AWS Systems Manager Distributor

Una vez mediante AWS Systems Manager Run Command

De forma programada mediante AWS Systems Manager State Manager

Un paquete, muchas plataformas

Al crear un paquete en Distributor, el sistema crea un documento de AWS Systems Manager (documento de SSM). Puede adjuntar archivos .zip a este documento. Al ejecutar Distributor, el sistema procesa las instrucciones del documento de SSM e instala el paquete de software en el archivo .zip de los destinos especificados. Distributor admite varios sistemas operativos, incluidos Windows, Ubuntu Server, Debian Server y Red Hat Enterprise Linux. Para obtener más información acerca de las plataformas admitidas, consulte Plataformas de paquetes y arquitecturas admitidas.

Control de acceso de paquetes en los grupos de instancias administradas

Puede utilizar Run Command o State Manager para controlar cuáles de los nodos administrados obtienen un paquete y qué versión de ese paquete. Run Command y State Manager son capacidades de AWS Systems Manager. Los nodos administrados se pueden agrupar por ID de instancia o dispositivo, números de Cuenta de AWS, etiquetas o Regiones de AWS. Puede utilizar las asociaciones de State Manager para ofrecer diferentes versiones de un paquete a diferentes grupos de instancias.

Muchos paquetes de agente de AWS incluidos y listos para usar

Distributor incluye muchos paquetes de agente de AWS que están listos para implementar en los nodos administrados. Busque los paquetes que publicó Distributor Packages en la página de lista Amazon. Entre los ejemplos se incluyen AmazonCloudWatchAgent y AWSPVDriver.

Automatizar la implementación

Para mantener su entorno actual, utilice State Manager para programar paquetes para la implementación automática en los nodos de destino cuando dichos nodos se lancen por primera vez.

Cualquier cliente de AWS que desee crear paquetes de software nuevos o implementar paquetes existentes, incluidos paquetes publicados de AWS, en varios nodos administrados de Systems Manager al mismo tiempo.

Los desarrolladores de software que creen paquetes de software.

Los administradores que sean responsables de mantener los nodos administrados de Systems Manager actualizados con la versión más reciente de los paquetes de software.

Implementación de paquetes en las instancias de Windows y Linux

Con Distributor, puede implementar paquetes de software en instancias de Amazon Elastic Compute Cloud (Amazon EC2) y dispositivos de núcleo de AWS IoT Greengrass para Linux y Windows Server. Para ver una lista de los tipos de sistemas operativos de instancia admitidos, consulte Plataformas de paquetes y arquitecturas admitidas.

Implementar paquetes una vez o mediante programación automatizada

Puede elegir implementar paquetes una vez, en una programación periódica o cuando la versión del paquete predeterminado cambie a una versión diferente.

Reinstale completamente los paquetes o realice actualizaciones in situ

Para instalar una nueva versión del paquete, puede desinstalar completamente la versión actual e instalar una nueva en su lugar, o solo actualizar la versión actual con componentes nuevos y actualizados, según el script de actualización que proporcione. La aplicación del paquete no está disponible durante una reinstalación, pero puede permanecer disponible durante una actualización in situ. Las actualizaciones in situ son especialmente útiles para aplicaciones de supervisión de seguridad u otros casos en los que necesita evitar el tiempo de inactividad de las aplicaciones.

Acceso de la consola, CLI, PowerShell y SDK a las capacidades de Distributor

Puede trabajar con Distributor mediante la consola de Systems Manager, AWS Command Line Interface (AWS CLI), AWS Tools for PowerShell o el AWS SDK de su elección.

Control de acceso de IAM

Mediante el uso de políticas (IAM) de AWS Identity and Access Management, puede controlar qué miembros de su organización pueden crear, actualizar, implementar o eliminar paquetes o versiones de paquete. Por ejemplo, es posible que desee dar permisos de administrador para implementar paquetes, pero no para cambiar paquetes o crear nuevas versiones de paquete.

Compatibilidad con la capacidad de registro y la auditoría

Puede auditar y registrar las acciones de usuarios de Distributor en su Cuenta de AWS a través de la integración con otros Servicios de AWS. Para obtener más información, consulte Auditoría y registro de la actividad de Distributor.

Un archivo .zip de software por plataforma de sistema operativo de destino. Cada archivo .zip debe incluir lo siguiente.

Un archivo de manifiesto con formato JSON que describe el contenido del paquete. El manifiesto no se incluye en el archivo .zip, pero se almacena en el mismo bucket de Amazon Simple Storage Service (Amazon S3) que los archivos .zip que conforman el paquete. El manifiesto identifica la versión del paquete y asigna los archivos .zip en el paquete a atributos del nodo administrado de destino, como, por ejemplo, la versión del sistema operativo o la arquitectura. Para obtener más información sobre cómo crear el manifiesto, consulte Paso 2: crear el manifiesto del paquete JSON.