Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Avant de créer des instantanés EBS basés sur VSS, assurez-vous que la dernière version du package de composants VSS est installée sur votre instance Windows. Il y a plusieurs façons d’installer le package AwsVssComponents
sur une instance existante, comme suit :
-
(Recommandé) Exécuter le document VssInstallAndSnapshot de commande AWSEC2 - (recommandé). Cela s’installe ou se met à jour automatiquement si nécessaire à chaque exécution.
-
Installation manuelle des composants VSS sur une instance EC2 Windows.
-
Mettez à jour le package de composants VSS sur votre instance EC2 Windows.
Vous pouvez également créer une AMI avec EC2 Image Builder qui utilise le composant aws-vss-components-windows
géré pour installer le AwsVssComponents
package de l'image. Le composant géré utilise AWS Systems Manager Distributor pour installer le package. Une fois qu’Image Builder a créé l’image, le package VSS est installé sur chaque instance que vous lancez depuis l’AMI associée. Pour plus d'informations sur la création d'une AMI avec le package VSS installé, consultez la section Composants gérés par le package Distributor pour Windows dans le guide de l'utilisateur d'EC2 Image Builder.
Table des matières
Installation manuelle des composants VSS sur une instance EC2 Windows
Des composants VSS doivent être installés sur votre instance EC2 Windows pour que vous puissiez créer des instantanés cohérents avec les applications avec Systems Manager. Si vous n’exécutez pas le document de commande AWSEC2-VssInstallAndSnapshot
pour installer ou mettre à jour automatiquement le package chaque fois que vous créez des instantanés cohérents avec les applications, vous devez installer le package manuellement.
Vous devez également effectuer l'installation manuellement si vous prévoyez d'utiliser l'une des méthodes suivantes pour créer des instantanés cohérents avec les applications à partir de votre instance. EC2
-
Créez des instantanés VSS à l'aide de AWS Backup
-
Création d’instantanés VSS à l’aide d’Amazon Data Lifecycle Manager
Si vous devez effectuer une installation manuelle, nous vous recommandons d'utiliser le dernier package de composants AWS VSS pour améliorer la fiabilité et les performances des instantanés cohérents avec les applications sur vos instances Windows. EC2
Note
Pour installer ou mettre à jour automatiquement le package AwsVssComponents
chaque fois que vous créez des instantanés cohérents avec les applications, nous vous recommandons d’utiliser Systems Manager pour exécuter le document. AWSEC2-VssInstallAndSnapshot
Pour de plus amples informations, veuillez consulter Exécuter le document VssInstallAndSnapshot de commande AWSEC2 - (recommandé).
Pour installer les composants VSS sur une instance Amazon EC2 Windows, suivez les étapes correspondant à votre environnement préféré.
Pour installer les composants VSS à l’aide de SSM Distributor
-
Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/
. -
Dans le panneau de navigation, choisissez Fonctionnalité Exécuter la commande.
-
Choisissez Run Command (Exécuter la commande).
-
Pour le document de commande, cliquez sur le bouton à côté de AWS-Configure AWSPackage.
-
Dans Command parameters (Paramètres de la commande), procédez comme suit :
-
Vérifiez que l’option Action est définie sur Install (Installer).
-
Pour Nom, saisissez
AwsVssComponents
. -
Pour Version, saisissez un numéro de version ou laissez le champ vide pour que Systems Manager installe la dernière version.
-
-
Dans la section Targets (Cibles), identifiez les instances sur lesquelles vous souhaitez exécuter cette opération en spécifiant les balises ou en sélectionnant manuellement les instances.
Note
Si vous choisissez de sélectionner les instances manuellement et qu’une instance que vous vous attendez à voir ne figure pas dans la liste, consultez Où sont mes instances ? dans le Guide de l’utilisateur AWS Systems Manager pour obtenir des conseils de résolution d’incident.
-
Pour Autres paramètres :
-
(Facultatif) Pour Comment (Commentaire), saisissez les informations relatives à cette commande.
