parameter Store-Parameter wurde hinzugefügt. Weitere Informationen finden Sie unter Verwenden von öffentlichen Systems Manager-Parametern.

31. Januar 2019

Verwenden der AWS CLI zum Erstellen von Session Manager-Einstellungen

Anleitungen für das Verwenden der AWS CLI zum Erstellen von Session Manager-Einstellungen, wie CloudWatch Logs, S3-Bucket-Protokollierungsoptionen und Sitzungsverschlüsselungseinstellungen, wurden hinzugefügt. Weitere Informationen finden Sie im Artikel über das Verwenden der AWS CLI zum Erstellen von Session Manager-Einstellungen.

22. Januar 2019

Ausführen von Systems Manager-Automatisierungsworkflows mithilfe von State Manager

AWS Systems Manager State Manager unterstützt jetzt das Erstellen von Zuordnungen, die SSM Automation-Runbooks verwenden. State Manager unterstützte zuvor nur command- und policy-Dokumente, was bedeutete, dass Sie nur Zuordnungen erstellen konnten, die verwaltete Instances zum Ziel hatten. Mit Unterstützung für SSM Automation-Runbooks können Sie jetzt Zuordnungen erstellen, die unterschiedliche Arten von AWS-Ressourcen zum Ziel haben. Weitere Informationen finden Sie im Artikel über das Ausführen von Systems Manager Automation-Workflows mithilfe von State Manager.

22. Januar 2019

Referenz-Updates für Cron- und Rate-Ausdrücke und Planungsoptionen für Wartungsfenster

Das Referenzthema Cron- und Rate-Ausdrücke für Systems Manager wurde überarbeitet. Die neue Version stellt weitere Beispiele und verbesserte Erläuterungen zur Verwendung von Cron- und Rate-Ausdrücken zum Planen Ihrer Wartungsfenster und State Manager-Zuordnungen bereit. Darüber hinaus wird im neuen Thema Maintenance Windows-Optionen für Planung und aktive Zeiträume erläutert, wie die verschiedenen Zeitplanoptionen für Wartungsfenster (Startdatum, Enddatum, Zeitzone, Zeitplanhäufigkeit) miteinander in Verbindung stehen.

6. Dezember 2018

Aktivieren von SSM Agent-Debugging-Protokollierung

Sie können die SSM Agent-Debug-Protokollierung aktivieren, indem Sie die Datei seelog.xml.template auf der verwalteten Instance bearbeiten. Weitere Informationen finden Sie unter Aktivieren der SSM Agent-Debug-Protokollierung.

30. November 2018

Unterstützung für ARM64-Prozessorarchitekturen

AWS Systems Manager unterstützt jetzt ARM64-Versionen der Betriebssysteme Amazon Linux 2, Red Hat Enterprise Linux 7.6 und Ubuntu Server (18.04 LTS und 16.04 LTS). Weitere Informationen finden Sie in den Anweisungen zum Installieren von Amazon Linux 2, RHEL und Ubuntu Server 18.04 und 16.04 LTS mit Snap-Paketen. Weitere Informationen zum A1-Instance-Typs finden Sie unter Instances für allgemeine Zwecke im Amazon-EC2-Benutzerhandbuch.

26. November 2018

Erstellen und Bereitstellen mit AWS Systems Manager Distributor

Mit AWS Systems Manager Distributor können Sie Ihre eigenen Softwarepakete zusammenstellen – oder nach von AWS bereitgestellten Agent-Softwarepaketen wie z. B. AmazonCloudWatchAgent suchen – um sie auf von AWS Systems Manager verwalteten Instances zu installieren. Distributor veröffentlicht Ressourcen, z. B. Softwarepakete, für von AWS Systems Manager verwaltete Instances. Bei der Veröffentlichung eines Pakets werden spezifische Versionen des Dokuments dieses Pakets – ein Systems Manager-Dokument, das Sie erstellen, wenn Sie das Paket in Distributor hinzufügen – in verwalteten Instances veröffentlicht, die Sie über die IDs der verwalteten Instances, die IDs von AWS-Konto, Tags oder eine AWS-Region identifizieren. Weitere Informationen finden Sie unter AWS Systems ManagerDistributor.

20. November 2018

Gleichzeitige Ausführung von AWS Systems Manager Automation-Workflows in mehreren AWS-Regionen und AWS-Konten von einem zentralen Konto aus

Sie können AWS Systems Manager Automation-Workflows gleichzeitig über mehrere AWS-Regionen und AWS-Konten oder AWS-Organisationseinheiten (OUs) von einem Automation-Managementkonto aus ausführen. Die gleichzeitige Ausführung von Automatisierungen in mehreren Regionen und Konten oder OUs verkürzt die Zeit für die Bereitstellung Ihrer AWS-Ressourcen und verbessert die Sicherheit Ihrer Computingumgebung. Weitere Informationen finden Sie unter Ausführen von Automatisierungsworkflows in mehreren AWS-Regionen und AWS-Konten.

19. November 2018

Abfragen von Bestandsdaten aus mehreren AWS-Regionen und AWS-Konten

Systems Manager-Inventory ist in Amazon Athena integriert, um Ihnen bei der Abfrage von Bestandsdaten aus mehreren AWS-Regionen und AWS-Konten zu helfen. Die Athena-Integration verwendet Resource Data Sync, sodass Sie Bestandsdaten aus allen verwalteten Instances auf der Seite Anzeigen von Bestandsdetails in der AWS Systems Manager-Konsole aufrufen können. Weitere Informationen finden Sie unter Abfragen von Bestandsdaten aus mehreren Regionen und Konten.

15. November 2018

Erstellen von State Manager-Zuordnungen, die MOF-Dateien ausführen

Sie können Managed Object Format (MOF)-Dateien ausführen, um einen gewünschten Status auf von Windows Server verwalteten Instances mit State Manager mithilfe des SSM-Dokuments AWS-ApplyDSCMofs zu erzwingen. Das AWS-ApplyDSCMofs-Dokument weist zwei Ausführungsmodi auf. Mit dem ersten Modus können Sie die Zuordnung so konfigurieren, dass sie scannt und meldet, wenn sich die verwalteten Instances derzeit in dem Zielstatus befinden, der in den angegebenen MOF-Dateien definiert ist. Im zweiten Modus können Sie die MOF-Dateien ausführen und die Konfiguration Ihrer Instances basierend auf den Ressourcen und ihren in den MOF-Dateien definierten Werten ändern. Mit dem AWS-ApplyDSCMofs-Dokument können Sie MOF-Konfigurationsdateien von Amazon Simple Storage Service (Amazon S3), einem lokal freigegebenen Verzeichnis, oder einer sicheren Website mit einer HTTPS-Domain herunterladen und ausführen. Weitere Informationen finden Sie unter Erstellen von Zuordnungen, die MOF-Dateien ausführen.

