Historique du document - AWS Systems Manager

Historique du document

Le tableau suivant décrit les modifications importantes apportées à la documentation depuis la dernière version d'AWS Systems Manager. Pour recevoir les notifications concernant les mises à jour de cette documentation, abonnez-vous à un flux RSS.

ModificationDescriptionDate

Prise en charge de versions supplémentaires par SSM Agent et Patch Manager : CentOS Stream, Ubuntu Server et Windows Server

Patch Manager prend désormais en charge CentOS Stream 9, Ubuntu Server 24.10 et Windows Server 2025. SSM Agent prend désormais en charge Ubuntu Server 24.10 et Windows Server 2025. (La prise en charge de CentOS Stream 9 par Agent était déjà effective.) Pour obtenir la liste complète des versions et des systèmes d’exploitation pris en charge, veuillez consulter les sections suivantes :

22 novembre 2024

Nouvelle section : AWS KMS encryption for Parameter Store SecureString parameters

Découvrez comment AWS Systems Manager Parameter Store utilise AWS Key Management Service pour chiffrer les valeurs des paramètres SecureString dans Parameter Store dans la section suivante :

22 novembre 2024

Politiques gérées nouvelles et mises à jour pour Systems Manager

Pour prendre en charge les nouvelles fonctionnalités, configurations et opérations de Systems Manager, nous publions plusieurs nouvelles politiques gérées et nous en mettons d’autres à jour. Pour plus d’informations, consultez la section Systems Manager updates to AWS managed policies.

21 novembre 2024

Une nouvelle expérience simplifiée de gestion des nœuds pour Systems Manager

AWS Systems Manager a publié une nouvelle expérience de console unifiée pour gérer les nœuds à grande échelle sur plusieurs comptes et régions. Vous pouvez désormais visualiser tous les nœuds gérés et non gérés de vos régions et Comptes AWS d’organisations à partir d’un seul endroit. Vous pouvez également identifier, diagnostiquer et résoudre les problèmes liés aux nœuds non gérés. Systems Manager est également désormais intégré à Amazon Q Developer (Amazon Q). Ainsi, où que vous soyez, les niveaux de visualisation et de contrôle de vos nœuds sont optimisés grâce à la saisie d’invites en langage naturel dans la AWS Management Console. Avec cette version, vous pouvez également utiliser AWS Organizations pour permettre à un compte d’administrateur délégué de gérer les nœuds de l’organisation à partir d’une vue centralisée. Pour plus d’informations, consultez les rubriques suivantes :

21 novembre 2024

Correction d’un bogue du plugin Session Manager

Le plugin Session Manager a récemment été mis à jour avec la correction de bogue suivante : la modification qui ajoutait des informations d’identification aux demandes OpenDataChannel a été annulée.

20 novembre 2024

Améliorations du plugin Session Manager

Cette version a été rendue obsolète le 20 novembre 2024.

Le plugin Session Manager a récemment été mis à jour avec les améliorations suivantes.

  • Ajout d’informations d’identification aux demandes OpenDataChannel.

  • Mise à niveau des packages dépendants testify et objx.

6 novembre 2024

Prise en charge de version de système d’exploitation supplémentaire pour macOS

Systems Manager prend désormais en charge la version 15.x (Sequoia) du système d’exploitation macOS (instances EC2 uniquement). Pour obtenir la liste de l’ensemble des systèmes d’exploitation et versions pris en charge, consultez la section Supported operating systems for Systems Manager.

6 novembre 2024

Patch Manager : mises à jour des formats de noms de packages pris en charge pour les listes de correctifs approuvés et rejetés

Pour plusieurs systèmes d’exploitation, nous avons mis à jour et complété les listes des formats de noms de packages que vous pouvez spécifier dans les listes Correctifs approuvés et Correctifs rejetés de vos référentiels de correctifs. Pour plus d'informations, consultez la section Package name formats for Amazon Linux 1, Amazon Linux 2, Amazon Linux 2022, Amazon Linux 2023, CentOS, Oracle Linux, and Red Hat Enterprise Linux (RHEL).

1er novembre 2024

Prise en charge de version opérationnelle additionnelle pour Patch Manager

Patch Manager prend désormais en charge des versions supplémentaires de Oracle Linux (8.10 et 9.4) et Ubuntu Server (23.10 et 24.04). Pour obtenir les listes des versions et des systèmes d’exploitation pris en charge, consultez les sections suivantes :

1er novembre 2024

Prise en charge de versions supplémentaires par SSM Agent : CentOS Stream, Oracle Linux et Ubuntu Server

SSM Agent prend désormais en charge CentOS Stream 9, Oracle Linux 8.10 et 9.4, et Ubuntu Server 24.04 LTS, en plus des versions déjà prises en charge. Pour obtenir la liste complète des systèmes d’exploitation et versions pris en charge pour Systems Manager, consultez la section Supported operating systems for Systems Manager.

25 octobre 2024

Amélioration du plugin Session Manager

Ajout de la prise en charge de la transmission de la version du plugin avec les demandes OpenDataChannel.

10 octobre 2024

Nouveau : afficher les détails sur les connexions RDP établies à l’aide de Fleet Manager

Vous pouvez désormais consulter les détails des connexions Remote Desktop Protocol établies par les utilisateurs de votre Compte AWS. Pour plus d’informations, consultez la section Viewing information about current and completed connections.

10 octobre 2024

Patch Manager prend désormais en charge la version 15.6 de SLES

La prise en charge de l’application de correctifs pour SUSE Linux Enterprise Server (SLES) 15.6 a été publiée. Vous pouvez désormais appliquer des correctifs aux machines SLES 15.6 à l’aide de Patch Manager. Pour obtenir la liste complète des systèmes d’exploitation et des versions pris en charge par Patch Manager, consultez la section Supported operating systems for Patch Manager.

29 septembre 2024

Nouvelles versions de l'extension Lambda AWS Parameters et Secrets

Nouvelles versions de l'extension Lambda AWS Parameters and Secrets sont désormais disponibles. La prise en charge de l’ensemble des architectures est effective pour la région Asie‑Pacifique (Malaisie) (ap-southeast-5). En outre, la prise en charge des extensions d’architecture ARM64 et Mac with Apple silicon a été ajoutée pour les régions suivantes :

  • Asie-Pacifique (Hyderabad) (ap-south-2)

  • Asie-Pacifique (Melbourne) (ap-southeast-4)

  • Canada Ouest (Calgary) (ca-west-1)

  • Europe (Zurich) (eu-central-2)

  • Europe (Espagne) (eu-south-2)

  • Moyen‑Orient (EAU) (me-central-)

  • Chine (Beijing) cn-north-1

  • Chine (Ningxia) cn-northwest-1

  • Israël (Tel Aviv) (il-central-1)

  • AWS GovCloud (US-Est) (us-gov-east-1)

  • AWS GovCloud (US-West) (us-gov-west-1)

19 septembre 2024

Nouvelle section : Configuring permissions for maintenance windows using the AWS CLI

La section Configuring permissions for maintenance windows using the AWS CLI fournit des instructions pour créer un rôle de service personnalisé (et ses politiques) afin d’exécuter les tâches de fenêtre de maintenance pour le compte d’un utilisateur.

19 août 2024

Prise en charge de versions supplémentaires par SSM Agent et Patch Manager : AlmaLinux, Oracle Linux et Rocky Linux

SSM Agent et Patch Manager prennent désormais en charge les versions 8.10, 9.3 et 9.4 d’AlmaLinux et Rocky Linux, la version 9.3 de Oracle Linux, en plus des versions déjà prises en charge. Pour obtenir la liste complète des versions et des systèmes d’exploitation pris en charge, veuillez consulter les sections suivantes :

14 août 2024

Nouvelle condition de politique IAM pour la prise en charge de Parameter Store : ssm:Policies

À l’aide de ssm:Policies, une nouvelle condition prise en charge pour les politiques IAM, vous pouvez empêcher les entités de créer ou de mettre à jour des paramètres qui incluent une politique de paramètres. Pour plus d’informations, consultez les rubriques suivantes :

14 août 2024

Politique gérée mise à jour pour Quick Setup : SSMQuickSetupRolePolicy

Systems Manager a mis à jour la politique gérée SSMQuickSetupRolePolicy afin de permettre l’accès à des ensembles de piles AWS CloudFormation supplémentaires. Pour plus d’informations, consultez la section Systems Manager updates to AWS managed policies.

13 août 2024

Prise en charge du provisionnement et de la gestion des ressources de Systems Manager à l’aide de Terraform

Nous avons ajouté HashiCorp Terraform à la liste des intégrations tierces prises en charge avec Systems Manager. Terraform est un outil logiciel open source d’infrastructure en tant que code (IaC) qui fournit un flux de travail d’interface de ligne de commande (CLI) pour gérer divers services cloud. Vous pouvez utiliser Terraform pour provisionner et gérer un certain nombre de sources de données et de ressources Systems Manager couramment utilisées. Pour plus d’informations à ce sujet et sur d’autres intégrations tierces avec Systems Manager, consultez la section Integration with other products and services.

1er août 2024

Nouvelle expérience de console et nouvelle API Quick Setup

Systems Manager Quick Setup a publié une nouvelle expérience de console et une nouvelle API. Vous pouvez désormais interagir avec cette API à l’aide de la console, de l’AWS CLI, d’AWS CloudFormation, et des kits SDK. Vous pouvez vous connecter à la nouvelle console à l’aide de la console Quick Setup. Pour plus d’informations sur l’intégration à la nouvelle expérience Quick Setup, consultez la section Getting started with Quick Setup. Pour plus de détails sur les opérations d’API disponibles via l’API Quick Setup, consultez la référence d’API Quick Setup.

1er août 2024

Nouvelle section : Rejected patch list options in custom patch baselines

Pour les opérations d’application de correctifs qui utilisent un référentiel de correctifs personnalisé dans Patch Manager, nous avons précisé le comportement lorsqu’un correctif ajouté à la liste Correctifs rejetés se voit attribuer l’action Allow as dependency. Comme le concept de dépendance des correctifs n’est pas pris en charge par Windows Server, les correctifs qui ne sont pas déjà installés sur un nœud géré sont ignorés. Le statut INSTALLED_REJECTED est attribué aux correctifs déjà installés sur le nœud. Pour plus d’informations, consultez les sections Rejected patch list options in custom patch baselines et Patch compliance values for other operating systems.

23 juillet 2024

Nouvelle section : Configuring SSM Agent for use with the Federal Information Processing Standard (FIPS)

Nous avons fourni des instructions concernant la configuration de SSM Agent pour une utilisation avec la norme FIPS (Federal Information Processing Standard). Pour plus d’informations, consultez la section Configuring SSM Agent for use with the Federal Information Processing Standard (FIPS).

22 juillet 2024

Mise à jour : prise en charge clarifiée du symbole @ dans les noms d’utilisateurs Fleet Manager

Si un nom d’utilisateur IAM Identity Center contient un ou plusieurs symboles @, la connection RDP Fleet Manager ignore le premier symbole @ et tous les caractères qui le suivent, que @ introduise ou non la partie de domaine d’une adresse e‑mail. Pour plus d’informations sur les caractères pris en charge pour les noms d’utilisateurs dans les connexions RDP Fleet Manager, consultez la section Authenticating Remote Desktop connections.

21 juillet 2024

Politique gérée mise à jour : AmazonSSMManagedEC2InstanceDefaultPolicy

Systems Manager a mis à jour la politique gérée AmazonSSMManagedEC2InstanceDefaultPolicy en fournissant des ID d’instructions intégrées (Sid) afin de clarifier l’objectif de chaque instruction de politique. Pour plus d’informations, consultez la section Systems Manager updates to AWS managed policies.