-
Pour Délai (secondes), précisez le nombre de secondes durant lesquelles le système doit attendre avant de mettre en échec l’exécution de la commande globale.
-
-
(Facultatif) Pour Contrôle du débit :
-
Pour Concurrency (Simultanéité), spécifiez un nombre ou un pourcentage d’instances sur lesquelles exécuter simultanément la commande.
Note
Si vous avez sélectionné des cibles en choisissant les EC2 balises Amazon et que vous n'êtes pas certain du nombre d'instances utilisant les balises sélectionnées, limitez le nombre d'instances pouvant exécuter le document en même temps en spécifiant un pourcentage.
-
Pour Seuil d’erreur, spécifiez quand arrêter l’exécution de la commande sur d’autres instances après son échec sur un nombre ou un pourcentage d’instances. Si, par exemple, vous spécifiez trois erreurs, Systems Manager cesse d’envoyer la commande à la réception de la quatrième erreur. Les instances sur lesquelles la commande est en cours de traitement peuvent également envoyer des erreurs.
-
-
(Facultatif) Dans la section Output options (Options de sortie), si vous souhaitez enregistrer la sortie de la commande dans un fichier, sélectionnez Enable writing to an S3 bucket (Autoriser l’écriture dans un compartiment S3) Spécifiez les noms du compartiment et (facultatif) du préfixe (dossier).
Note
Les autorisations S3 qui accordent la possibilité d’écrire les données dans un compartiment S3 sont celles du profil d’instance attribué à l’instance, et non celles de l’utilisateur qui effectue cette tâche. Pour plus d'informations, consultez la section Configurer les autorisations d' EC2 instance dans le Guide de AWS Systems Manager l'utilisateur.
-
(Facultatif) Spécifiez les options pour les notifications SNS.
Pour plus d’informations sur la configuration des notifications Amazon SNS pour Run Command, consultez Configuration des notifications Amazon SNS pour AWS Systems Manager.
-
Cliquez sur Exécuter.
Vérifiez la signature sur les composants AWS VSS
Utilisez la procédure suivante pour vérifier la signature sur le package AwsVssComponents
.
-
Connectez-vous à votre instance Windows. Pour de plus amples informations, veuillez consulter Se connecter à votre instance Windows à l’aide de RDP.
-
Accédez à C:\Program Files \ Amazon \AwsVssComponents.
-
Ouvrez le menu contextuel (clic droit) pour
ec2-vss-agent.exe
, puis choisissez Propriétés. -
Accédez à l’onglet Signatures numériques et vérifiez que le nom du signataire est Amazon Web Services Inc.
-
Suivez les étapes précédentes pour vérifier la signature sur
Ec2VssInstaller
etEc2VssProvider.dll
.
Mettez à jour le package de composants VSS sur votre instance EC2 Windows
Nous vous recommandons de maintenir les composants VSS à jour avec la dernière version recommandée. Il existe plusieurs façons de mettre à jour les composants lorsqu’une nouvelle version du package AwsVssComponents
est publiée.
Méthodes de mise à jour
-
Vous pouvez répéter les étapes décrites Installation manuelle des composants VSS sur une instance EC2 Windows lors de la publication d'une nouvelle version des composants AWS VSS.
-
Vous pouvez configurer une association Systems Manager State Manager pour télécharger et installer automatiquement de nouveaux composants VSS ou des composants mis à jour lorsque le package
AwsVssComponents
est disponible. -
Vous pouvez installer ou mettre à jour automatiquement le package
AwsVssComponents
chaque fois que vous créez des instantanés cohérents avec les applications, lorsque vous utilisez Systems Manager pour exécuter le documentAWSEC2-VssInstallAndSnapshot
.
Note
Nous vous recommandons d’utiliser Systems Manager pour exécuter le document de commande AWSEC2-VssInstallAndSnapshot
, qui installe ou met à jour automatiquement le package AwsVssComponents
avant qu’il ne crée les instantanés cohérents avec les applications. Pour de plus amples informations, veuillez consulter Exécuter le document VssInstallAndSnapshot de commande AWSEC2 - (recommandé).
