Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Avec Quick Setup, un outil dans AWS Systems Manager, vous pouvez activer la configuration de gestion d'hôte par défaut pour tous les comptes et régions ajoutés à votre organisation dans AWS Organizations. Cela garantit que SSM Agent est tenu à jour sur toutes les instances Amazon Elastic Compute Cloud (EC2) de l'organisation et indique qu'elles peuvent se connecter à Systems Manager.
Avant de commencer
Vérifiez que les conditions suivantes sont respectées avant d'activer ce paramètre.
-
La dernière version de SSM Agent est déjà installé sur toutes les EC2 instances à gérer dans votre organisation.
-
Vos EC2 instances à gérer utilisent le service de métadonnées d'instance version 2 (IMDSv2).
-
Vous êtes connecté au compte de gestion de votre organisation, comme indiqué dans AWS Organizations, à l'aide d'une identité AWS Identity and Access Management (IAM) (utilisateur, rôle ou groupe) avec des autorisations d'administrateur.
Utilisation du rôle de gestion EC2 d'instance par défaut
La Configuration de gestion des hôtes par défaut utilise le paramètre de service default-ec2-instance-management-role pour Systems Manager. Il s'agit d'un rôle doté d'autorisations que vous souhaitez mettre à la disposition de tous les comptes de votre organisation afin de permettre la communication entre SSM Agent sur l'instance et le service Systems Manager dans le cloud.
Si vous avez déjà défini ce rôle à l'aide du update-service-settingCommande CLI, la configuration de gestion d'hôte par défaut utilise ce rôle. Si vous n'avez pas encore défini ce rôle, Quick Setup créera et appliquera le rôle pour vous.
Pour vérifier si ce rôle a déjà été spécifié pour votre organisation, utilisez le get-service-settingcommande.
Activez les mises à jour automatiques de SSM Agent toutes les deux semaines
Utilisez la procédure suivante pour activer l'option de configuration de gestion d'hôte par défaut pour AWS Organizations l'ensemble de votre organisation.
Pour activer les mises à jour automatiques de SSM Agent toutes les deux semaines
Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/
. Dans le volet de navigation, choisissez Quick Setup.
-
Sur la carte Configuration de gestion des hôtes par défaut, sélectionnez Créer.
Astuce
Si vous avez déjà une ou plusieurs configurations dans votre compte, choisissez d'abord l'onglet Bibliothèque ou le bouton Créer dans la section Configurations pour afficher les cartes.
-
Dans la section Options de configuration, sélectionnez Activer les mises à jour automatiques de SSM Agent toutes les deux semaines.
-
Sélectionnez Create (Créer).