18 juillet 2024

Modifications de nom des compartiments gérés AWS pour les opérations d’application de correctifs Patch Manager

AWS détient et gère un certain nombre de compartiments Amazon S3 auxquels SSM Agent accède au cours de l’exécution de diverses opérations d’application de correctifs Patch Manager. Ces compartiments S3 sont accessibles au public et, par défaut, l'SSM Agent s'y connecte en utilisant des appels HTTP. Cependant, si vous utilisez un point de terminaison de cloud privé virtuel (VPC) dans vos opérations Systems Manager, vous devez fournir une autorisation explicite dans un profil d’instance Amazon EC2 pour Systems Manager, ou dans un rôle de service pour les machines non EC2 d’un environnement hybride et multicloud. Sinon, vos ressources ne peuvent pas accéder à ces compartiments publics. Dans la plupart des cas, nous modifions le nom de ces compartiments. Par exemple, pour les opérations d’application de correctifs, le compartiment aws-patchmanager-macos-us-east-2 est remplacé par aws-patchmanager-macos-us-east-2-552881074, et le compartiment aws-ssm-us-east-2 est remplacé par aws-patch-manager-us-east-2-552881074. Pour plus d’informations, consultez les rubriques suivantes :

18 juillet 2024

Nouveau rôle lié à un service pour Quick Setup

Systems Manager a publié un nouveau rôle lié à un service, AWSServiceRoleForSSMQuickSetup. Systems Manager utilise ce rôle pour vérifier l’état de la configuration des ressources configurées à l’aide de Quick Setup, pour garantir une utilisation cohérente des paramètres et des ressources provisionnées, et pour résoudre les problèmes de ressource lorsqu’une dérive est détectée. La politique gérée associée à ce rôle est SSMQuickSetupRolePolicy. Pour plus d’informations, consultez la section AWSServiceRoleForSSMQuickSetup service-linked role permissions for Systems Manager.

3 juillet 2024

Nouvelles politiques gérées pour les types de configuration Quick Setup

Systems Manager a publié douze nouvelles politiques gérées supplémentaires pour prendre en charge différents types de configuration et processus Quick Setup. Pour plus d’informations, consultez la section Systems Manager updates to AWS managed policies.

3 juillet 2024

Prise en charge de RHEL 8.10 et 9.4

Systems Manager et Patch Manager prennent désormais en charge les versions 8.10 et 9.4 de Red Hat Enterprise Linux. Pour plus d’informations, consultez les sections Supported operating systems and machine types et Supported operating systems for Patch Manager.

26 juin 2024

Prise en charge des versions 8.8 et 8.9 par Patch Manager : AlmaLinux, Oracle Linux et Rocky Linux

Patch Manager prend désormais en charge les versions 8.8 et 8.9 d’AlmaLinux, d’Oracle Linux et de Rocky Linux, en plus des versions 8 et ultérieures déjà prises en charge. Afin d’obtenir les listes complètes des systèmes d’exploitation et des versions pris en charge pour Patch Manager, consultez la section Supported operating systems for Patch Manager.

17 juin 2024

Nouveaux paramètres publics pour les AMIs Amazon EC2 macOS

De nouveaux paramètres publics ont été publiés pour prendre en charge les Amazon Machine Images pour instances Amazon Elastic Compute Cloud macOS. Pour plus d’informations, consultez les rubriques suivantes.

17 juin 2024

Mise à jour : disponibilité régionale du chemin de paramètre /aws/service/global-infrastructure

Nous avons précisé à partir de quelles régions commerciales le chemin de paramètre public /aws/service/global-infrastructure peut être demandé et comment exécuter une requête pour le chemin si vous travaillez dans une autre Région AWS commerciale. Pour plus d’informations, consultez la section Calling public parameters for AWS services, Regions, endpoints, Availability Zones, local zones, and Wavelength Zones.

12 juin 2024

Nouveau : section sur les exemples de code

La nouvelle section Code examples for Systems Manager using AWS SDKs fournit des exemples dans différents langages de kit SDK et explique comment utiliser le service Systems Manager.

8 mai 2024

Modifications apportées à la prise en charge des points de terminaison ec2messages:*

Pour les Régions AWS lancées en 2024 ou ultérieurement, les points de terminaison ec2messages:* ne sont pas pris en charge par SSM Agent pour renvoyer les informations de statut et d’exécution au service Systems Manager. Les comptes de ces régions doivent utiliser ssmmessages:*. Dans les régions lancées avant 2024, ssmmessages:* et ec2messages:* sont toujours pris en charge, mais nous recommandons désormais d’utiliser uniquement le point de terminaison ssmmessages:* (Amazon Message Gateway Service). Actuellement, vous pouvez supprimer les autorisations ec2messages:* de vos politiques en toute sécurité. Pour plus d’informations, consultez les sections Working with SSM Agent et Agent-related API operations (ssmmessages and ec2messages endpoints).

3 mai 2024

Exécutions supplémentaires disponibles pour exécuter des scripts dans les dossiers d’exploitation Automation

L’action aws:executeScript prend désormais en charge les exécutions Python 3.9, 3.10 et 3.11. Pour plus d'informations sur comment utiliser cette action, consultez la section aws:executeScript.

23 avril 2024

Prise en charge des versions 8.8 et 8.9 : AlmaLinux, Oracle Linux et Rocky Linux

Systems Manager prend désormais en charge les versions 8.8 et 8.9 d’AlmaLinux, d’Oracle Linux et de Rocky Linux, en plus des versions 8 et ultérieures déjà prises en charge. Pour obtenir les listes complètes des systèmes d’exploitation et des versions pris en charge, consultez la section Supported operating systems for Systems Manager.

22 avril 2024

Patch Manager : modification du statut de correctif 'INSTALLED_PENDING_REBOOT'

Auparavant, seuls les correctifs installés par Patch Manager pouvaient être marqués commeINSTALLED_PENDING_REBOOT. Les correctifs installés hors de Patch Manager n’avait jamais ce statut. Désormais, INSTALLED_PENDING_REBOOT peut s’appliquer à n’importe quel correctif appliqué à un nœud géré depuis son dernier redémarrage. Cela inclut les correctifs installés par Patch Manager avec l’option NoReboot sélectionnée, et les correctifs installés hors de Patch Manager après le dernier redémarrage du nœud. Pour des descriptions de toutes les valeurs de statut d’application de correctifs Patch Manager, consultez la section Understanding patch compliance state values.

16 avril 2024

Prise en charge de RHEL 8.9 et 9.3

Systems Manager, y compris Patch Manager, prend désormais en charge les versions 8.9 et 9.3 de Red Hat Enterprise Linux (RHEL), en plus des versions 8 et ultérieures déjà prises en charge.

26 mars 2024

Mise à jour de section : AWS managed policies for AWS Systems Manager

La section AWS managed policies for AWS Systems Manager fournit des informations sur les quatre politiques gérées pour Systems Manager qui ont été introduites ou mises à jour depuis le 12 mars 2021. Nous y avons ajouté une section contenant des informations sur les douze autres politiques gérées à utiliser avec Systems Manager qui ont été créées ou mises à jour pour la dernière fois avant cette date. Pour plus de détails, consultez la section Additional managed policies for Systems Manager.

1er mars 2024

Parameter Store prend désormais en charge le partage intercompte

Vous pouvez désormais partager des paramètres avancés de manière sûre et efficace entre vos Comptes AWS de votre organisation AWS en configurant le partage de ressources. Le partage de ressources vous permet de centraliser la gestion de la configuration des applications et de réduire les frais opérationnels liés au partage des paramètres avec chaque compte que vous possédez. Les paramètres peuvent être partagés entre les comptes à l’aide de la console Parameter Store, de la console AWS RAM ou de l’AWS CLI. Pour plus d’informations, consultez la section Working with shared parameters.

21 février 2024

Amélioration des actions Automation

Vous pouvez désormais utiliser les propriétés onFailure et isCritical avec l’action aws:approve. Pour plus d’informations sur l’action aws:approve, consultez la section aws:approve – Pause an automation for manual approval.

12 février 2024

Prise en charge de version opérationnelle additionnelle pour Patch Manager

Nous avons ajouté des éléments à la liste des versions de système d’exploitation prises en charge pour Patch Manager. La prise en charge a également été ajoutée pour les systèmes d’exploitation suivants :

  • Debian Server 11.x et 12.x

  • macOS 14.x (Sonoma)

  • SUSE Linux Enterprise Server (SLES) 15.5

  • Ubuntu Server 23.04

4 janvier 2024

Configuration des mises à jour automatisées de SSM Agent à l’aide de la console Application Manager

Vous pouvez désormais utiliser la console Application Manager pour automatiser les mises à jour de SSM Agent pour vos instances d’application. Pour plus d’informations, veuillez consulter Working with your application instances.

21 décembre 2023

Processus mis à jour pour l’enregistrement de machines autres qu’Amazon EC2 dans des environnements hybrides et multicloud

Systems Manager propose désormais l’option ssm-setup-cli pour vous aider à enregistrer des machines autres qu’Amazon Elastic Compute Cloud (Amazon EC2) dans des environnements hybrides et multicloud. Pour plus d’informations, consultez les sections Comment installer le SSM Agent sur des nœuds Linux hybrides et Comment installer le SSM Agent sur des nœuds Windows hybrides.

20 décembre 2023

Gestion des volumes Amazon EBS à l’aide de Fleet Manager

Vous pouvez utiliser Fleet Manager, une capacité d’AWS Systems Manager, pour gérer les volumes Amazon EBS sur vos instances gérées. Par exemple, vous pouvez initialiser un volume EBS, formater une partition et monter le volume pour le rendre utilisable. Pour plus d’informations, veuillez consulter EBS volume management.

14 décembre 2023

Amélioration du plugin Session Manager

Ajout de la prise en charge de la transmission d’une réponse de l’API StartSession en tant que variable d’environnement au session-manager-plugin.

4 décembre 2023

Nouvelle expérience de conception visuelle pour les runbooks Automation

Vous pouvez désormais créer et modifier des runbooks à l’aide d’une nouvelle expérience de conception visuelle développée par Systems Manager Automation. L’expérience de conception visuelle fournit une interface glisser-déposer à faible code qui vous permet de créer et de modifier des runbooks plus facilement. Pour plus d’informations, consultez Expérience de conception visuelle pour les runbooks d’Automation.

26 novembre 2023

Nouvelles actions de Systems Manager Automation, éléments de données et améliorations fonctionnelles pour les runbooks

Vous pouvez désormais parcourir plusieurs actions dans un runbook à l’aide de l’action aws:loop. Cette nouvelle action soutient les boucles de style do while et for each. En outre, à l’aide du nouvel élément de données variables, vous pouvez définir, référencer et mettre à jour des valeurs de manière dynamique dans le contexte d’un runbook. Pour mettre à jour la valeur d’une variable dans votre runbook, utilisez la nouvelle action aws:updateVariable. Automation a également ajouté la prise en charge des conversions dynamiques de types de données pour les sorties. Cela signifie que si la valeur d’une sortie ne correspond pas au type de données que vous avez spécifié, Automation essaie de convertir le type de données. Par exemple, si la valeur renvoyée est Integer, mais que le Type spécifié est String, la valeur de sortie finale est une valeur String. Enfin, l’Automatisation prend désormais en charge les expressions de filtre JSONPath pour les sélecteurs. Pour plus d’informations, consultez les rubriques suivantes :

17 novembre 2023

Support régional mis à jour pour les connexions Remote Desktop Protocol (RDP)

Le bureau à distance Fleet Manager, qui fonctionne avec Amazon DCV, vous fournit une connectivité sécurisée à vos instances Windows Server directement depuis la console Systems Manager. Les trois régions supplémentaires suivantes ont été activées pour les connexions du bureau à distance Fleet Manager :

  • Afrique (Le Cap) (af-south-1)

  • Asie-Pacifique (Jakarta) (ap-southeast-3)

  • Israël (Tel Aviv) (il-central-1)

15 novembre 2023

Patch Manager : prise en charge étendue des versions de systèmes d'exploitation pour RHEL et macOS

Patch Manager prend désormais en charge les versions de système d'exploitation supplémentaires suivantes :

  • Red Hat Enterprise Linux : version 8.8

  • macOS : 11.5 à 11.7 (Big Sur)

  • macOS : 12.0 à 12.6 (Monterey)

  • macOS : 13.0 à 13.5 (Ventura)

23 octobre 2023

Nouvelle API OpsCenter – DeleteOpsItem

OpsCenter offre désormais l'API DeleteOpsItem pour supprimer des OpsItems individuels. Pour plus d'informations, consultez DeleteOpsItem (français non garanti) dans la Référence d’API AWS Systems Manager (français non garanti).