15. November 2018

Einschränken des administrativen Zugriff in Session Manager-Sitzungen

Session Manager-Sitzungen werden unter Verwendung der Anmeldeinformationen für ein Benutzerkonto namens ssm-user gestartet, das mit dem Root- oder Administrator-Berechtigungen erstellt wurde. Informationen zum Einschränken der administrativen Kontrolle für dieses Konto sind jetzt im Thema Deaktivieren oder Aktivieren von administrativen Berechtigungen für das Konto ssm-user verfügbar.

13. November 2018

YAML-Beispiele in Automatisierungsaktionsreferenz

Die Automatisierungsaktionsreferenz enthält jetzt ein YAML-Beispiel für die einzelnen Aktionen, die bereits ein JSON-Beispiel enthalten.

31. Oktober 2018

Zuweisen von Compliance-Schweregraden zu Assoziationen

Sie können State Manager-Zuordnungen jetzt Compliance-Schweregrade zuweisen. Diese Schweregrade werden im Compliance-Dashboard gemeldet und können auch zum Filtern Ihrer Compliance-Berichte verwendet werden. Die Schweregrade, die Sie zuweisen können, sind Kritisch, Hoch, Mittel, Niedrig und Nicht angegeben. Weitere Informationen finden Sie unter Erstellen einer Zuordnung (Konsole).

26. Oktober 2018

Verwenden von Ziel- und Ratensteuerungen mit Automatisierung und State Manager

Steuern Sie die Ausführung von Automatisierungen und State Manager-Zuordnungen innerhalb Ihrer Flotte von Ressourcen mithilfe von Zielen, Gleichzeitigkeit und Fehlerschwellenwerten. Weitere Informationen finden Sie unter Verwenden von Ziel- und Ratensteuerungen für die Ausführung von Automatisierungsworkflows zu einer Flotte und Verwenden von Zielen und Ratensteuerungen bei State Manager-Zuordnungen.

23. Oktober 2018

Festlegen von aktiven Zeitbereichen und internationalen Zeitzonen für Wartungsfenster

Sie können auch Daten festlegen, vor oder nach denen Wartungsfenster nicht ausgeführt werden sollte (Start- und Enddatum), und Sie können die internationale Zeitzone als Grundlage für den Wartungsfenster-Zeitplan festlegen. Weitere Informationen finden Sie unter Erstellen eines Wartungsfensters (Konsole) und Aktualisieren eines Wartungsfensters (AWS CLI).

9. Oktober 2018

Führen einer benutzerdefinierten Liste mit Patches für Ihre Patch-Baseline in einem S3-Bucket

Mit dem neuen Parameter InstallOverrideList im SSM-Befehlsdokument AWS-RunPatchBaseline können Sie eine HTTPS-URL oder eine Amazon Simple Storage Service (Amazon S3)-URL im PathStyle in einer Liste mit zu installierenden Patches angeben. Diese in einem S3-Bucket im YAML-Format geführte Patch-Installationsliste überschreibt die von der Standard-Patch-Baseline angegebenen Patches. Weitere Informationen finden Sie unter Parametername: InstallOverrideList.

5. Oktober 2018

Erweiterte Kontrolle über die Installation von Patch-Abhängigkeiten

Wenn ein Patch zuvor in Ihrer Liste für abgelehnte Patches als Abhängigkeit eines anderen Patches identifiziert wurde, wäre es trotzdem installiert worden. Jetzt können Sie wählen, ob Sie diese Abhängigkeiten installieren möchten oder nicht. Weitere Informationen finden Sie unter Erstellen einer Patch-Baseline.

5. Oktober 2018

Erstellen dynamischer Automatisierungsworkflows mit bedingten Verzweigungen

Die aws:branch-Automatisierungsaktion ermöglicht das Erstellen eines dynamischen Automatisierungsworkflows, der verschiedene Auswahlmöglichkeiten in einem einzigen Schritt evaluiert und dann auf der Grundlage dieser Evaluierung zu einem anderen Schritt in dem Automatisierungs-Runbook springt. Weitere Informationen finden Sie unter Verwendung bedingter Anweisungen in Runbooks.

26. September 2018

Verwenden von AWS CLI zum Aktualisieren von Session Manager-Einstellungen

Anleitungen zur Verwendung der CLI zum Aktualisieren von Session Manager-Einstellungen wie beispielsweise CloudWatch Logs und Optionen für die S3-Bucket-Protokollierung wurden zum AWS Systems Manager-Benutzerhandbuch hinzugefügt. Weitere Informationen finden Sie unter Verwenden der AWS CLI zum Aktualisieren der Session Manager-Einstellungen.

25. September 2018

Aktualisierte SSM Agent-Voraussetzung für Session Manager

Session Manager erfordert jetzt SSM Agent Version 2.3.68.0 oder höher. Weitere Informationen zu Session Manager-Voraussetzungen finden Sie unter Abschließen der Session Manager-Voraussetzungen.

17. September 2018

Verwalten von Instances, ohne eingehende Ports öffnen oder Bastion-Hosts mithilfe von Session Manager pflegen zu müssen

Mit Session Manager, einer vollständig verwaltete Funktion von AWS Systems Manager, können Sie Ihre EC2-Instances über eine interaktive Browser-basierte Ein-Klick-Shell oder über die AWS CLI verwalten. Session Manager bietet eine sichere und prüffähige Instance-Verwaltung, ohne dass eingehende Ports geöffnet, Bastion-Hosts gepflegt oder SSH-Schlüssel verwaltet werden müssen. Session Manager vereinfacht auch die Einhaltung von Unternehmensrichtlinien, die einen kontrollierten Zugriff auf Instances, strenge Sicherheitsverfahren und vollständig prüffähige Protokolle mit Instance-Zugriffsdetails vorschreiben, und bietet den Endbenutzern gleichzeitig immer noch einen einfachen plattformübergreifenden Zugriff auf Ihre EC2-Instances mit einem Klick. Weitere Informationen finden Sie unter Weitere Informationen zu Session Manager.

11. September 2018

Aufrufen von anderen AWS-Services aus einem Automation-Workflow von Systems Manager

Sie können andere AWS-Services und andere Systems-Manager-Funktionen in Ihrem Automation-Workflow aufrufen, indem Sie drei neue Automatisierungsaktionen (oder Plugins) in Ihren Automation-Runbooks verwenden. Weitere Informationen finden Sie unter Verwenden von Aktionsausgaben als Eingaben.

