AWS Systems Manager Automatisation

Prise en charge des scripting dans le contenu des runbooks

À l'aide de aws:executeScript cette action, vous pouvez exécuter du Python personnalisé et des PowerShell fonctions directement à partir de vos runbooks. Cela vous offre une plus grande flexibilité dans la création de vos runbooks personnalisés, car vous pouvez effectuer diverses tâches que d'autres actions d'Automation ne prennent pas en charge. Vous avez également un meilleur contrôle sur la logique du runbook. Pour voir un exemple d'utilisation de cette action et en quoi elle peut aider à améliorer une solution automatisée existante, consultez Création de runbooks Automation.

Exécutez des automatisations sur plusieurs sites Comptes AWS et Régions AWS à partir d'un emplacement centralisé

Les administrateurs peuvent exécuter des automatisations sur les ressources de plusieurs comptes et régions à partir de la console Systems Manager.

Amélioration de la sécurité opérationnelle

Les administrateurs disposent d'un emplacement central pour accorder et révoquer l'accès aux runbooks. En utilisant uniquement les politiques AWS Identity and Access Management (IAM), vous pouvez contrôler quels utilisateurs ou groupes de votre organisation peuvent utiliser Automation et à quels runbooks ils peuvent accéder.

Automatiser des tâches informatiques courantes

L'automatisation des tâches courantes peut aider à améliorer l'efficacité opérationnelle, à appliquer les normes organisationnelles et à réduire les erreurs des opérateurs. Par exemple, vous pouvez utiliser le AWS-UpdateCloudFormationStackWithApproval runbook pour mettre à jour les ressources déployées à l'aide d'un AWS CloudFormation modèle. La mise à jour applique un nouveau modèle. Vous pouvez configurer Automation pour demander l'approbation par un ou plusieurs utilisateurs avant le début de la mise à jour.

Exécutez simultanément des tâches perturbatrices en toute sécurité

Automation inclut des fonctionnalités, telles que les contrôles de débit, qui vous permettent de contrôler le déploiement d'une automatisation dans votre flotte en spécifiant une valeur de simultanéité et un seuil d'erreur. Pour plus d'informations sur l'utilisation des contrôles du débit, consultez Exécutez des opérations automatisées à grande échelle.

Rationaliser les tâches complexes

Automation fournit des runbooks prédéfinis qui rationalisent les tâches complexes et chronophages telles que la création d'Amazon Machine Images (AMIs) finales. Par exemple, vous pouvez utiliser les runbooks AWS-UpdateLinuxAmi et AWS-UpdateWindowsAmi pour créer des AMIs finales à partir d'une source AMI. À l'aide de ces runbooks, vous pouvez exécuter des scripts personnalisés avant et après l'application des mises à jour. Vous pouvez également inclure ou exclure l'installation de packages logiciels spécifiques. Pour des exemples d'utilisation de ces runbooks, consultez Didacticiels.

Définir les contraintes pour les entrées

Vous pouvez définir des contraintes dans des runbooks personnalisés pour limiter les valeurs qu'Automation acceptera pour un paramètre d'entrée particulier. Par exemple, allowedPattern n'acceptera que les valeurs d'un paramètre d'entrée correspondant à l'expression régulière que vous définissez. Si vous spécifiez allowedValues pour un paramètre d'entrée, seules les valeurs que vous avez spécifiées dans le runbook sont acceptées.

Résultat de l'action d'automatisation des journaux vers Amazon CloudWatch Logs

Pour répondre aux exigences opérationnelles ou de sécurité de votre organisation, il vous faudra peut-être fournir un registre des scripts exécutés pendant un runbook. Avec CloudWatch Logs, vous pouvez surveiller, stocker et accéder à des fichiers journaux provenant de différents types de fichiers Services AWS. Vous pouvez envoyer le résultat de l'aws:executeScriptaction à un groupe de CloudWatch journaux journaux à des fins de débogage et de résolution des problèmes. Les données de journal peuvent être envoyées à votre groupe de journaux avec ou sans AWS KMS chiffrement à l'aide de votre KMS clé. Pour de plus amples informations, veuillez consulter Résultat de l'action d'automatisation de la CloudWatch journalisation avec journaux.

EventBridge Intégration avec Amazon

L'automatisation est prise en charge en tant que type de cible dans EventBridge les règles Amazon. Cela signifie que vous pouvez déclencher des runbooks à l'aide d'événements. Pour plus d’informations, consultez Surveillance des événements de Systems Manager avec Amazon EventBridge et Référence : modèles et types d'événements Amazon EventBridge pour Systems Manager.

Partager les bonnes pratiques organisationnelles

Vous pouvez définir les bonnes pratiques pour la gestion des ressources, les tâches opérationnelles et autres dans les runbooks que vous partagez entre les comptes et les régions.

Tout AWS client qui souhaite améliorer son efficacité opérationnelle à grande échelle, réduire les erreurs associées aux interventions manuelles et réduire le temps nécessaire à la résolution des problèmes courants.

Experts en infrastructure qui souhaitent automatiser les tâches de déploiement et de configuration.

Les administrateurs qui souhaitent résoudre de manière fiable les problèmes courants, améliorer l'efficacité du dépannage et réduire les opérations répétitives.

Les utilisateurs qui souhaitent automatiser une tâche qu'ils exécutent normalement manuellement.