20 octobre 2023

Nouveau type de configuration Quick Setup : mises à jour de SSM Agent pour l’ensemble de l’organisation

Le nouveau type de configuration Configuration de gestion des hôtes par défaut permet à un administrateur d'organisation, tel que défini dans AWS Organizations, de demander la vérification et des mises à jour automatiques de SSM Agent sur toutes les instances EC2 dans les comptes et les régions de l'organisation. Pour plus d'informations, consultez Gestion des hôtes par défaut pour une organisation.

16 octobre 2023

Nouveau format de titre et de description pour OpsItems créés par CloudWatch Application Insights

Le titre et la description pour OpsItems créé par CloudWatch Application Insights passeront à un format amélioré le 16 octobre 2023. Pour afficher le nouveau format, consultez Amazon CloudWatch Application Insights.

29 septembre 2023

Prise en charge de plusieurs résolutions d'affichage dans les connexions RDP Fleet Manager

Lorsque vous vous connectez à des nœuds Windows Server gérés à l'aide de l'option RDP (Remote Desktop Protocol) dans Fleet Manager, vous pouvez désormais choisir la résolution d'affichage. Auparavant, toutes les connexions utilisaient une résolution fixe de 720P (1366 x 768). Vous pouvez désormais choisir parmi les options suivantes pour chaque connexion :

  • Adaptation automatique (détermine la résolution optimale en fonction de la taille de votre écran détectée)

  • 1920 x 1080

  • 1400 x 900

  • 1 366 x 768

  • 800 x 600

Pour plus d'informations, consultez Connexion à un nœud géré à l'aide du Bureau à distance.

22 septembre 2023

Nouveau rubrique : ID référentiel de correctifs aléatoires dans les opérations relatives aux politique de correctifs

Nous avons ajouté du contenu pour décrire comment les politiques de correctifs Quick Setup utilisent le paramètre BaselineOverride du document de commande SSM AWS-RunPatchBaseline pour générer des ID aléatoires pour les référentiels de correctifs chaque fois qu'une opération de politique de correctifs est exécutée. Pour plus d'informations, consultez ID référentiel de correctifs aléatoires dans les opérations relatives aux politique de correctifs.

22 septembre 2023

Une nouvelle vision opérationnelle pour la gestion d'OpsItems

OpsCenter inclut désormais une information opérationnelle appelée Resources générant le plus d'OpsItems. Une information de ce type est générée lorsqu'une ressource AWS en a plus de 10 OpsItems ouverts. Utilisez cette information pour localiser les ressources problématiques. Utilisez le runbook AWS-BulkResolveOpsItems à partir d'une information pour résoudre rapidement les OpsItems associés à une ressource. Pour plus d'informations, consultez la section Analyse des informations opérationnelles pour réduire OpsItems.

22 septembre 2023

Clé publique GPG mise à jour

Une nouvelle clé publique a été créée pour vérifier la signature de SSM Agent. Pour plus d'informations, consultez Vérification de la signature de SSM Agent.

5 septembre 2023

Prise en charge de versions supplémentaires d'AlmaLinux, Oracle Linux, RHEL et Rocky Linux

Les listes des systèmes d'exploitation pris en charge pour AWS Systems Manager et Patch Manager ont été mises à jour pour refléter la prise en charge des versions supplémentaires suivantes du système d'exploitation :

  • AlmaLinux : 9.2

  • Oracle Linux : 8.7 et 9.2

  • Red Hat Enterprise Linux (RHEL) : 8.7, 9.1 et 9.2

  • Rocky Linux : 8.6 et 8.7, 9.0 à 9.2

30 août 2023

OpsCenter a ajouté la prise en charge du formatage Markdown dans le champ de description OpsItem.

OpsCenter prend désormais en charge le formatage Markdown dans le champ de description OpsItem. Les types de formatage Markdown suivants sont pris en charge :

  • Paragraphes

  • Espacement des lignes

  • Lignes horizontales

  • En-têtes

  • Mise en forme d'un texte

  • Liens

  • Listes

Pour plus d'informations, consultez Utilisation de Markdown dans la console du Guide de mise en route de la AWS Management Console.

18 août 2023

Nouvelles versions de l'extension Lambda AWS Parameters et Secrets

Nouvelles versions de l'extension Lambda AWS Parameters and Secrets sont désormais disponibles. En outre, la prise en charge de l'extension a été ajoutée pour les régions Asie-Pacifique (Melbourne) (ap-southeast-4) et Israël (Tel Aviv) (il-central-1) (architectures x86_64 et x86 uniquement). Pour plus d'informations, consultez Utilisation de paramètres de Parameter Store dans les fonctions AWS Lambda.

16 août 2023

Mise à jour : ajout d'informations sur les autorisations requises pour les compartiments de politiques de correctifs Quick Setup

Lorsque vous créez une politique de correctifs, Quick Setup crée un compartiment Amazon S3 qui contient un fichier nommé baseline_overrides.json. Ce fichier contient des informations sur les référentiels de correctifs que vous avez spécifiées pour votre politique de correctifs. Lors de la configuration de la politique de correctifs, vous avez la possibilité de cocher la case Ajouter les politiques IAM requises aux profils d'instance existants attachés à vos instances. Si vous choisissez de ne pas sélectionner cette option, vous devez fournir manuellement à certaines ressources des autorisations d'accès à ce compartiment, faute de quoi les opérations de votre politique risquent d'échouer. Pour plus d’informations, consultez les rubriques suivantes :

6 juillet 2023

Utilisation de Quick Setup pour configurer OpsCenter pour la gestion de OpsItem sur plusieurs comptes

L'utilisation de Quick Setup pour OpsCenter vous permet d'effectuer les tâches suivantes pour gérer OpsItems sur plusieurs comptes :

  • Spécification du compte administrateur délégué

  • Création des politiques et des rôles AWS Identity and Access Management (IAM) requis

  • Spécification d'une organisation AWS Organizations, ou d'un sous-ensemble de comptes membres, où un administrateur délégué peut gérer OpsItems sur plusieurs comptes

Pour plus d'informations, consultez (Facultatif) Configurer OpsCenter pour gérer OpsItems sur plusieurs comptes à l'aide de Quick Setup.

19 juin 2023

Mettre à jour les agents de lancement Amazon EC2 en utilisant Quick Setup

Vous pouvez désormais autoriser Systems Manager à vérifier tous les 30 jours si une nouvelle version de l'agent de lancement est installée sur votre instance. Si une nouvelle version est disponible, Systems Manager met à jour l'agent sur votre instance. Pour en savoir plus, consultez Gestion des hôtes Quick Setup.

19 juin 2023

Patch Manager prend désormais en charge Ubuntu Server 22.04 LTS.

Vous pouvez désormais utiliser Patch Manager pour appliquer des correctifs aux nœuds Ubuntu Server 22.04 LTS. Comme les autres versions prises en charge d'Ubuntu Server, la version 22.04 LTS utilise le référentiel de correctifs AWS-UbuntuDefaultPatchBaseline géré par AWS.

15 mai 2023

Systems Manager prend désormais en charge AlmaLinux, y compris Patch Manager.

Vous pouvez désormais utiliser Systems Manager pour gérer les nœuds AlmaLinux versions 8.3 à 8.7 et 9.0 à 9.1. Bon nombre des règles qui s'appliquent à RHEL 8 pour les correctifs s'appliquent également à AlmaLinux. AlmaLinux utilise le nouveau AWS-DefaultAlmaLinuxPatchBaseline. Pour plus d’informations, consultez les rubriques suivantes :

8 mai 2023

Déploiement de l'agent EC2Launch v2 avec Quick Setup

Vous pouvez désormais déployer l'agent EC2Launch v2 avec Quick Setup. Pour plus d'informations, consulter la rubrique Déploiement Distributor Packages avecQuick Setup.

13 avril 2023

Systems Manager prend désormais en charge Amazon Linux 2023

Systems Manager prend désormais en charge le nouveau type d'instance EC2 Amazon Linux 2023 (AL2023), ainsi que les opérations Patch Manager. La plupart des règles qui s'appliquent à Amazon Linux 2 en matière de correctifs s'appliquent également à Amazon Linux 2023. (Patch Manager continue également de prendre en charge la version préliminaire d'Amazon Linux 2022.) Pour plus d'informations, consultez les rubriques suivantes :

23 mars 2023

Contenu de configuration révisé pour les instances Amazon EC2

Nous avons révisé le contenu de configuration pour les instances Amazon EC2. Il est désormais recommandé d'utiliser la Configuration de gestion des hôtes par défaut récemment publiée pour les autorisations d'instance. Pour plus d’informations, consultez la section Configurer des autorisations d’instance requises pour Systems Manager.

15 février 2023

Gestion automatique des instances avec la Configuration de gestion des hôtes par défaut

Vous pouvez désormais gérer automatiquement les instances Amazon EC2 dans une Région AWS entière à l'aide de Systems Manager. Pour de plus amples informations, consultez Gestion de l'enregistreur de configuration.

15 février 2023

Ajoutez des documents SSM à vos favoris

Pour vous aider à trouver les documents SSM fréquemment utilisés, vous pouvez désormais ajouter des documents à vos favoris. Vous pouvez ajouter jusqu'à 20 documents à vos favoris par type de document, par Compte AWS et Région AWS. Vous pouvez choisir, modifier et consulter vos favoris depuis la console Systems Manager, dans Documents. Pour plus d'informations, consultez Ajout de documents à vos favoris.

7 février 2023

Implémentez des contrôles des modifications pour les automatisations à l'aide de Change Calendar

En intégrant Automation à Change Calendar, vous pouvez désormais implémenter des contrôles des modifications pour toutes les automatisations de votre Compte AWS. Pour plus d'informations, consultez Implémenter des contrôles des modifications pour les automatisations.

24 janvier 2023

Nouveau flux de travail d'approbation dans Change Manager

Le flux de travail d'approbation Change Manager prend désormais en charge les approbations par niveau au lieu des approbations par ligne. Auparavant, chaque approbateur que vous ajoutiez à un niveau d'approbation devait approuver une demande de modification. Sinon, le niveau n'était pas approuvé. Vous pouvez maintenant spécifier le nombre d'approbations requises pour le niveau et ajouter autant d'approbateurs ou plus. Par exemple, vous pouvez demander trois approbations pour un niveau, mais spécifier jusqu'à cinq approbateurs. Les approbations de trois de ces approbateurs sont suffisantes pour approuver le niveau. Pour plus d'informations, consultez la section À propos des approbations dans vos modèles de modification.

23 janvier 2023

Nouveau : configurez l'application de correctifs pour l'ensemble d'une organisation à l'aide d'une politique de correctifs dans Quick Setup

Grâce à Quick Setup, une fonctionnalité de Systems Manager, vous pouvez désormais créer des politiques de correctif à technologie Patch Manager. Une politique de correctifs définit la planification et le référentiel de correctifs à utiliser lors de l'application automatique de correctifs à vos nœuds gérés. À l'aide d'une configuration de politique de correctifs unique, vous pouvez définir l'application de correctifs pour tous les comptes de toutes les régions de votre organisation, uniquement pour les comptes et les régions de votre choix, ou pour une seule paire compte-région. Pour plus d'informations, consultez les rubriques suivantes.

22 décembre 2022

Application Manager s'intègre à Amazon EC2 pour afficher des informations sur vos instances dans le contexte d'une application.

Application Manager affiche l'état et le statut de l'instance et l'intégrité d'Amazon EC2 Auto Scaling pour une application sélectionnée dans un format graphique. L'onglet Instances inclut également un tableau contenant les informations suivantes pour chaque instance de votre application.