28. August 2018

Verwenden von Systems Manager-spezifischen Bedingungsschlüsseln in IAM-Richtlinien

Das Thema Angeben von Bedingungen in einer Richtlinie wurde um eine Liste der IAM-Bedingungsschlüssel für Systems Manager ergänzt, die Sie in Richtlinien integrieren können. Verwenden Sie diese Schlüssel zum Angeben der Bedingungen, unter denen eine Richtlinie wirksam werden soll. Das Thema enthält auch Links zu Beispielrichtlinien und anderen verwandten Themen.

18. August 2018

Aggregieren von Bestandsdaten mit Gruppen, um zu sehen, welche Instances zur Erfassung eines Bestandstyps konfiguriert sind und welche nicht

Gruppen ermöglichen es Ihnen, schnell eine Anzahl der verwalteten Instances zu sehen, die für das Erfassen eines oder mehrerer Bestandstypen konfiguriert sind bzw. nicht konfiguriert sind. Mit Gruppen geben Sie einen oder mehrere Inventory-Typen sowie einen Filter an, der den exists-Operator verwendet. Weitere Informationen finden Sie unter Aggregieren von Bestandsdaten.

16. August 2018

Anzeigen von Verlauf Änderungsnachverfolgung für Inventory und Configuration Compliance

Sie können den Verlauf und die Änderungsnachverfolgung für von Ihren verwalteten Instances erfasstes Inventory anzeigen. Sie können auch den Verlauf und die Änderungsnachverfolgung für Patch Manager-Patch-Einspielungen und State Manager-Zuordnungen, die von Configuration Compliance gemeldet werden, ansehen. Weitere Informationen finden Sie unter Anzeigen von Inventory-Verlauf und Änderungsnachverfolgung.

9. August 2018

Parameter Store integriert sich mit Secrets Manager

Parameter Store ist jetzt in AWS Secrets Manager integriert, sodass Sie Secrets-Manager-Geheimnisse abrufen können, wenn Sie andere AWS-Services verwenden, die bereits Referenzen zu Parameter Store-Parametern unterstützen. Zu diesen Services gehören Amazon EC2, Amazon Elastic Container Service, AWS Lambda, AWS CloudFormation, AWS CodeBuild, AWS CodeDeploy und andere Systems Manager-Funktionen. Indem Sie Parameter Store zum Verweisen auf Secrets Manager-Geheimnisse verwenden, erstellen Sie einen konsistenten und sicheren Prozess zum Aufrufen und Verwenden von Geheimnissen und zum Referenzieren von Daten in Ihrem Code und den Konfigurationsskripts. Weitere Informationen finden Sie unter Referenzieren von AWS Secrets Manager-Geheimnissen über Parameter Store-Parameter.

26. Juli 2018

Anfügen von Bezeichnungen zu Parameter Store-Parametern

Eine Parameter-Bezeichnung ist ein benutzerdefinierter Alias, mit dem Sie verschiedene Versionen eines Parameters verwalten können. Wenn Sie einen Parameter ändern, speichert Systems Manager automatisch eine neue Version und erhöht die Versionsnummer um 1. Dank einer Bezeichnung können Sie sich den Zweck einer Parameterversion merken, wenn mehrere Versionen vorhanden sind. Weitere Informationen finden Sie unter Bezeichnen von Parametern.

26. Juli 2018

Erstellen dynamischer Automatisierungsworkflows

Standardmäßig werden die Schritte (oder Aktionen), die Sie im Abschnitt „mainSteps“ eines Automatisierungs-Runbooks definieren, nacheinander ausgeführt. Wenn eine Aktion abgeschlossen ist, beginnt die nächste, im Abschnitt „mainSteps“ angegebene Aktion. Mit dieser Version können Sie jetzt Automatisierungsworkflows erstellen, die eine bedingte Verzweigung durchführen. Dies bedeutet, dass Sie Automatisierungsworkflows erstellen können, die dynamisch auf geänderte Bedingungen reagieren und zu einem angegebenen Schritt springen. Informationen finden Sie unter Verwendung bedingter Anweisungen in Runbooks.

18. Juli 2018

SSM Agent ist jetzt auf Ubuntu Server 16.04 AMIs unter Verwendung von Snap vorinstalliert

Beginnend mit Instances, die anhand von Ubuntu Server 16.04-AMIs (identifiziert durch 20180627) erstellt wurden, ist nun der SSM Agent unter Verwendung von Snap-Paketen vorinstalliert. Auf Instances, die aus früheren AMIs erstellt wurden, sollten Sie weiterhin deb-Installationsprogrammpakete verwenden. Weitere Informationen finden Sie unter Über SSM Agent-Installationen auf 64-Bit-Ubuntu Server 16.04-Instances.

7. Juli 2018

Überprüfen der für den SSM Agent erforderlichen minimalen S3-Bucket-Berechtigungen

Das neue Thema Minimale S3-Bucket-Berechtigungen für SSM Agent enthält Informationen zu den Amazon Simple Storage Service (Amazon S3)-Buckets, auf die Ressourcen möglicherweise zugreifen müssen, um Systems Manager-Operationen ausführen zu können. Sie können diese Buckets in einer benutzerdefinierten Richtlinie angeben, wenn Sie den S3-Bucket-Zugriff für ein Instance-Profil oder einen VPC-Endpunkt auf das für die Verwendung von Systems Manager erforderliche Minimum beschränken möchten.

5. Juli 2018

Anzeigen des vollständigen Ausführungsverlaufs für eine bestimmte State Manager-Zuordnungs-ID

Das neue Thema Anzeigen von Zuordnungsverläufen beschreibt, wie alle Ausführungen für eine bestimmte Zuordnungs-ID und anschließend Ausführungsdetails für eine oder mehrere Ressourcen angezeigt werden.

2. Juli 2018

Patch Manager bietet Support für Amazon Linux 2

Sie können nun mit Patch Manager Patches auf Amazon Linux 2-Instances anwenden. Allgemeine Informationen zur Betriebssystemunterstützung von Patch Manager finden Sie unter Voraussetzungen für Patch Manager. Weitere Informationen zu den unterstützten Schlüssel-Wert-Paaren für Amazon Linux 2 beim Definieren eines Patch-Filters finden Sie unter PatchFilter in der AWS Systems Manager-API-Referenz.

26. Juni 2018

Senden der Befehlsausgabe an Amazon CloudWatch Logs

Das neue Thema Konfigurieren von Amazon CloudWatch Logs fürRun Command beschreibt, wie die Run Command-Ausgabe an CloudWatch Logs gesendet wird.