Pour créer une association Systems Manager State Manager, suivez les étapes correspondant à votre environnement préféré.
Lorsque vous créez une association Systems Manager State Manager, deux options s'offrent à vous pour mettre à jour le AwsVssComponents
package, comme suit :
- Désinstallez et réinstallez
-
Cette méthode télécharge et installe le package sans aucune condition préalable supplémentaire.
- Mise à jour sur place
-
Cela permet d'effectuer une mise à jour sur place du package et de remplir les conditions préalables suivantes :
-
La version de l'agent SSM installée sur l'instance doit être une version
3.3.808.0
ou une version ultérieure. Pour plus d'informations, consultez la section Utilisation de l'agent SSM sur les EC2 instances pour Windows Server dans le Guide de l'AWS Systems Manager utilisateur. -
Si elle est spécifiée, la version
AwsVssComponents
du package doit être une version2.5.0
ou une version ultérieure. Les versions antérieures ne prennent pas en charge les mises à jour sur place.
Note
si votre instance ne répond pas à ces prérequis, la mise à jour sur place échouera. Utilisez plutôt l'option Désinstaller et réinstaller.
-
Créez une association State Manager à partir du AWS Management Console
-
Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/
. -
Dans le volet de navigation, sélectionnez State Manager.
Ou, si la page d’accueil de Systems Manager s’ouvre en premier, ouvrez le volet de navigation, puis choisissez State Manager.
-
Sélectionnez Créer une association.
-
Dans le champ Name (Nom), saisissez un nom évocateur.
-
Dans la liste des documents, choisissez AWSPackageAWS-Configure.
-
Dans la section Paramètres, sélectionnez Installer dans la liste Action.
-
Pour le type d'installation, sélectionnez Désinstaller et réinstaller ou Mise à jour sur place.
-
Dans le champ Nom, saisissez
AwsVssComponents
. Vous pouvez ne rien inscrire dans les champs Version et Additional Arguments (Arguments supplémentaires). -
Dans la section Targets (Cibles), sélectionnez une option.
Note
Si vous choisissez de cibler les instances à l’aide de balises, et que vous spécifiez des balises qui correspondent à des instances Linux, l’association réussit sur l’instance Windows, mais échoue sur les instances Linux. Le statut global de l’association indique Failed.
-
Dans la section Spécifier le programme, sélectionnez une option.
-
Dans la section Advanced options (Options avancées), pour Compliance severity (Sévérité de conformité), sélectionnez un niveau de sévérité pour l’association. Pour plus d'informations, voir En savoir plus sur la conformité des associations. Pour les Calendriers de modifications, sélectionnez un calendrier de modifications préconfiguré. Pour de plus amples informations, consultez AWS Systems Manager Change Calendar.
-
Pour Contrôle du débit, procédez comme suit :
-
Dans Concurrency (Simultanéité), spécifiez un nombre ou un pourcentage de nœuds gérés sur lesquels exécuter simultanément la commande.
-
Dans Error threshold (Seuil d’erreur), indiquez quand arrêter l’exécution de la commande sur les autres nœuds gérés après l’échec de celle-ci sur un certain nombre ou un certain pourcentage de nœuds.
-
-
(Facultatif) Dans Options de sortie, pour enregistrer la sortie de la commande dans un fichier, sélectionnez Autoriser l’écriture dans un compartiment S3. Saisissez les noms de compartiment et de préfixe (dossier) dans les zones.
-
Sélectionnez Create association (Créer une association), puis Close (Fermer). Le système tente de créer l’association sur les instances et applique immédiatement l’état.
Note
Si les EC2 instances de Windows Server affichent le statut Failed, vérifiez que l'agent SSM est en cours d'exécution sur l'instance et vérifiez que l'instance est configurée avec un rôle AWS Identity and Access Management (IAM) pour Systems Manager. Pour plus d'informations, consultez la section Configuration AWS Systems Manager.