  • État de l'instance (Pending, Stopping, Running, Stopped [En attente, Arrêt, En cours d'exécution, Arrêtée])

  • Statut du ping de SSM Agent

  • Statut et nom du dernier runbook Systems Manager Automation traité sur l'instance

  • Nombre d'alertes Amazon CloudWatch Logs par état.

    • ALARM – La métrique ou l'expression se trouve à l'extérieur du seuil défini.

    • OK – La métrique ou l'expression se trouve dans le seuil défini.

    • INSUFFICIENT_DATA – L'alerte vient de commencer, la métrique n'est pas disponible, ou la quantité de données n'est pas suffisante pour permettre à la métrique de déterminer le statut de l'alerte.

  • Intégrité du groupe Auto Scaling pour les groupes de scalabilité automatique parent et individuel

22 décembre 2022

Planifiez le démarrage et l'arrêt de vos instances Amazon EC2 à l'aide de Quick Setup

Vous pouvez désormais déployer la solution Planificateur de ressources pour automatiser le démarrage et l'arrêt de vos instances Amazon EC2 à l'aide de Quick Setup. Pour plus d'informations, consultez la rubrique Resource Scheduler (Planificateur de ressources).

19 décembre 2022

OpsCenter prend désormais en charge l'utilisation d'OpsItems entre les comptes

OpsCenter prend en charge l'utilisation d'OpsItems depuis un compte de gestion (compte de gestion AWS Organizations ou compte administrateur délégué Systems Manager) et un compte membre au cours d'une session. Une fois la configuration terminée, les utilisateurs peuvent effectuer les types d'actions suivants :

  • Créer, visualiser et mettre à jour des OpsItems sur un compte membre

  • Afficher des informations détaillées sur les ressources AWS spécifiées dans les OpsItems sur un compte membre

  • Démarrer les runbooks Systems Manager Automation pour résoudre les problèmes liés aux ressources AWS d'un compte membre

Pour plus d'informations, consultez la rubrique Configurer OpsCenter pour une utilisation avec OpsItems entre les comptes.

16 novembre 2022

Suivez les détails des demandes de modification de Change Manager à l'aide d'AWS CloudTrail Lake

Vous pouvez désormais utiliser un magasin de données d'événements dans AWS CloudTrail Lake pour capturer et consulter les détails des demandes de modification qui sont exécutées dans Change Manager pour votre organisation ou votre compte. Ces informations incluent des informations vérifiables sur l'identité de l'utilisateur qui a effectué la demande de modification, l'adresse IP à partir de laquelle la demande a été effectuée, les Régions AWS dans lesquelles les modifications ont été apportées, les ressources ciblées, etc. Pour plus d'informations, consultez les rubriques Monitoring your change request events (Surveillance de vos événements de demande de modification) et Vérifier les détails, les tâches et les échéances d'une demande de modification.

11 novembre 2022

Contrôles de tâches supplémentaires de Systems Manager Automation avec les alertes CloudWatch

Vous pouvez désormais mettre en œuvre un contrôle supplémentaire lors de l'exécution d'automatisations sur plusieurs comptes et dans plusieurs régions à l'aide des alertes CloudWatch. En appliquant une alerte CloudWatch métrique ou composite à une automatisation, vous pouvez contrôler le moment où une automatisation s'arrête en fonction des métriques définies. Pour plus informations sur l'application d'une alerte CloudWatch à une automatisation qui s'exécute sur plusieurs comptes et dans plusieurs régions, consultez la rubrique Run an automation in multiple Regions and accounts (console) (Exécuter une automatisation dans plusieurs régions et comptes [console]).

9 novembre 2022

Mise à jour : « Utilisation de paramètres de Parameter Store dans les fonctions AWS Lambda »

Nous avons fourni des informations supplémentaires vous permettant d'utiliser l'extension Lambda AWS Parameters and Secrets pour récupérer les valeurs des paramètres et les mettre en cache pour une utilisation future dans les fonctions Lambda. L'utilisation de l'extension Lambda peut réduire vos coûts en diminuant le nombre d'appels d'API vers Parameter Store. Pour plus d'informations, consultez la section Utilisation de paramètres de Parameter Store dans les fonctions AWS Lambda.

25 octobre 2022

Contrôles de tâches Systems Manager supplémentaires à l'aide de l'alarme CloudWatch

Implémentez désormais un contrôle supplémentaire lors de l'exécution d'automatisations et de commandes à l'aide des alarmes CloudWatch. Une alarme CloudWatch peut également être ajoutée à une automatisation ou à une commande lors de son enregistrement auprès d'un State Manager tâche d'association ou de fenêtre de maintenance. En appliquant une alarme CloudWatch composite à une automatisation ou à une commande, vous pouvez contrôler le moment où une automatisation ou une commande s'arrête en fonction de la métrique définie. Pour plus d'informations sur l'application d'une alarme CloudWatch à une automatisation ou à une commande, consultez les procédures suivantes :

26 septembre 2022

Contrôles de tâches Systems Manager supplémentaires à l'aide de l'alarme CloudWatch

Implémentez désormais un contrôle supplémentaire lors de l'exécution d'automatisations et de commandes à l'aide des alarmes CloudWatch. Une alarme CloudWatch peut également être ajoutée à une automatisation ou à une commande lors de son enregistrement auprès d'un State Manager tâche d'association ou de fenêtre de maintenance. En appliquant une alarme CloudWatch composite à une automatisation ou à une commande, vous pouvez contrôler le moment où une automatisation ou une commande s'arrête en fonction de la métrique définie. Pour plus d'informations sur l'application d'une alarme CloudWatch à une automatisation ou à une commande, consultez les procédures suivantes :

26 septembre 2022

Clarification des exigences du niveau des instances avancés

Selon le rapport de nos clients, nous avons clarifié les scénarios vous obligeant à activer le niveau d'instances avancées dans Configuration du niveau d'instance.

21 septembre 2022

Déployez l'agent Amazon CloudWatch à l'aide de Quick Setup

Déployez l'agent Amazon CloudWatch à l'aide de Quick Setup Pour plus d'informations, consulter la rubrique Déploiement Distributor Packages avecQuick Setup.

20 septembre 2022

La clé « PatchGroup » est désormais prise en charge pour les groupes de correctifs lors de l'autorisation des métadonnées d'instance EC2

Quand tu autoriser les balises dans les métadonnées d'instance EC2, les clés de balises créées ne doivent contenir aucun espace. Jadis, cela empêchait les clients d'ajouter certaines de leurs instances EC2 à des groupes de correctifs dans Patch Manager parce que la clé de balise Patch Group a dû être appliqué aux instances.Patch Manager prend désormais en charge lesPatch Group(avec un espace) et PatchGroup (sans espace) comme clé de balise pour l'identification des instances d'un groupe de correctifs. Les instances EC2 où les balises sont autorisées dans les métadonnées d'instance peuvent désormais être ajoutées aux groupes de correctifs dans Patch Manager. Pour plus d'informations, consultez À propos des groupes de correctifs.

31 août 2022

Nouvelle rubrique : « Calcul des dates de sortie et des mises à jour des packages »

Dans les référentiels de correctifs gérés parAWS, l'approbation automatique des nouveaux correctifs se fait 7 jours après leur publication ou leur mise à jour. Dans les référentiels de correctifs personnalisées crées, spécifiez éventuellement le nombre de jours d'attente après leur publication ou leur mise à jour pour l'approbation automatique de leur installation. Pour Amazon Linux 1 et Amazon Linux 2, divers facteurs influencent le mode de calcul des dernières dates de sortie et de mise à jour. Afin de vous aider à éviter des résultats inattendus lors du choix des délais d'approbation automatique, ces facteurs sont expliqués dans la rubrique Calcul des dates de sortie et des mises à jour des packages.

24 août 2022

Contenu mis à jour : Corriger une AMI et mettre à jour un groupe Auto Scaling

Nous avons mis à jour la démonstration Mise à jour des AMIs pour les groupes Auto Scaling afin d'utiliser les modèles de lancement au lieu des configurations de lancement. De plus, nous avons implémenté les dernières actions d'automatisation et les derniers environnements d'exécution dans le contenu du runbook.

22 juin 2022

Change Manager : empêcher les utilisateurs de créer des requêtes auto-approuvables

Vous pouvez désormais configurer des modèles de modifications dans Change Manager pour prendre en charge les approbations automatiques. Cela signifie que les utilisateurs disposant des autorisations IAM nécessaires peuvent choisir de démarrer la demande de modification sans avoir besoin d'une approbation supplémentaire. Vous pouvez aussi empêcher des utilisateurs individuels, des groupes ou des rôles IAM d'envoyer des demandes d'approbation automatique, même si un modèle de modification les prend en charge. Cela est obtenu en utilisant une nouvelle clé de condition IAM, ssm:AutoApprove. Pour plus d'informations, consultez la rubrique Contrôle de l'accès aux flux de travail des runbooks d'approbation automatique

15 juin 2022

Conseils actualisés pour les rôles des tâches de la fenêtre de maintenance

Auparavant, la console Systems Manager vous permettait de choisir le rôle AWSServiceRoleForAmazonSSM lié au service IAM géré par AWS à utiliser comme rôle de maintenance pour vos tâches. L'utilisation de ce rôle et de la politique associée, AmazonSSMServiceRolePolicy, pour les tâches de la fenêtre de maintenance n'est plus recommandée. Vous devez plutôt créer une politique et un rôle personnalisés pour les tâches de fenêtre de maintenance. Pour plus d'informations, consultez Configuration de Maintenance Windows.

9 juin 2022

Prise en charge du transfert de port vers des hôtes distants pour Session Manager

Session Manager prend désormais en charge les sessions de transfert de port vers des hôtes distants. L'hôte distant ne doit pas nécessairement être géré par Systems Manager. Pour de plus amples informations, consultez la rubrique Starting a session (port forwarding to remote host) (Démarrage d'une session (réacheminement de port vers l'hôte distant)).

25 mai 2022

Contenu mis à jour : instructions d'installation manuelle de SSM Agent sur les instances Linux Amazon EC2

En réponse aux commentaires des clients, nous avons remanié les rubriques qui fournissent des instructions d'installation manuelle de SSM Agent sur les instances Amazon EC2. Ces rubriques fournissent désormais des commandes utilisant des fichiers disponibles dans le monde entier que vous pouvez copier et coller pour une installation rapide sur des instances EC2 dans n'importe quelle Région AWS. Ces rubriques fournissent également des informations pour vous aider à créer des commandes d'installation utilisant des fichiers disponibles dans votre propre région de travail. Cette dernière approche est recommandée lorsque vous installez l'agent sur plusieurs instances à l'aide d'un script ou d'un modèle. Pour plus d'informations, consultez les instructions fournies pour votre système d'exploitation Linux dans la rubrique Installation manuelle de SSM Agent sur les instances EC2 pour Linux.

9 mai 2022

Nouvelle rubrique : Amazon Machine Images (AMIs) avec SSM Agent préinstallé

En réponse aux commentaires des clients, nous disposons d'informations centralisées sur les AMIs gérées par AWS sur lesquelles SSM Agent est préinstallé. Cette rubrique fournit également des instructions sur la façon de vérifier qu'une instance Amazon EC2 a été créée à partir de ces AMIs a été correctement installée et est en cours d'exécution. Dans de rares cas où l'agent peut ne pas s'installer correctement ou ne pas démarrer, nous fournissons également des informations sur le démarrage ou l'installation manuelle de l'agent sur ces instances. Pour plus d'informations, consultez la rubrique Amazon Machine Images (AMIs) avec SSM Agent préinstallé.

8 mai 2022

Nouvelle section State Manager

Ajout d'une nouvelle section qui décrit les détails concernant le moment où State Manager exécute des associations. Pour plus d'informations, consultez la rubrique À propos de la planification des associations.