18. Juni 2018

Schnelles Erstellen oder Löschen von Resource Data Sync für Inventory unter Verwendung von AWS CloudFormation

Sie können AWS CloudFormation zum Erstellen oder Löschen einer Resource Data Sync für Systems Manager Inventory verwenden. Um AWS CloudFormation zu verwenden, fügen Sie Ihrer AWS CloudFormation-Vorlage die AWS::SSM::ResourceDataSync-Ressource hinzu. Weitere Informationen finden Sie unter Arbeiten mit AWS CloudFormation-Vorlagen im AWS CloudFormation-Benutzerhandbuch. Sie können auch manuell eine Ressource Data Sync für Inventory erstellen. Einzelheiten dazu finden Sie unter Erstellen von Resource Data Sync für Inventory.

11. Juni 2018

Aktualisierungs-Benachrichtigungen für das AWS Systems Manager-Benutzerhandbuch jetzt über RSS verfügbar

Die HTML-Version des Systems Manager-Benutzerhandbuchs unterstützt jetzt einen RSS-Feed für Aktualisierungen, die auf der Seite Aktualisierungsverlauf der Systems Manager-Dokumentation dokumentiert sind. Der RSS-Feed umfasst Aktualisierungen ab Juni 2018 und später. Zuvor angekündigte Aktualisierungen stehen nach wie vor auf der Seite Aktualisierungsverlauf der Systems Manager-Dokumentation zur Verfügung. Verwenden Sie die RSS-Schaltfläche in der oberen Menüanzeige, um den Feed zu abonnieren.

6. Juni 2018

Angabe eines Beendigungscodes in Skripts, um verwaltete Instances neu zu starten

Das neue Thema Neustarten von verwalteten Instances von Skripts beschreibt, wie Sie Systems Manager anweisen, verwaltete Instances neu zu starten, indem Sie einen Beendigungscode in Skripts angeben, die Sie mit Run Command ausführen.

3. Juni 2018

Erstellen eines Ereignisses in Amazon EventBridge, wenn ein benutzerdefinierter Bestand gelöscht wird

Das neue Thema Anzeigen von Löschaktionen für einen Bestand in EventBridge beschreibt, wie Sie Amazon EventBridge konfigurieren, um jedes Mal ein Ereignis zu erstellen, wenn ein Benutzer einen benutzerdefinierten Bestand löscht.

1. Juni 2018

Updates vor Juni 2018

In der folgenden Tabelle sind wichtige Änderungen in jeder Version des AWS Systems Manager-Benutzerhandbuchs vor Juni 2018 beschrieben.

Änderung Beschreibung Datum der Veröffentlichung
Bestandsaufnahme aller verwalteten Instances in Ihrem AWS-Konto

Sie können alle verwalteten Instances in Ihrem AWS-Konto in den Bestand aufnehmen, indem Sie eine globale Bestandszuordnung erstellen. Weitere Informationen finden Sie unter Bestandsaufnahme aller verwalteten Knoten in Ihrem AWS-Konto.

Anmerkung

Globale Bestandszuordnungen sind in SSM Agent-Version 2.0.790.0 oder höher verfügbar. Weitere Informationen zur Aktualisierung von SSM Agent auf Ihren Instances finden Sie unter Aktualisierung von SSM Agent mithilfe von Run Command.

3. Mai 2018
SSM Agent ist standardmäßig auf Ubuntu Server 18 installiert.

SSM Agent ist standardmäßig auf Ubuntu Server 18.04 LTS 64-Bit- und 32-Bit-AMIs installiert.

2. Mai 2018
Neues Thema

In dem neuen Thema Ausführen von Befehlen mit einer bestimmten Dokumentversion wird beschrieben, wie mit dem document-version-Parameter angegeben wird, welche Version eines SSM-Dokuments bei der Befehlsausführung verwendet werden soll.

1. Mai 2018
Neues Thema

Im neuen Thema Löschen eines benutzerdefinierten Bestands wird beschrieben, wie Sie benutzerdefinierte Bestandsdaten mithilfe der AWS CLI aus Amazon S3 löschen. Außerdem wird beschrieben, wie Sie mit SchemaDeleteOption benutzerdefinierten Bestand verwalten, indem Sie einen benutzerdefinierten Bestandstyp deaktivieren oder löschen. Dieses neue Feature verwendet die API-Operation DeleteInventory.

19. April 2018
Amazon-SNS-Benachrichtigungen für SSM Agent

Abonnieren Sie ein Amazon SNS-Thema, um Benachrichtigungen zu erhalten, wenn eine neue Version von SSM Agent verfügbar ist. Weitere Informationen finden Sie unter Abonnieren von SSM Agent-Benachrichtigungen.

9. April 2018
CentOS Patch-Support

Systems Manager unterstützt jetzt das Patchen von CentOS-Instances. Weitere Informationen zu unterstützten CentOS-Versionen finden Sie unter Patch Manager-Voraussetzungen. Weitere Information zur Funktionsweise von Patch-Vorgängen finden Sie unter So funktionieren Patch Manager-Operationen.

29. März 2018
Neuer -Abschnitt

Um eine einzige Quelle für Referenzinformationen im AWS Systems Manager-Benutzerhandbuch bereitzustellen, wurde der neue Abschnitt AWS Systems Manager-Referenz eingeführt. Zusätzliche Inhalte werden diesem Abschnitt hinzugefügt, sobald diese verfügbar werden.

15. März 2018
Neues Thema

Das neue Thema Paketnamen-Formate für genehmigte und abgelehnte Patch-Listen erläutert die Paketnamenformate, die Sie in die Listen der genehmigten und abgelehnten Patches für eine benutzerdefinierte Patch-Baseline eingeben können. Beispiel-Formate werden für jeden Betriebssystem-Typ bereitgestellt, der Patch Manager unterstützt.

9. März 2018
Neues Thema

Systems Manager ist jetzt mit Chef Chef InSpec integriert. InSpec ist ein Open-Source-Runtime-Framework, mit dem Sie lesbare Profile in GitHub oder Amazon S3 erstellen können. Anschließend können Sie Systems Manager verwenden, um Compliance-Scans auszuführen und konforme und nicht konforme Instances anzuzeigen. Weitere Informationen finden Sie unter Verwenden von Chef InSpec-Profilen mit Systems Manager Compliance.

7. März 2018
Neues Thema

Im neuen Thema Verwenden von serviceverknüpften Rollen für Systems Manager wird beschrieben, wie Sie eine mit dem Service AWS Identity and Access Management (IAM) verknüpfte Rolle mit Systems Manager verwenden. Derzeit sind serviceverknüpfte Rollen nur erforderlich, wenn Sie Systems Manager Inventory zum Sammeln von Metadaten über Tags und Ressourcengruppen verwenden.

