Configuración de la consola unificada de Systems Manager para una sola cuenta y región - AWS Systems Manager

Configuración de la consola unificada de Systems Manager para una sola cuenta y región

Para configurar la experiencia de consola unificada de Systems Manager para una sola Cuenta de AWS y Región de AWS no necesita usar Organizations ni registrar una cuenta de administrador delegado. El proceso de configuración de la experiencia de la consola de Systems Manager cumple muchos requisitos previos por usted. Esto incluye crear y adjuntar los perfiles de instancias con los permisos de IAM necesarios a sus nodos y mucho más. A continuación se muestra una lista detallada de los recursos creados por Systems Manager para la consola unificada.

Roles de IAM

Asociaciones de State Manager

  • EnableDHMCAssociation: se ejecuta a diario y garantiza que se haya habilitado Configuración predeterminada de administración de hosts.

  • SystemAssociationForManagingInstances: e ejecuta cada 30 días y garantiza que la política AmazonSSMManagedInstanceCore se aplique a los perfiles de instancia adjuntos a sus nodos. Si no hay ningún perfil de instancia adjunto al nodo, Systems Manager crea un perfil de instancia con la política AmazonSSMManagedInstanceCore y lo adjunta al nodo. Si sus nodos ya tienen un perfil de instancia adjunto, la política se adjunta al perfil de instancia. Si el perfil de instancia ya contiene los permisos necesarios, no se hacen cambios.

    nota

    Si AWS CloudFormation lanzó un nodo, los cambios que hace Systems Manager en el perfil de instancia pueden hace que AWS CloudFormation detecte que el recurso está desviado.

  • SystemAssociationForEnablingExplorer: se ejecuta a diario y se asegura de que Explorer esté activado. Explorer se usa para sincronizar datos de los nodos administrados.

  • EnableAREXAssociation: se ejecuta a diario y garantiza que Explorador de recursos de AWS esté habilitado. Resource Explorer se usa para determinar las instancias de Amazon EC2 de su organización que no administra Systems Manager.

  • SSMAgentUpdateAssociation: se ejecuta cada 14 días y garantiza que la última versión disponible de SSM Agent esté instalada en los nodos administrados.

  • SystemAssociationForInventoryCollection: se ejecuta cada 12 horas y recopila datos de inventario de los nodos administrados.

Buckets de S3

  • DiagnosisBucket: almacena los datos recopilados durante la ejecución del manual de procedimientos.

Funciones de Lambda

  • SSMLifecycleOperatorLambda: permite a las entidades principales acceder a todas las acciones de Quick Setup de AWS Systems Manager.

  • SSMLifecycleResource: recurso personalizado para ayudar a administrar el ciclo de vida de los recursos creados por el proceso de configuración.

Además, una vez finalizado el proceso de configuración, puede seleccionar la tarea de nodos Diagnosticar y corregir para aplicar automáticamente las correcciones a los nodos que no se notifican como administrados por Systems Manager. Esto puede incluir la identificación de problemas, como, por ejemplo, problemas de conectividad de red con los puntos de conexión de Systems Manager, etc.

Configuración de Systems Manager para una sola cuenta y región

  1. Abra la consola de AWS Systems Manager en https://console.aws.amazon.com/systems-manager/.

  2. Seleccione Activar Systems Manager.