27 avril 2022

Patch Manager prend désormais en charge Rocky Linux

Vous pouvez désormais utiliser Patch Manager pour appliquer les correctifs les nœuds Rocky Linux. Bon nombre des règles qui s'appliquent à RHEL 8 pour les correctifs s'appliquent également à Rocky Linux. Rocky Linux 8 utilise le nouveau AWS-DefaultRockyLinuxPatchBaseline. Pour plus d'informations, consultez les rubriques suivantes :

14 avril 2022

Patch Manager prend désormais en charge CentOS Stream 8

Vous pouvez désormais utiliser Patch Manager pour appliquer les correctifs aux instances CentOS Stream 8 et Red Hat Enterprise Linux (RHEL) versions 4.4–4.5. Bon nombre des règles qui s'appliquent à RHEL 8 pour les correctifs s'appliquent également à CentOS Stream. CentOS Stream 8 utilise le nouveau AWS-DefaultCentOSPatchBaseline. Pour plus d'informations, consultez les rubriques suivantes :

4 avril 2022

Créer un rôle de responsable pour Change Manager

Une nouvelle section détaille les exigences relatives à la création et à la mise en œuvre d'un Rôle de responsable pour Change Manager. Un rôle de responsable est une fonction du service (IAM) AWS Identity and Access Management qui permet à Change Manager d'exécuter en toute sécurité les flux de travail du Runbook spécifiés dans une demande de modification approuvée en votre nom. Ce rôle accorde à AWS Systems Manager (AWS STS) un AssumeRole (rôle de responsable) de confiance à Change Manager. Pour plus d'informations, consultez Configuration de rôles et autorisations pour Change Manager.

18 mars 2022

Approbation ou rejet de plusieurs demandes de modification Change Manager

Dans la console Systems Manager, vous pouvez désormais sélectionner plusieurs demandes de modification à approuver ou à rejeter en une seule opération. Pour plus d'informations, consultez Vérifier et approuver ou rejeter les demandes de modifications (console).

8 mars 2022

Prise en charge de Rocky Linux et des nœuds gérés Windows Server 2022

Systems Manager prend en charge Rocky Linux et les nœuds gérés 2022 Windows Server, y compris les dispositifs périphériques et les machines hybrides situés sur site ou logés sur d'autres fournisseurs de services de cloud. Pour utiliser Systems Manager avec ces systèmes d'exploitation, vous devez effectuer toutes les procédures de configuration requises par Systems Manager, y compris les procédures pour les environnements hybrides ou les dispositifs périphériques, le cas échéant. Pour plus d'informations, consultez Configuration de Systems Manager. Pour les ordinateurs Rocky Linux, vous devez également installer manuellement SSM Agent. Pour plus d'informations, consultez Installer manuellement SSM Agent sur les instances Rocky Linux. Pour les instances Windows Server 2022, Amazon Elastic Compute Cloud (Amazon EC2) SSM Agent est installé par défaut.

1er mars 2022

Autoriser Automation à s'adapter à vos besoins de simultanéité et afficher les métriques d'utilisation d'Automation

Vous pouvez désormais autoriser Automation à ajuster automatiquement votre quota d'automatisation simultanée et afficher les métriques d'utilisation d'Automation qui sont publiées sur CloudWatch. Pour plus d'informations sur la simultanéité adaptative, consultez Autoriser Automation à s'adapter à vos besoins de simultanéité. Pour plus d'informations sur l'affichage des métriques d'utilisation d'Automation, consultez Contrôler les métriques d'Automation à l'aide d'Amazon CloudWatch.

27 janvier 2022

Autoriser Automation à s'adapter à vos besoins de simultanéité et afficher les métriques d'utilisation d'Automation

Vous pouvez désormais autoriser Automation à ajuster automatiquement votre quota d'automatisation simultanée et afficher les métriques d'utilisation d'Automation qui sont publiées sur CloudWatch. Pour plus d'informations sur la simultanéité adaptative, consultez Autoriser Automation à s'adapter à vos besoins de simultanéité. Pour plus d'informations sur l'affichage des métriques d'utilisation d'Automation, consultez Contrôler les métriques d'Automation à l'aide d'Amazon CloudWatch.

27 janvier 2022

Documents Systems Manager organisés par catégories

Les documents Systems Manager appartenant à Amazon sont désormais organisés par type et par catégories pour vous aider à trouver les documents dont vous avez besoin.

13 janvier 2022

Créer et appeler des intégrations pour Automation

Vous pouvez désormais envoyer des messages à l'aide de webhooks pendant une automatisation en créant une intégration. Les intégrations peuvent être appelées lors d'une automatisation à l'aide de la nouvelle action aws:invokeWebhook dans votre runbook. Pour plus d'informations sur la création d'intégrations, consultez la rubrique Creating webhook integrations for Automation (Création d'intégrations webhook pour Automation). Pour en savoir plus sur l’action aws:invokeWebhook, consultez la section aws:invokeWebhook – Invoke an Automation webhook integration.

13 janvier 2022

Fonctionnalités non disponibles dans la nouvelle Région AWS

Les fonctionnalités de Systems Manager suivantes ne sont actuellement pas disponibles dans la nouvelle région Asie-Pacifique (Jakarta).

  • Application Manager

  • Change Calendar

  • Change Manager

  • Explorer

  • Fleet Manager

  • Incident Manager

  • Quick Setup

13 décembre 2021

Afficher les détails liés au coût des ressources d'une application

Application Manager est intégré à AWS Billing and Cost Management via le widget Cost Explorer. Une fois que vous avez activé explorateur de coûts dans la console de facturation et gestion des coûts, le widget explorateur de coûts d'Application Manager affiche les données de coût d'une application ou d'un composant d'application spécifique non conteneurisé. Vous pouvez appliquer des filtres dans le widget pour afficher les données de coût selon différentes périodes, différentes granularités et différents types sous forme de graphique à barres ou linéaire. Pour plus d'informations, consultez Viewing overview information about an application.

7 décembre 2021

Gestion des processus à l'aide de Fleet Manager

Vous pouvez désormais utiliser Fleet Manager pour gérer les processus sur vos nœuds. Pour plus d'informations, consultez Utilisation des processus.

6 décembre 2021

Modification terminologique : les instances gérées sont désormais des nœuds gérés

Avec la prise en charge des appareils Core AWS IoT Greengrass, la formulation instance gérée a été remplacée parnoeud géré dans la plupart des documents Systems Manager. La console Systems Manager, les appels d'API, les messages d'erreur et les documents SSM utilisent toujours le terme instance.

29 novembre 2021

Prise en charge des appareils de périphérie

Systems Manager prend en charge les configurations d'appareils de périphérie suivantes.

  • AWS IoT Greengrass : Systems Manager prend désormais en charge tous les appareils configurés pour AWS IoT Greengrass et exécute le logiciel Core AWS IoT Greengrass. Pour intégrer vos appareils Core AWS IoT Greengrass, vous devez créer une fonction de service AWS Identity and Access Management (IAM). Vous devez également utiliser la console AWS IoT Greengrass pour déployerSSM Agent en tant que composant AWS IoT Greengrass sur vos appareils. Pour plus d'informations, consultez Configuration de AWS Systems Manager pour les appareils de périphérie.

  • Appareils de périphérie dans un environnement hybride : Systems Manager prend également en charge les appareils Core AWS IoT et les appareils IoT non-AWS après leur configuration en tant que machines sur site. Pour intégrer vos appareils, vous devez créer une fonction de service IAM, créer une activation de nœud géré pour un environnement hybride et installer manuellement l'SSM Agent sur vos appareils. Pour plus d'informations, consultez Configuration de AWS Systems Manager pour les environnements hybrides.

29 novembre 2021

Connexion aux instances gérées à l'aide du Bureau à distance

Vous pouvez désormais utiliser Fleet Manager pour vous connecter aux instances Windows à l'aide du protocole RDP (Remote Desktop Protocol). Ces sessions de bureau à distance optimisées par Amazon DCV permettent des connexions sécurisées à vos instances directement depuis votre navigateur. Pour plus d'informations, consultez Connexion à l'aide du protocole RDP.

23 novembre 2021

Spécification d'une durée de session maximale et détail des raisons des sessions

Vous pouvez désormais spécifier une durée de session maximale pour toutes les session Session Manager d'une Région AWS de votre Compte AWS. Lorsqu'une session atteint la durée spécifiée, elle est prend fin. Vous pouvez également ajouter une raison au démarrage d'une session. Pour plus d'informations, consultez Spécification d'une durée de session maximale.

16 novembre 2021

Patch Manager prend désormais en charge le système d'exploitation Raspberry Pi OS

Vous pouvez maintenant utiliser Patch Manager pour appliquer le correctif aux instances de Raspberry Pi OS. Patch Manager prend en charge les correctifs Raspberry Pi OS 9 (Stretch) et 10 (Buster). Le système d'exploitation Raspberry Pi OS étant basé sur Debian, de nombreuses règles de correctif identiques s'y appliquent comme à Debian Server. Pour plus d'informations, consultez les rubriques suivantes :

16 novembre 2021

Accès au portail de la base de connaissances Red Hat

Utilisez Fleet Manager pour accéder au portail de la base de connaissances RHEL afin de trouver des solutions, des articles, de la documentation et des vidéos sur l'utilisation des produits Red Hat. Pour plus d’informations, consultez la section Accessing the Red Hat Knowledge base portal.

03 novembre 2021

Modification en bloc de OpsItems

OpsCenter prend désormais en charge la modification en bloc de OpsItems. Vous pouvez sélectionner plusieurs OpsItems et modifiez l'un des champs suivants : Status (État), Priority (Priorité), Severity (Sévérité) et Category (Catégorie). Pour plus d'informations, consultez Modification d'OpsItems.

15 octobre 2021

Création de paramètres d'entrée destinés à renseigner les ressources AWS

Vous pouvez désormais créer des paramètres d'entrée dans les runbooks Automation destinés à renseigner les ressources AWS dans la AWS Management Console. Pour plus d'informations, consultez Création de paramètres d'entrée destinés à renseigner les ressources AWS.

14 octobre 2021

Nouvelle option de limitation d'invocation pour les fenêtres de maintenance

Vous pouvez désormais choisir de bloquer tout nouvel appel de tâches lorsque l'heure limite spécifiée pour une fenêtre de maintenance est atteinte. Pour plus d'informations, consultez Attribution de tâches à une fenêtre de maintenance (console).

13 octobre 2021

Prise en charge de Patch Manager pour macOS 11.3.1 et 11.4 (Big Sur)

Les instances Amazon Elastic Compute Cloud (Amazon EC2) pour macOS 11.3.1 et 11.4 (Big Sur) peuvent désormais être corrigées à l'aide de Patch Manager. Cela s'ajoute à la prise en charge existante pour macOS 10.14.x (Mojave) et 10.15.x (Catalina). Pour plus d'informations sur l'utilisation de Patch Manager, consultez AWS Systems ManagerPatch Manager

1er octobre 2021

Application insights dans Application Manager

Application Manager s'intègre à Amazon CloudWatch Application Insights. Application Insights identifie et paramètre des métriques, des journaux et des alarmes clés dans vos ressources d'application et votre pile technologique. Application Insights surveille en permanence les métriques et les journaux afin de détecter et de corréler les anomalies et les erreurs. Lorsque des erreurs et des anomalies sont détectées, Application Insights génère des CloudWatch Events que vous pouvez utiliser pour paramétrer des notifications ou effectuer des actions. Vous pouvez activer et afficher Application Insights sous les onglets Overview (Présentation) et Monitoring (Surveillance) dans Application Manager. Pour de plus amples informations sur Application Insights, consultez Qu'est-ce qu'Amazon CloudWatch Application Insights dans le Guide de l'utilisateur Amazon CloudWatch.