27. Februar 2018
Neue und aktualisierte Themen

Sie können nun Patch Manager verwenden, um Patches zu installieren, die sich in einem anderen Quell-Repository befinden als die Standardversion, die in der Instance konfiguriert ist. Dies ist nützlich für das Einspielen von Patches in Instances mit Updates, die sich nicht auf Sicherheit beziehen, mit dem Content von Personal Package Archives (PPA) für Ubuntu Server, mit Updates für interne Unternehmensanwendungen und so weiter. Sie geben beim Erstellen einer benutzerdefinierten Patch-Baseline alternative Patch-Quell-Repositorys an. Weitere Informationen finden Sie unter den folgenden Themen:

Darüber hinaus können Sie jetzt Patch Manager verwenden, um SUSE Linux Enterprise Server-Instances zu pathen. Patch Manager unterstützt das Patchen von SLES 12.*-Versionen (nur 64-Bit). Weitere Informationen finden Sie in den SLES-spezifischen Informationen in den folgenden Themen:

6. Februar 2018
Neues Thema

In dem neuen Thema SSM-Befehlsdokumente zum Patchen verwalteter Knoten werden die sieben verfügbaren SSM-Dokumente, die Ihnen dabei helfen, Ihre verwalteten Instances mit den neuesten sicherheitsrelevanten Updates zu patchen, beschrieben.

10. Januar 2018
Wichtige Updates zur Linux-Unterstützung

Verschiedene Themen wurden mit den folgenden Informationen aktualisiert:

  • SSM Agent ist standardmäßig in AMIs von September 2017 und später, die auf Amazon Linux 1 basieren, installiert.

  • Auf anderen Versionen von Linux müssen Sie den SSM Agent manuell installieren, auch auf Nicht-Basis-Images wie Amazon ECS-optimierten AMIs.

9. Januar 2018
Neues Thema

Das neue Thema SSM-Befehlsdokument zum Patchen: AWS-RunPatchBaseline enthält Einzelheiten dazu, wie dieses SSM-Dokument auf Windows- und Linux-Systemen funktioniert. Außerdem erhalten Sie Informationen zu den zwei verfügbaren Parametern im Dokument AWS-RunPatchBaseline, Operation und Snapshot ID.

5. Januar 2018
Neue Themen Der neue Abschnitt So funktionieren Patch Manager-Operationen enthält technische Details, die erklären, wie Patch Manager bestimmt, welche Sicherheitspatches installiert werden und wie er sie auf dem jeweiligen unterstützten Betriebssystem installiert. Er bietet außerdem Informationen darüber, wie Patch-Baseline-Regeln auf verschiedenen Verteilungen des Linux-Betriebssystems funktionieren. 2. Januar 2018
Systems Manager-Automatisierungsaktionsreferenz umbenannt und verschoben

Auf Grundlage des Kundenfeedbacks wird die Automatisierungsaktionsreferenz jetzt Systems Manager Automation–Runbook-Referenz genannt. Außerdem haben wir die Referenz in den Knoten „Freigegebene Ressourcen > Dokumente“ verschoben, sodass sie sich näher an Referenz für Befehlsdokument-Plugins befinden. Weitere Informationen finden Sie unter Systems Manager Automation Aktionen-Referenz.

20. Dezember 2017

Neue Kapitel und Inhalte zur Überwachung

Das neue Kapitel Überwachung von AWS Systems Manager bietet Anweisungen zum Senden von Metriken und Protokolldaten zu Amazon CloudWatch Logs. Das neue Thema Senden von Knoten-Protokollen an einheitliche CloudWatch Logs (CloudWatch-Agent) enthält Anweisungen für die Migration von Überwachungsaufgaben auf der Instance auf 64-Bit-Windows Server-Instances, von SSM Agent auf CloudWatch-Agenten.

14. Dezember 2017

Neues Kapitel Ein neues Kapitel Identity and Access Management für AWS Systems Manager enthält umfassende Informationen über die Verwendung von AWS Identity and Access Management (IAM) und AWS Systems Manager, um den Zugriff auf Ihre Ressourcen durch die Verwendung von Anmeldeinformationen zu sichern. Diese Anmeldeinformationen stellen die Berechtigungen bereit, die für den Zugriff auf AWS-Ressourcen erforderlich sind, wie etwa für das Aufrufen von Daten, die in S3-Buckets aufbewahrt sind, für Senden von Befehlen an und für das Lesen der Tags auf EC2-Instances. 11. Dezember 2017

Änderungen an der linken Navigationsleiste

Wir haben die Überschriften im linken Navigationsbereich dieses Benutzerhandbuchs geändert und an die Überschriften in der neuen AWS Systems Manager-Konsole angepasst.

8. Dezember 2017

Mehrere Änderungen für re:Invent 2017

  • Offizielle Einführung von AWS Systems Manager: AWS Systems Manager (ehemals Amazon EC2 Systems Manager) ist eine einheitliche Schnittstelle, die Ihnen das Zentralisieren von Betriebsdaten und das Automatisieren von Aufgaben über AWS-Ressourcen hinweg ermöglicht. Sie können die neue AWS Systems Manager-Konsole hier aufrufen. Weitere Informationen finden Sie unter Was ist AWS Systems Manager?

  • YAML-Support: Sie können SSM-Dokumente im YAML-Format erstellen. Weitere Informationen finden Sie unter AWS Systems Manager-Documents.

29. November 2017

Verwendung von Run Command zur Aufnahme VSS-fähiger Snapshots von EBS-Volumes

Sie können mit Run Command anwendungskonsistente Snapshots aller Amazon Elastic Block Store (Amazon EBS)-Volumes erstellen, die Ihren Amazon-EC2-Windows-Instances angefügt sind. Der Snapshot-Vorgang erstellt mit dem Windows Volume Shadow Copy Service (VSS) Backups VSS-fähiger Anwendungen auf Image-Ebene. Dazu gehören auch Daten von schwebenden Transaktionen zwischen diesen Anwendungen und dem Datenträger. Des Weiteren müssen Sie Ihre Instances herunterfahren oder trennen, wenn Sie eine Sicherung aller angefügten Volumes durchführen möchten. Weitere Informationen finden Sie unter Verwenden von AWS Systems Manager zum Aufnehmen Microsoft-VSS-fähiger Snapshots im Benutzerhandbuch zu Amazon EC2.

20. November 2017

Verbesserte Systems Manager-Sicherheit durch Verwendung von VPC-Endpunkten

Sie können die Sicherheitslage Ihrer verwalteten Instances (einschließlich verwalteter Instances in Ihrer Hybrid-Umgebung) verbessern, indem Sie Systems Manager so konfigurieren, dass ein Schnittstellen-VPC-Endpunkt verwendet wird. Schnittstellenendpunkte werden mittels PrivateLink, also einer Technologie realisiert, mit der Sie unter Verwendung privater IP-Adressen privat auf Amazon EC2- und Systems Manager-APIs zugreifen können. PrivateLink beschränkt den gesamten Netzwerkverkehr zwischen Ihren verwalteten Instances, Systems Manager und EC2 zum Amazon-Netzwerk (Verwaltete Instances haben keinen Internetzugriff.). Zudem benötigen Sie kein Internet-Gateway, kein NAT-Gerät und kein Virtual Private Gateway. Weitere Informationen finden Sie unter Verbessern der Sicherheit von EC2-Instances mithilfe von VPC-Endpunkten für Systems Manager.

7. November 2017

Inventory-Support für Dateien, Services, Windows-Rollen und die Windows-Registry

SSM Inventory unterstützt jetzt das Sammeln folgender Informationen von Ihren verwalteten Instances.

  • Files (Dateien): Name, Größe, Version, Installationsdatum, Änderung und Zeitpunkt der letzten Zugriffe usw.

  • Services: Name, Anzeigename, Status, abhängige Services, Servicetyp, Starttyp usw.

  • Windows-Registry: Registry-Schlüsselpfad, Wertname, Werttyp und Wert.

  • Windows-Rollen: Name, Anzeigename, Pfad, Featuretyp, Installationsstatus usw.

Bevor Sie versuchen, Informationen für diese Bestandstypen zu sammeln, aktualisieren Sie SSM Agent auf den Instances, die Sie für den Bestand wünschen. Durch Ausführen der neuesten Version von SSM Agent stellen Sie sicher, dass Sie Metadaten für alle unterstützten Bestandstypen sammeln können. Informationen zur Aktualisierung von SSM Agent mithilfe von State Manager finden Sie unter Exemplarische Vorgehensweise: Automatisches Update SSM Agent mit dem AWS CLI.

Weitere Informationen zu Inventory finden Sie unter Weitere Informationen über Systems Manager Inventory.

6. November 2017

Aktualisierungen der Automation-Dokumentation

Mehrere Probleme mit der Information über die Einrichtung und Konfiguration des Zugriffs für Systems Manager Automation behoben. Weitere Informationen finden Sie unter Einrichten der Automatisierung.

31. Oktober 2017

Integration von GitHub und Amazon S3

Remote-Skripts ausführen: Systems Manager unterstützt jetzt das Herunterladen und Ausführen von Skripts von einem privaten oder öffentlichen GitHub-Repository und von Amazon S3. Verwenden Sie entweder das vordefinierte AWS-RunRemoteScript-SSM-Dokument oder das aws:downloadContent-Plugin in einem benutzerdefinierten SSM-Dokument. Damit können Sie Ansible Playbooks und Skripts in Python, Ruby oder PowerShell ausführen, um nur einige zu nennen. Diese Änderungen verbessern weiterhin Infrastruktur in Form von Code bei der Verwendung von Systems Manager, um die Konfiguration und Bereitstellung von EC2-Instances und verwalteten On-Premises-Instances in Ihrer Hybrid-Umgebung zu automatisieren. Weitere Informationen erhalten Sie unter Ausführen von Skripts von GitHub und Ausführen von Skripts von Amazon S3.

Zusammengesetzte SSM-Dokumente erstellen: Systems Manager unterstützt jetzt die Ausführung von einem oder mehreren sekundären SSM-Dokumenten über ein primäres SSM-Dokument. Diese primären Dokumente, die andere Dokumente ausführen, werden als zusammengesetzte Dokumente bezeichnet. Zusammengesetzte Dokumente ermöglichen das Erstellen und Freigeben eines Standardsatzes an sekundären SSM-Dokumenten auf allen AWS-Konten für allgemeine Aufgaben wie das Bootstrapping von Antivirensoftware oder den Domain-Betritt von Instances. Sie können zusammengesetzte und sekundäre Dokumente ausführen, die in Systems Manager, GitHub oder Amazon S3 gespeichert sind. Nach dem Erstellen eines zusammengesetzten Dokuments können Sie es mithilfe des vordefinierten AWS-RunDocument-SSM-Dokuments ausführen. Weitere Informationen erhalten Sie unter Erstellen von zusammengesetzten Dokumenten und Ausführen von -Dokumenten von Remote-Standorten.

SSM-Dokumenten-Plugin-Referenz: Zum einfacheren Zugriff haben wir die SSM-Plugin-Referenz für SSM-Dokumente aus der Systems Manager-API-Referenz in das Benutzerhandbuch verschoben. Weitere Informationen finden Sie unter Referenz für Befehlsdokument-Plugins.

26. Oktober 2017

Support für Parameterversionen in Parameter Store

Wenn Sie einen Parameter bearbeiten, erhält Parameter Store jetzt automatisch die Versionsnummer 1. Sie können einen Parameternamen und eine bestimmte Versionsnummer in API-Aufrufen und SSM-Dokumenten angeben. Wenn Sie keine Versionsnummer angeben, verwendet das System automatisch die neueste Version.

Parameterversionen bieten eine Schutzebene für den Fall, dass ein Parameter versehentlich geändert wird. Sie können die Werte aller Versionen anzeigen und bei Bedarf auf ältere Versionen verweisen. Sie können auch Parameterversionen verwenden, um zu sehen, wie oft ein Parameter im Lauf eines bestimmten Zeitraums geändert wurde. Weitere Informationen finden Sie unter Arbeiten mit Parameterversionen in Parameter Store.

24. Oktober 2017

Unterstützung für Markierungen von Systems Manager-Dokumenten

Sie können jetzt die AddTagsToResource-API, die AWS CLI oder AWS Tools for PowerShell verwenden, um Systems Manager-Dokumente mit Schlüssel-Wert-Paaren zu markieren. Das Markieren hilft bei der schnellen Identifizierung bestimmter Ressourcen basierend auf den ihnen zugewiesenen Tags. Dies ist ein Zusatz zur vorhandenen Markierungsunterstützung für verwaltete Instances, Wartungsfenster, Parameter Store-Parameter und Patch-Baselines.