21 septembre 2021

Importer des événements d'autres calendriers dans Change Calendar

Vous pouvez désormais importer les événements d'un calendrier tiers dans un calendrier dans Change Calendar. Auparavant, chaque événement devait être saisi manuellement dans un calendrier. Après avoir exporté un calendrier d'un fournisseur de calendrier tiers pris en charge vers un fichier iCalendar (.ics), importez-le dans Change Calendar. Ses événements sont inclus dans les règles de votre calendrier ouvert ou fermé dans Systems Manager. Les fournisseurs pris en charge comprennent iCloud Calendar, Google Calendar et Microsoft Outlook. Pour de plus amples informations, consultez Importation et gestion d'événements à partir de calendriers tiers.

8 septembre 2021

Nouvelles fonctions de balisage et de runbook dans Application Manager

Les améliorations apportées au balisage incluent la possibilité d'ajouter ou de supprimer des balises d'une ressource spécifique ou de toutes les ressources d'une application Application Manager. Les améliorations apportées au runbook incluent la possibilité d'afficher une liste filtrée de runbooks pour un type de ressource spécifique ou de lancer un runbook sur toutes les ressources du même type. Pour de plus amples informations, consultez Utilisation des balises dans Application Manager et Utilisation de runbooks dans Application Manager.

31 août 2021

Nouvel exemple : créer une demande de modification en utilisant la AWS CLI

Un exemple de création d'une demande de modification avec la AWS CLI a été ajouté au chapitre Change Manager. L'exemple utilise l'exemple de modèle de modification AWS-HelloWorldChangeTemplate et AWS-HelloWorld runbook :

20 août 2021

Nouvelle section : utiliser les paramètres dans Amazon EKS

Une nouvelle section a été ajoutée au chapitre Parameter Store. Cette rubrique démontre comment utiliser vos paramètres dans des clusters Amazon EKS. Pour de plus amples informations, consultez Utiliser des paramètres Parameter Store dans Amazon Elastic Kubernetes Service.

19 août 2021

Hooks de cycle de vie Patch Manager mis à jour

Patch Manager fournit désormais un hook de cycle de vie (c-à-d la possibilité d'exécuter un document de commande Systems Manager) pour un point supplémentaire durant une opération d'application de correctifs Corriger maintenant. Si vous planifiez des redémarrages d'instance après l'exécution d'une opération Corriger maintenant, vous pouvez spécifier un hook de cycle de vie à exécuter une fois le redémarrage terminé. Pour de plus amples informations, consultez Utilisation de hooks de cycle de vie « Corriger maintenant » et À propos du Document SSM AWS-RunPatchBaselineWithHooks.

9 août 2021

Approbations automatiques maintenant prises en charge pour des demandes Change Manager

Vous pouvez désormais configurer des modèles de modifications dansChange Manager pour prendre en charge les approbations automatiques. Cela signifie que les utilisateurs disposant des autorisations IAM nécessaires peuvent choisir de démarrer la demande de modification sans avoir besoin d'une approbation supplémentaire. Les utilisateurs qui ont accès aux modèles d'approbation automatique peuvent toujours choisir de spécifier des approbateurs s'ils le souhaitent. Pour vous aider à contrôler vos processus Change Manager, des approbations restent exigées pour toutes les demandes pendant les périodes de gel des modifications. Pour plus d'informations, consultez les rubriques suivantes :

30 juillet 2021

Informations opérationnelles OpsCenter

OpsCenter analyse automatiquement des OpsItems dans votre compte et génère des informations. Une information comprend des informations utiles pour comprendre combien votre compte contient d'OpsItems en double et les sources qui les créent. Les informations fournissent aussi des bonnes pratiques recommandées et des runbooks Automation pour vous aider à résoudre les OpsItems en double. Pour de plus amples informations, consultez Utilisation des informations opérationnelles.

13 juillet 2021

Afficher les instances arrêtées dans Fleet Manager

Vous pouvez désormais afficher les instances running et les instances stopped à partir de la console Fleet Manager. Pour plus d’informations, consultez AWS Systems ManagerFleet Manager.

12 Juillet 2021

Nouvelle rubrique : création de runbooks Automation

Une nouvelle rubrique : Création de runbooks Automation, fournit des conseils et des exemples narratifs sur la création de contenu pour des runbooks Automation personnalisés.

8 juillet 2021

Création de piles et de modèles AWS CloudFormation dans Application Manager

Application Manager vous aide à approvisionner et à gérer les ressources pour vos applications via l'intégration à CloudFormation. Vous pouvez créer, modifier et supprimer des modèles et des piles AWS CloudFormation dans Application Manager. Application Manager inclut également une bibliothèque de modèles dans laquelle vous pouvez cloner, créer et stocker des modèles. Application Manager et CloudFormation affichent les mêmes informations à propos du statut actuel d'une pile. Les modèles et les mises à jour de modèles sont stockés dans Systems Manager jusqu'à ce que vous approvisionniez la pile. Ensuite, les modifications s'affichent également dans CloudFormation. Pour plus d'informations, consultez Utilisation des piles AWS CloudFormation dans Application Manager.

8 juillet 2021

Nouvelle rubrique : rotation automatique des clés privées pour SSM Agent sur des instances hybrides

Une nouvelle rubrique : Configuration de la rotation automatique des clés privées, fournit des instructions sur le renforcement de votre posture de sécurité en configurant SSM Agent de sorte à assurer la rotation automatique des clés privées de l'environnement hybride.

15 juin 2021

Plugin Session Manager pour la version 1.2.205.0 de la AWS CLI

Une nouvelle version du plugin Session Manager pour la AWS CLI a été publiée. Pour de plus amples informations, consultez Dernière version de plugin Session Manager et historique des versions.

10 juin 2021

Nouveau rôle lié au service IAM

Lorsque vous activez les informations opérationnelles OpsCenter, Systems Manager crée un nouveau rôle lié au service AWS Identity and Access Management (IAM) appelé AWSSSMOpsInsightsServiceRolePolicy. Pour de plus amples informations sur ce rôle, consultez Utilisation de rôles pour créer des informations opérationnelles OpsItems dans Systems Manager OpsCenter : AWSSSMOpsInsightsServiceRolePolicy.

9 juin 2021

Nouveau contenu de résolution des problèmes Patch Manager pour Linux

Une nouvelle rubrique : Erreurs lors de l'exécution de AWS-RunPatchBaseline sous Linux, fournit des descriptions et des solutions pour plusieurs problèmes pouvant être rencontrés lors de l'application de correctifs aux instances gérées avec les systèmes d'exploitation Linux.

8 juin 2021

Prise en charge améliorée des tâches de fenêtre de maintenance ne nécessitant pas de cibles spécifiées (console)

Vous pouvez désormais créer des tâches de fenêtre de maintenance dans la console sans spécifier de cible dans la tâche si cela n'est pas nécessaire. Auparavant, cette option était disponible uniquement lors de l'utilisation de laAWS CLI ou d'une API. Cette option s'applique à des types de tâches Automation, AWS Lambda et AWS Step Functions. Par exemple, si vous créez une tâche Automation et que les ressources à mettre à jour sont spécifiées dans les paramètres du document Automation, vous n'avez plus besoin de spécifier une cible dans la tâche elle-même. Pour plus d'informations, consultez les rubriques Enregistrement de tâches de fenêtre de maintenance sans cibles, Attribuer des tâches à une fenêtre de maintenance (console) et Schedule automations with maintenance windows (Planifier des automatisations avec les fenêtres de maintenance).

28 mai 2021

Référence du runbook Automation délocalisée

La référence de runbook Automation a été déplacée vers un nouvel emplacement. Pour de plus amples informations, consultez la Référence des runbooks Automation de Systems Manager.

10 mai 2021

Lancement d'AWS Systems Manager Incident Manager

Incident Manager est une console de gestion des incidents conçue pour aider les utilisateurs à atténuer les incidents affectant leurs applications hébergées AWS et à récupérer de tels incidents. Pour plus d'informations, consultez le AWS Systems Manager Incident ManagerGuide de l'utilisateur .

10 mai 2021

State Manager prend en charge Change Calendar

Vous pouvez désormais spécifier des noms ou des Amazon Resource Names (ARN) Change Calendar lorsque vous créez ou mettez à jour une association State Manager. State Manager applique des associations uniquement lorsque le calendrier des modifications est ouvert, pas quand il est fermé. Pour de plus amples informations, consultez Création d'associations et Modification et création d'une version d'une association.

6 mai 2021

Clôner les documents Systems Manager

La console Systems Manager Documents vous permet désormais de copier le contenu d'un document existant vers un nouveau document, que vous pouvez modifier. Pour en savoir plus, consultez Clonage d'un document SSM.

4 mai 2021

Intégrer Security Hub à Explorer et OpsCenter

Vous pouvez désormais intégrer Explorer et OpsCenter à AWS Security Hub. Security Hub fournit une vue complète de votre état de sécurité dans AWS et vous permet de vérifier votre environnement par rapport aux normes et aux bonnes pratiques du secteur de la sécurité. Après l'intégration à Explorer, vous pouvez consulter les résultats de sécurité dans le widget Security Hub du tableau de bord Explorer. Après l'intégration à OpsCenter, vous pouvez créer des OpsItems pour des résultats Security Hub. Pour de plus amples informations, consultez Réception de résultats d'AWS Security Hub dans Explorer et Réception de résultats d'AWS Security Hub dans OpsCenter.

27 avril 2021

Nouvelle rubrique : conventions de document

Une nouvelle rubrique aide les utilisateurs à se familiariser avec les conventions typographiques courantes utilisées dans le Guide de l'utilisateur AWS Systems Manager. Pour de plus amples informations, consultez Configuration de rédaction.

21 avril 2021

Rubrique mise à jour : à propos des opérations d'application de correctifs publiées par Microsoft sur Windows Server

La rubrique À propos de la correction d'applications publiées par Microsoft sur Windows Server précise désormais clairement que, pour que Patch Manager puisse corriger les applications publiées par Microsoft sur vos instances gérées par Windows Server, l'option de mise à jour Windows Give me updates for other Microsoft products when I update Windows (Me proposer des mises à jour pour d'autres produits Microsoft lorsque je mets à jour Windows) doit être autorisée sur l'instance.

12 avril 2021

Réorganisation de la référence des runbooks Automation

Pour vous aider à trouver les runbooks qu'il vous faut et à naviguer plus efficacement dans la référence, nous avons réorganisé le contenu de la référence des runbooks Automation par Service AWS. Pour afficher ces modifications, consultez Référence des runbooks Systems Manager Automation.

12 avril 2021

Patch Manager : générer des rapports de conformité des correctifs .csv

Patch Manager prend désormais en charge la génération de rapports de conformité des correctifs pour vos instances et l'enregistrement du rapport dans un compartiment S3 de votre choix, au format .csv. Ensuite, en utilisant un outil comme Amazon QuickSight, vous pouvez analyser les données du rapport de conformité des correctifs. Vous pouvez générer un rapport de conformité des correctifs pour une instance unique ou pour toutes les instances de votre Compte AWS. Vous pouvez générer un rapport à la demande ponctuel ou configurer un calendrier pour la création automatique de rapports. Vous pouvez également spécifier une rubrique Amazon Simple Notification Service pour fournir des notifications lorsqu'un rapport est généré. Pour de plus amples informations, consultez Génération de rapports de conformité des correctifs CSV.

9 avril 2021

Supprimer des étiquettes de paramètre Parameter Store

Vous pouvez désormais supprimer des étiquettes de paramètres Parameter Store via la console Systems Manager ou la AWS CLI. Pour de plus amples informations, consultez Utilisation des étiquettes de paramètres.

6 avril 2021

Planifier les redémarrages de l'instance lors de l'utilisation de la fonction Corriger maintenant

Patch Manager prend désormais en charge la planification d'un délai pour le redémarrage de vos instances après l'installation des correctifs à l'aide de la fonction Corriger maintenant. Cette fonction s'ajoute aux options existantes qui permettent de ne redémarrer les instances que si cela est nécessaire pour terminer l'installation d'un correctif, ou d'ignorer le redémarrage après l'opération d'application de correctifs. Pour de plus amples informations, consultez Application de correctifs sur les instances à la demande.