3. Oktober 2017

Verschiedene Dokumentations-Aktualisierungen zur Korrektur von Fehlern oder Aktualisierung von Inhalt basierend auf Feedback

2. Oktober 2017

Beheben von nicht erreichbaren Windows-Instances mit dem EC2Rescue-Automation-Workflow

EC2Rescue kann Ihnen bei der Diagnose und Behebung von Problemen auf Amazon EC2 Windows Server-Instances helfen. Sie können das Tool mit dem AWSSupport ExecuteEC2Rescue-Dokument als ein Systems Manager Automation-Workflow ausführen. Das Dokument AWSSupport-ExecuteEC2Rescue ist darauf ausgelegt, eine Kombination aus Systems Manager-Aktionen, AWS CloudFormation-Aktionen und Lambda-Funktionen auszuführen, die die normalerweise erforderlichen Schritte zur Verwendung von EC2Rescue automatisieren. Weitere Informationen finden Sie unter Ausführen des EC2Rescue-Tools auf nicht erreichbaren Instances.

29. September 2017

SSM Agent standardmäßig auf Amazon Linux installiert

SSM Agent ist standardmäßig auf Amazon Linux AMIs von September 2017 und später, die auf Amazon Linux basieren, installiert. Installieren Sie SSM Agent auf anderen Linux-Versionen manuell. Dies wird in Arbeiten mit SSM Agent auf EC2-Instances für Linux beschrieben.

27. September 2017

Run Command-Verbesserungen

Run Command umfasst die folgenden Erweiterungen.

  • Sie können die Ausführung von Befehlen auf bestimmte Instances beschränken, indem Sie eine IAM-Richtlinie erstellen und zuweisen, die eine Bedingung enthält, dass der Benutzer Befehle nur auf Instanzen ausführen kann, die mit bestimmten Amazon-EC2-Tags gekennzeichnet sind. Weitere Informationen finden Sie unter Den Zugriff von Run Command anhand von Tags beschränken.

  • Sie haben mehrere Möglichkeiten zur Auswahl von Instances mithilfe von Amazon EC2-Tags. Sie können jetzt beim Senden von Befehlen mehrere Tag-Schlüssel und mehrere Tag-Werte angeben. Weitere Informationen finden Sie unter Ausführen von Befehlen in großem Maßstab.

12. September 2017

Auf Raspbian unterstützter Systems Manager

Systems Manager kann jetzt auf Raspbian Jessie- und Raspbian Stretch-Geräten, einschließlich Raspberry Pi (32-Bit), ausgeführt werden.

7. September 2017

Automatisch SSM Agent-Protokolle an Amazon CloudWatch Logs senden

Sie können jetzt auf Ihren Instances eine einfache Konfigurationsänderung vornehmen, damit SSM Agent Protokolldateien an CloudWatch sendet. Weitere Informationen finden Sie unter Senden von SSM Agent-Protokollen an CloudWatch Logs.

7. September 2017

Resource Data Sync verschlüsseln

Mit Systems Manager Resource Data Sync können Sie die auf Hunderten von verwalteten Instances erfassten Bestandsdaten in einem zentralen S3-Bucket zusammenfassen. Sie können Resource Data Sync jetzt mit einem AWS Key Management Service-Schlüssel verschlüsseln. Weitere Informationen finden Sie unter Walkthrough: Verwenden von Resource Data Sync zum Aggregieren von Bestandsdaten.

1. September 2017

Neue Anleitungen zu State Manager

Der State Manager-Dokumentation wurden zwei neue Anleitungen hinzugefügt:

Exemplarische Vorgehensweise: Automatisches Update SSM Agent mit dem AWS CLI

Anleitung: Automatische Aktualisierung von PV-Treibern auf EC2-Instances für Windows Server

31. August 2017

Configuration Compliance für Systems Manager

Mit Configuration Compliance können Sie Ihre Flotte verwalteter Instances auf Patch-Compliance und Konfigurationsinkonsistenzen prüfen. Sie können Daten aus mehreren AWS-Konten und AWS-Regionen erfassen und zusammenfassen und anschließend Details zu bestimmten Ressourcen anzeigen, die nicht konform sind. Standardmäßig werden von Configuration Compliance die Compliance-Daten zu Patch Manager-Patches und State Manager-Zuordnungen angezeigt. Sie können auch den Service anpassen und Ihre eigenen Compliance-Typen auf Grundlage Ihrer IT- oder Business-Anforderungen erstellen. Weitere Informationen finden Sie unter AWS Systems Manager-Compliance.

28. August 2017

Neue Automatisierungsaktion: aws:executeAutomation

Führt einen sekundären Automatisierungsworkflow durch Aufrufen eines sekundären Automatisierungs-Runbooks aus. Mit dieser Aktion können Sie die Automatisierungs-Runbooks für die gängigsten Workflows erstellen und während der Ausführung der Automatisierung auf diese Dokumente verweisen. Mit dieser Aktion können Sie Ihre Automatisierungs-Runbooks vereinfachen, indem Sie die Notwendigkeit für wiederholte Schritte bei ähnlichen Runboks entfernen. Weitere Informationen finden Sie unter aws:executeAutomation - Führen Sie eine weitere Automatisierung durch.

22. August 2017

Automation als Ziel eines CloudWatch-Ereignisses

Sie starten einen Automatisierungsworkflow, indem Sie ein Automatisierungs-Runbooks als Ziel eines Amazon CloudWatch-Ereignisses auswählen. Sie können Workflows nach einem Zeitplan oder beim Eintreten eines bestimmten AWS-Ereignisses starten. Weitere Informationen finden Sie unter Ausführen von Automatisierungen basierend auf EventBridge-Ereignissen.

21. August 2017

State Manager-Zuordnungs-Versioning und allgemeine Aktualisierungen

Sie können jetzt verschiedene State Manager-Zuordnungsversionen erstellen. Es gilt ein Kontingent von 1 000 Versionen pro Zuordnung. Sie können auch Namen für Ihre Zuordnungen angeben. Die State Manager-Dokumentation wurde aktualisiert, um veraltete Informationen und Inkonsistenzen zu behandeln. Weitere Informationen finden Sie unter AWS Systems Manager State Manager.

21. August 2017

Änderungen an Maintenance Windows

Maintenance Windows umfasst die folgenden Änderungen oder Verbesserungen:

  • Vorher konnte Maintenance Windows Aufgaben nur mithilfe von Run Command durchführen. Jetzt können Sie Aufgaben mit Systems Manager Automation, AWS Lambda und AWS Step Functions ausführen.

  • Sie können die Ziele eines Wartungsfensters bearbeiten sowie einen Zielnamen, eine Beschreibung und einen Eigentümer angeben.

  • Sie können Aufgaben in einem Wartungsfenster bearbeiten. Dies schließt die Angabe eines neuen SSM-Dokuments für Run Command- und Automation-Aufgaben ein.

  • Alle Run Command-Parameter werden jetzt unterstützt, einschließlich DocumentHash, DocumentHashType, TimeoutSeconds und NotificationConfig.