1 avril 2021

Nouvelle rubrique : découverte de paramètres publics

Il est désormais possible de rechercher des paramètres publics Parameter Store via la AWS CLI ou la console Systems Manager. Pour de plus amples informations, consultez Recherche de paramètres publics.

1 avril 2021

Mises à jour de l'opération Corriger maintenant : stocker des journaux dans S3 et exécuter des hooks de cycle de vie

Lorsque vous exécutez l'opération Patch now (Corriger maintenant) de Patch Manager, vous pouvez choisir un compartiment S3 pour le stockage automatique des journaux d'application de correctifs. Vous pouvez en outre choisir d'exécuter des documents de commande Systems Manager (documents SSM) en tant que hooks de cycle de vie en trois points de l'opération : Avant l'installation, Après l'installation et À la sortie. Pour obtenir des informations, consultez Application de correctifs sur les instances à la demande.

31 mars 2021

Systems Manager signale désormais les modifications apportées à ses politiques gérées par AWS

À partir du 24 mars 2021, les modifications apportées aux politiques gérées sont signalées dans la rubrique Mises à jour d'Systems Manager pour les politiques gérées par AWS. La première modification répertoriée concerne l'ajout de la prise en charge de la fonctionnalité Explorer pour signaler des OpsData et des OpsItems à partir de plusieurs comptes et plusieurs régions.

24 mars 2021

Explorer autorise automatiquement toutes les sources d'OpsData pour des synchronisations des données de ressources en fonction des comptes dans AWS Organizations

Lorsque vous créez une synchronisation de données de ressources, si vous sélectionnez l'une des options AWS Organizations, Systems Manager autorise automatiquement toutes les sources OpsData dans les régions Régions AWS sélectionnées pour tous les Comptes AWS de votre organisation (ou dans les unités d'organisation sélectionnées). Cela signifie, par exemple, que même si vous n'avez pas autorisé Explorer dans une Région AWS, en sélectionnant une option AWS Organizations pour la synchronisation de vos données de ressources, Systems Manager collecte automatiquement des OpsData à partir de cette région. Pour de plus amples informations, consultez À propos des synchronisations de données de ressources sur plusieurs comptes et plusieurs régions.

24 mars 2021

Systems Manager Automation fournit une nouvelle variable système pour vos runbooks

Avec la nouvelle variable système global:AWS_PARTITION, vous pouvez spécifier la partition AWS dans laquelle se trouve une ressource lors de la création de vos runbooks. Pour de plus amples informations sur les variables système, consultez Variables système Automation.

18 mars 2021

Autoriser plusieurs niveaux d'approbation pour les demandes de modifications Change Manager

Lorsque vous créez un modèle de modification Change Manager, vous pouvez désormais exiger que plusieurs niveaux d'approbateurs octroient une autorisation pour l'exécution d'une demande de modification. Par exemple, vous pouvez d'abord demander à des vérificateurs techniques d'approuver une demande de modification créée à partir d'un modèle de modification, puis exiger un second niveau d'approbation de la part d'un ou plusieurs responsables. Pour plus d'informations, consultez Création de modèles de modification.

4 mars 2021

Patch Manager prend désormais en charge Oracle Linux 8.x

Vous pouvez désormais utiliser Patch Manager pour appliquer le correctif aux instances Oracle Linux 8.x, via la version 8.3. Pour plus d'informations, consultez les rubriques suivantes :

1er mars 2021

OpsCenter affiche d'autres OpsItems pour une ressource sélectionnée

Pour vous aider à étudier les problèmes et à fournir le contexte d'un problème, vous pouvez consulter une liste d'OpsItems pour une ressource AWS. La liste affiche le statut, la sévérité et le titre de chaque OpsItem. La liste inclut également des liens profonds vers chaque OpsItem. Pour de plus amples informations, consultez Affichage d'autres OpsItems pour une ressource spécifique.

1er mars 2021

Définir les préférences d'application de correctifs au moment de l'exécution

Vous pouvez définir les préférences d'application de correctifs au moment de l'exécution en utilisant la fonction de remplacement de référentiel. Pour de plus amples informations, consultez Utilisation du paramètre BaselineOverride.

25 février 2021

Nouveau type de document Systems Manager

Il est désormais possible de stocker des modèles AWS CloudFormation sous forme de documents Systems Manager. Le stockage de modèles CloudFormation sous forme de documents Systems Manager vous permet d'exploiter des fonctions de Systems Manager telles que la gestion des versions, la comparaison du contenu des versions et le partage avec des comptes. Pour plus d'informations, consultez Documents AWS Systems Manager.

9 février 2021

Corriger des instances en utilisant des hooks facultatifs

Le nouveau document SSM AWS-RunPatchBaselineWithHooks fournit des hooks pour exécuter des documents SSM en trois points du cycle d'application de correctifs sur les instances. Pour obtenir des informations sur AWS-RunPatchBaselineWithHooks, consultez À propos du document SSM AWS-RunPatchBaselineWithHooks. Pour obtenir un exemple de démonstration d'une opération d'application de correctifs utilisant les trois hooks, consultez Démonstration : mettre à jour les dépendances de l'application, corriger une instance et effectuer une surveillance de l'état spécifique à l'application.

2 février 2021

Nouvelle rubrique : validation des serveurs et des machines virtuelles sur site à l'aide d'une empreinte matérielle

SSM Agent vérifie l'identification des serveurs et des machines virtuelles sur site, que vous enregistrez auprès du service à l'aide d'une empreinte digitale calculée. L'empreinte digitale est une chaîne opaque, stockée dans le Coffre-fort que l'agent transmet à certaines API Systems Manager. Pour obtenir des informations sur l'empreinte matérielle et les instructions de configuration d'un seuil de similitude pour faciliter la vérification de la machine, consultez Validation des serveurs et des machines virtuelles sur site à l'aide d'une empreinte matérielle.

25 janvier 2021

Nouvelle rubrique : référence technique SSM Agent

La rubrique Référence technique SSM Agent regroupe des informations utiles pour implémenter AWS Systems Manager SSM Agent et comprendre le fonctionnement de l'agent. Cette rubrique inclut une toute nouvelle section, mises à jour dynamiques de SSM Agent par Régions AWS.

21 janvier 2021

SSM Agent sur Windows Server 2008

Depuis le 14 janvier 2020, Windows Server 2008 n'est plus pris en charge pour les mises à jour de fonctions ou de sécurité de Microsoft. Les AMIs Windows Server 2008 incluent effectivement SSM Agent, mais l'agent n'est plus mis à jour pour ce système d'exploitation.

5 janvier 2021

Prise en charge améliorée des tâches de fenêtre de maintenance ne nécessitant pas de cibles spécifiées (AWS CLI et API uniquement)

Vous pouvez désormais créer des tâches de fenêtre de maintenance sans spécifier de cible dans la tâche si cela n'est pas nécessaire (AWS CLIet API uniquement). Cette option s'applique à des types de tâches Automation, AWS Lambda et AWS Step Functions. Par exemple, si vous créez une tâche Automation et que les ressources à mettre à jour sont spécifiées dans les paramètres du runbook Automation, vous n'avez plus besoin de spécifier une cible dans la tâche elle-même. Pour plus d'informations, consultez les rubriques Enregistrement de tâches de fenêtre de maintenance sans cibles et Schedule automations with maintenance windows (Planifier des automatisations avec les fenêtres de maintenance).

23 décembre 2020

Nouvelles fonctions Automation

Une nouvelle propriété partagée a été ajoutée aux runbooks Systems Manager Automation. La propriété onCancel vous permet de spécifier quelle étape l'automatisation doit atteindre dans le cas où un utilisateur annule l'automatisation. Pour de plus amples informations, consultez Propriétés partagées par toutes les actions.

21 décembre 2020

Nouvelle rubrique : utilisation d'associations avec IAM

Une nouvelle rubrique a été ajoutée au chapitre Systems Manager State Manager qui décrit les bonnes pratiques pour créer des associations avec IAM. Pour plus d'informations, consultez Utilisation d'associations à l'aide d'IAM.

18 décembre 2020

State Manager prend désormais en charge plusieurs régions et plusieurs comptes

Les associations peuvent désormais être créées ou mises à jour avec plusieurs régions ou plusieurs comptes. Pour plus d'informations, consultez Création d'associations.

15 décembre 2020

Nouvelle fonctionnalité : Fleet Manager

Fleet Manager, une fonctionnalité de AWS Systems Manager, est une interface utilisateur (UI) unifiée qui vous aide à gérer à distance, ou sur site, votre flotte de serveurs s'exécutant sur AWS. Avec Fleet Manager, vous pouvez consulter l'état et le statut de performance de votre flotte de serveurs à partir d'une console unique. Vous pouvez également collecter des données provenant d'instances individuelles pour effectuer des tâches courantes de résolution des problèmes et de gestion à partir de la console. Pour plus d'informations, consultez AWS Systems Manager Fleet Manager.

15 décembre 2020

Nouvelle fonctionnalité : Change Manager

Amazon Web Services a publié Change Manager, un cadre de gestion des modifications d'entreprise servant à demander, approuver, mettre en œuvre et générer des rapports sur les modifications opérationnelles apportées à la configuration et à l'infrastructure de votre application. À partir d'un compte d'administrateur délégué unique, si vous utilisez AWS Organizations, vous pouvez gérer les modifications sur plusieurs Comptes AWS dans plusieurs Régions AWS. En variante, en utilisant un compte local, vous pouvez gérer les modifications d'un Compte AWS unique. Utilisez Change Manager pour gérer les modifications apportées aux ressources AWS et aux ressources sur site. Pour plus d'informations, consultez AWS Systems Manager Change Manager.

15 décembre 2020

Nouvelle fonctionnalité : Application Manager

Application Manager vous aide à étudier et à résoudre les problèmes liés à vos ressources AWS dans le contexte de vos applications. Application Manager agrège des informations sur les opérations provenant de plusieurs Services AWS et fonctionnalités de Systems Manager sur une AWS Management Console unique. Pour plus d'informations, consultez AWS Systems Manager Application Manager.

15 décembre 2020

AWS Systems Manager prend en charge les instances Amazon EC2 pour macOS

Conjointement avec la prise en charge d'instances macOS par Amazon Elastic Compute Cloud (Amazon EC2), Systems Manager prend désormais en charge de nombreuses opérations sur des instances EC2 pour macOS. Les versions prises en charge comprennent macOS 10.14.x (Mojave) et 10.15.x (Catalina). Pour plus d'informations, consultez les rubriques suivantes.

30 novembre 2020

Pseudo paramètres de fenêtre de maintenance : un nouveau type de ressource pris en charge pour {{TARGET_ID}} et {{RESOURCE_ID}}

Un type de ressource supplémentaire est désormais disponible pour une utilisation avec les pseudo-paramètres {{TARGET_ID}} et {{RESOURCE_ID}}. Vous pouvez désormais utiliser le type de ressource AWS::RDS::DBCluster avec ces deux pseudo-paramètres. Pour obtenir des informations sur les pseudo‑paramètres de fenêtre de maintenance, consultez la section Utiliser des pseudo paramètres lors de l’enregistrement des tâches de la fenêtre de maintenance.

27 novembre 2020

Plugin Session Manager pour la version 1.2.30.0 de la AWS CLI

Une nouvelle version du plugin Session Manager pour la AWS CLI a été publiée. Pour de plus amples informations, consultez Dernière version de plugin Session Manager et historique des versions.

24 novembre 2020

Nouvelle rubrique : comparaison des versions de documents SSM

Vous pouvez désormais comparer les différences de contenu entre les versions de documents SSM dans la console Systems Manager Documents. Pour de plus amples informations, consultez Comparaison des versions de documents SSM.

24 novembre 2020

Systems Manager prend désormais en charge les politiques de point de terminaison VPC

Vous pouvez désormais créer des politiques pour les points de terminaison d'interface VPC pour Systems Manager. Pour de plus amples informations, consultez Créer une politique de point de terminaison de VPC d'interface.