  • Sie können jetzt eine safe-Kennzeichnung verwenden, wenn Sie versuchen, ein Ziel abzumelden. Wenn diese Option aktiviert ist, wird vom System ein Fehler zurückgegeben, falls eine beliebige Aufgabe auf das Ziel verweist.

Weitere Informationen finden Sie unter AWS Systems Manager Maintenance Windows.

16. August 2017

Neue Automatisierungsaktion: aws:approve

Diese neue Aktion für Automation-Runbooks hält eine Automation-Ausführung zeitweise an, bis die Aktion von designierten Prinzipalen genehmigt oder abgelehnt wird. Nach Erreichen der erforderlichen Anzahl an Genehmigungen wird die Ausführung der Automatisierung fortgesetzt.

Weitere Informationen finden Sie unter Systems Manager Automation Aktionen-Referenz.

10. August 2017

Assume-Rolle bei Automation nicht mehr erforderlich

Bisher mussten Sie für die Automatisierung eine Servicerolle (oder assume-Rolle) festlegen, damit der Service in Ihrem Auftrag Aktionen ausführen konnte. Diese Rolle ist für die Automatisierung nicht mehr erforderlich, da der Service jetzt den Kontext des Benutzers verwendet, der die Ausführung aufgerufen hat.

In den folgenden Situationen müssen Sie jedoch nach wie vor eine Servicerolle zur Automatisierung angeben:

  • Wenn Sie die Zugriffsberechtigungen eines Benutzers für eine Ressource einschränken, aber dem Benutzer die Ausführung eines Automation-Workflows gestatten möchten, der höhere Berechtigungen erfordert. In diesem Szenario können Sie eine Servicerolle mit höheren Berechtigungen erstellen und dem Benutzer das Ausführen des Workflows gestatten.

  • Vorgänge, deren Ausführung erwartungsgemäß länger als 12 Stunden dauern, erfordern eine Servicerolle.

Weitere Informationen finden Sie unter Einrichten der Automatisierung.

3. August 2017

Konfigurations-Compliance

Mit Amazon EC2 Systems Manager Configuration Compliance können Sie Ihre Flotte verwalteter Instances auf Patch-Compliance und Konfigurationsinkonsistenzen prüfen. Sie können Daten aus mehreren AWS-Konten und AWS-Regionen erfassen und zusammenfassen und anschließend Details zu bestimmten Ressourcen anzeigen, die nicht konform sind. Weitere Informationen finden Sie unter AWS Systems Manager-Compliance.

8. August 2017

SSM-Dokumentverbesserungen

SSM-Befehls- und Richtliniendokumente bieten jetzt plattformübergreifende Unterstützung. Das bedeutet, dass ein einzelnes SSM-Dokument Plugins für die Betriebssysteme Windows und Linux verarbeiten kann. Mit plattformübergreifender Unterstützung können Sie die Anzahl der verwalteten Dokumente konsolidieren. Plattformübergreifende Unterstützung wird in SSM-Dokumenten mit Schema-Version 2.2 oder höher angeboten.

SSM Command-Dokumente mit Schema-Version 2.0 oder höher können jetzt mehrere Plugins desselben Typs enthalten. Beispiel: Sie können ein Command-Dokument erstellen, mit dem das Plugin aws:runRunShellScript mehrmals aufgerufen wird.

Weitere Informationen zu den Änderungen bei Schema-Version 2.2 finden Sie unter AWS Systems Manager-Dokumente. Weitere Informationen zu SSM-Plugins finden Sie in der Referenz zu Befehlsdokumenten-Plugins.

12. Juli 2017

Linux-Patching

Patch Manager kann jetzt die folgenden Linux-Distributionen patchen:

64-Bit- und 32-Bit-Systeme
  • Amazon Linux 2014.03, 2014.09 oder höher

  • Ubuntu Server 16.04 LTS, 14.04 LTS oder 12.04 LTS

  • Red Hat Enterprise Linux (RHEL) 6.5 oder höher

Nur 64-Bit-Systeme
  • Amazon Linux 2015.03, 2015.09 oder höher

  • Red Hat Enterprise Linux(RHEL) 7.x oder höher

Weitere Informationen finden Sie unter AWS Systems Manager Patch Manager.

Anmerkung
  • Für das Einspielen von Patches auf Linux-Instances muss der SSM Agent mit Version 2.0.834.0 oder höher auf Ihren Instances ausgeführt werden. Informationen zur Aktualisierung des Agenten finden Sie im Abschnitt Beispiel: Aktualisierung von SSM Agent unter Ausführen von Befehlen über die Konsole.

  • Das AWS-ApplyPatchBaseline SSM-Dokument wird durch das AWS-RunPatchBaseline-Dokument ersetzt.

6. Juli 2017

Ressourcen-Datensynchronisierung

Sie können mit Systems Manager Resource Data Sync Bestandsdaten aus allen Ihren verwalteten Instances in einen einzelnen Amazon S3-Bucket senden. Resource Data Sync aktualisiert die Daten dann automatisch, wenn neue Bestandsdaten erfasst werden. Wenn alle Bestandsdaten in einem S3-Ziel-Bucket gespeichert sind, können Sie die zusammengeführten Daten mit Services wie Amazon Athena und Amazon QuickSight abfragen und analysieren. Weitere Informationen finden Sie unter Erstellen einer Resource Data Sync für Inventory. Ein Beispiel für die Arbeit mit Resource Data Sync finden Sie unter Walkthrough: Verwenden von Resource Data Sync zum Aggregieren von Bestandsdaten.

29. Juni 2017

Systems Manager-Parameterhierarchien

Das Verwalten Dutzender oder Hunderter von Systems Manager-Parametern als unsortierte Liste ist zeitaufwendig und fehleranfällig. Mit Parameterhierarchien können Sie Systems Manager-Parameter leichter organisieren und verwalten. Bei einer Hierarchie handelt es sich um einen Parameternamen mit einem Pfad, den Sie mit Schrägstrichen definieren. Hier finden Sie ein Beispiel mit drei Hierarchieebenen im Namen. Damit wird Folgendes identifiziert:

/Umgebung/Computertyp/Anwendung/Daten

/Dev/DBServer/MySQL/db-string13

Weitere Informationen finden Sie unter Arbeiten mit Parameterhierarchien in Parameter Store.

22. Juni 2017

SSM Agent-Unterstützung für SUSE Linux Enterprise Server

Sie können SSM Agent auf 64-Bit SUSE Linux Enterprise Server (SLES) installieren. Weitere Informationen finden Sie unter Arbeiten mit SSM Agent auf EC2-Instances für Linux.

14. Juni 2017