18 novembre 2020

Nouvelle rubrique : spécification d'une valeur d'expiration d'une session inactive

Vous pouvez maintenant spécifier le temps nécessaire à un utilisateur pour passer à l'état inactif avant qu'une session se termine avec Session Manager. Pour de plus amples informations, consultez Spécification d'une valeur d'expiration d'une session inactive.

18 novembre 2020

Nouvelle fonction de journalisation Session Manager

Vous pouvez désormais envoyer un flux continu de journaux de données de session au format JSON à Amazon CloudWatch Logs. Pour de plus amples informations, consultez Streaming de données de session avec Amazon CloudWatch Logs.

18 novembre 2020

Nouvelle rubrique : vérification de la signature de l'SSM Agent

Vous pouvez maintenant vérifier la signature cryptographique du package d'installation pour l'SSM Agent sur les instances Linux. Pour de plus amples informations, consultez Schémas et fonctions des documents SSM.

17 novembre 2020

Nouvelle rubrique : comprendre les statuts d'automatisation

Une nouvelle rubrique a été ajoutée au chapitre Systems Manager Automation qui décrit les statuts des actions et des automatisations. Pour de plus amples informations, consultez Comprendre les statuts d'automatisation.

17 novembre 2020

Nouveaux types de source pour le plugin aws:downloadContent

Git et HTTP sont maintenant pris en charge en tant que types de sources pour le plugin aws:downloadContent. Pour en savoir plus, consultez aws:downloadContent.

17 novembre 2020

Nouvelle fonction de schéma de document Systems Manager (document SSM)

Dans les documents SSM avec la version de schéma 2.2 ou ultérieure, le paramètre precondition prend désormais en charge le référencement des paramètres d'entrée de votre document. Pour de plus amples informations, consultez Schémas et fonctions des documents SSM.

17 novembre 2020

Nouvelle source de données dans Explorer : AWS Config

Explorer affiche désormais des informations sur la conformité AWS Config, notamment un résumé global des règles AWS Config conformes et non conformes, le nombre de ressources conformes et non conformes, et des détails spécifiques sur chacune d'entre elles (lorsque vous explorez une règle ou une ressource non conforme). Pour de plus amples informations, consultez Modification des sources de données de Systems Manager Explorer.

11 novembre 2020

Nouvelle rubrique : exécution de groupes Auto Scaling avec des associations

Une nouvelle section a été ajoutée à State Manager, qui décrit les bonnes pratiques de création d'associations pour exécuter des groupes Auto Scaling. Pour de plus amples informations, consultez Exécution de groupes Auto Scaling avec des associations.

10 novembre 2020

Quick Setup prend désormais en charge le ciblage d'un groupe de ressources

Quick Setup prend désormais en charge le choix d'un groupe de ressources comme cible pour le type de configuration local. Pour de plus amples informations, consultez Choisir des cibles pour Quick Setup.

5 novembre 2020

Patch Manager ajoute la prise en charge de Debian Server 10 LTS, Oracle Linux 7.9 LTS et Ubuntu Server 20.10 STR

Vous pouvez désormais utiliser Patch Manager pour appliquer le correctif aux instances Debian Server 10 LTS, Oracle Linux 7.9 LTS et Ubuntu Server 20.10 STR. Pour plus d'informations, consultez les rubriques suivantes :

4 novembre 2020

Nouvelle prise en charge de AWS Systems ManagerChange Calendar par EventBridge

Amazon EventBridge prend désormais en charge les événements Change Calendar dans les règles d'événement. Lorsque l'état d'un calendrier change, EventBridge peut lancer l'action cible que vous avez définie comme règle EventBridge. Pour obtenir des informations sur l'utilisation d'événements EventBridge et Systems Manager, consultez les rubriques suivantes.

4 novembre 2020

Configurer CloudWatch pour créer OpsItems à partir d'alarmes

Vous pouvez configurer Amazon CloudWatch pour créer automatiquement un OpsItem dans Systems Manager OpsCenter lorsqu'une alarme entre dans l'état ALARM. Cela vous permet de diagnostiquer et de résoudre rapidement les problèmes associés à des ressources AWS à partir d'une console unique. Pour de plus amples informations, consultez Configuration de CloudWatch pour créer des OpsItems à partir d'alarmes.

4 novembre 2020

Prise en charge d'Ubuntu Server 20.10

AWS Systems Manager prend désormais en charge la version à court terme Ubuntu Server 20.10 (STR). Pour plus d'informations, consultez les rubriques suivantes :

22 octobre 2020

Nouvelle rubrique : autoriser les profils de shell configurables

Vous pouvez désormais autoriser les profils de shell configurables avec Session Manager. En autorisant les profils de shell configurables, vous pouvez personnaliser des préférences de session, telles que des préférences de shell, des variables d'environnement, des répertoires de travail et l'exécution de plusieurs commandes au démarrage d'une session. Pour de plus amples informations, consultez Autoriser les profils de shell configurables.

21 octobre 2020

Les résultats de conformité des correctifs indiquent désormais quels CVE sont résolus, et par quels correctifs

Pour la plupart des systèmes Linux pris en charge, lorsque vous affichez les résultats de conformité des correctifs pour vos instances gérées, vous pouvez consulter des détails indiquant les problèmes de bulletin CVE (Common Vulnerabilities and Exposure) qui sont résolus, et par quels correctifs disponibles. Ces informations peuvent vous aider à déterminer à quel point il est urgent d'installer un correctif manquant ou défaillant. Pour plus d'informations, consultez Affichage des résultats de conformité des correctifs.

20 octobre 2020

Prise en charge étendue des métadonnées de correctifs Linux

Vous pouvez désormais afficher de nombreux détails sur les correctifs Linux disponibles dans Patch Manager. Vous pouvez choisir d'afficher des données de correctif telles que l'architecture, l'époque, la version, l'ID CVE, l'ID Advisory, l'ID Bugzilla, le référentiel, etc. En outre, l'opération d'API DescribeAvailablePatches a été mise à jour pour prendre en charge les systèmes d'exploitation Linux et le filtrage en fonction de ces nouveaux types de métadonnées de correctifs disponibles. Pour plus d’informations, consultez les rubriques suivantes :

16 octobre 2020

Plugin Session Manager pour la version 1.2.7.0 de la AWS CLI

Une nouvelle version du plugin Session Manager pour la AWS CLI a été publiée. Pour de plus amples informations, consultez Dernière version de plugin Session Manager et historique des versions.

15 octobre 2020

Nouvelle rubrique : schéma de document Session

La nouvelle rubrique Schéma de document Session décrit les éléments de schéma d'un document Session. Ces informations peuvent vous aider à créer des documents Session personnalisés où vous spécifiez des préférences pour les types de sessions que vous utilisez avec Session Manager.

15 octobre 2020

Nouvelle rubrique : recherche en texte libre pour documents SSM

La zone de recherche de la page Systems Manager Documents prend désormais en charge la recherche en texte libre. La recherche en texte libre compare le ou les termes de recherche saisis au nom de document dans chaque document SSM. Pour de plus amples informations, consultez Utilisation de la recherche en texte libre.

15 octobre 2020

Nouvelle rubrique : résolution des problèmes liés à la disponibilité d'instances gérées Amazon EC2

La nouvelle rubrique Résolution des problèmes liés à la disponibilité d'instances gérées Amazon EC2 vous aide à déterminer pourquoi une instance Amazon EC2 dont vous avez confirmé qu'elle était en cours d'exécution n'est pas disponible dans les listes d'instances gérées disponibles dans Systems Manager.

6 octobre 2020

Réorganisation du chapitre sur Parameter Store

Pour vous aider à trouver les informations nécessaires avec plus d'efficacité, nous avons réorganisé le contenu du chapitre Parameter Store du Guide de l'utilisateur AWS Systems Manager. La plupart des contenus sont désormais organisés dans les sections Configuration de Parameter Store et Utilisation de Parameter Store. La rubrique AWS Systems ManagerParameter Store a en outre été élargie de sorte à inclure les sections suivantes :

  • Comment mon organisation peut-elle tirer parti de Parameter Store ?

  • À qui est destiné Parameter Store ?

  • Quelles sont les fonctions d'Parameter Store ?

  • Qu'est-ce qu'un paramètre ?

1er octobre 2020

Nouvelles rubriques relatives à la conformité des correctifs

Les rubriques suivantes ont été ajoutées pour vous aider à identifier les instances gérées qui ne sont pas conformes aux correctifs, à comprendre les différents types d'analyses de conformité des correctifs et à prendre les mesures appropriées pour mettre vos instances en conformité.

24 septembre 2020

SSM Agent version 3.0

Systems Manager a lancé une nouvelle version de SSM Agent.

21 septembre 2020

Nouvelles rubriques et rubriques mises à jour : Amazon EventBridge remplace CloudWatch Events pour la gestion des événements

CloudWatch Events et EventBridge représentent les mêmes services et API sous-jacents, mais EventBridge offre davantage de fonctions et est désormais le moyen préféré pour gérer vos événements dans AWS. (Les modifications que vous apportez dans CloudWatch ou EventBridge apparaîtront dans chaque console.) Les références à CloudWatch Events et aux procédures existantes dans le Guide de l'utilisateur AWS Systems Manager ont été mises à jour pour refléter la prise en charge d'Eventbridge. En outre, les nouvelles rubriques suivantes ont été ajoutées.

18 septembre 2020

Intégration d'AWS Security Hub et d'Patch Manager

Vous pouvez désormais intégrer Patch Manager à AWS Security Hub. Security Hub fournit une vue complète de votre état de sécurité dans AWS et vous permet de vérifier votre environnement par rapport aux normes et aux bonnes pratiques du secteur de la sécurité. Lorsqu'il est intégré à Patch Manager, Security Hub surveille le statut de correction de vos flottes du point de vue de la sécurité. Pour plus d'informations, consultez Intégration de Patch Manager à AWS Security Hub.

17 septembre 2020

Pseudo paramètres de fenêtre de maintenance : des nouveaux types de ressources pris en charge pour {{TARGET_ID}} et {{RESOURCE_ID}}

Lorsque vous enregistrez une tâche de fenêtre de maintenance, vous utilisez l'option --task-invocation-parameters pour spécifier les paramètres qui sont spécifiques à chacun des quatre types de tâches. Vous pouvez également référencer certaines valeurs en utilisant la syntaxe du pseudo-paramètre, comme {{TARGET_ID}} et {{RESOURCE_ID}}. Une fois que la tâche de la fenêtre de maintenance s'exécute, elle transmet les valeurs correctes au lieu des espaces réservés des pseudo-paramètres. Deux types de ressources supplémentaires sont désormais disponibles pour une utilisation avec les pseudo-paramètres {{TARGET_ID}} et {{RESOURCE_ID}}. Vous pouvez désormais utiliser les types de ressources AWS::RDS::DBInstance et AWS::SSM::ManagedInstance avec ces deux pseudo-paramètres. Pour obtenir des informations sur les pseudo‑paramètres de fenêtre de maintenance, consultez la section Utiliser des pseudo paramètres lors de l’enregistrement des tâches de la fenêtre de maintenance.

14 septembre 2020

Corriger des instances à la demande avec la nouvelle option « Corriger maintenant »

Vous pouvez désormais utiliser la console Systems Manager pour corriger les instances ou rechercher des correctifs manquants à tout moment. Pour cela, inutile de créer ou de modifier un calendrier, ou spécifier des options de configuration d'application de correctifs complètes pour répondre à un besoin immédiat d'application de correctifs. Vous n'avez qu'à spécifier si vous voulez analyser ou installer des correctifs, et identifier les instances cibles pour l'opération. Patch Manager applique automatiquement le référentiel de correctifs par défaut actuel pour vos types d'instance et applique les options de bonnes pratiques pour le nombre d'instances qui sont corrigées en même temps et le nombre d'erreurs autorisées avant que l'opération échoue. Pour obtenir des informations, consultez Application de correctifs sur les instances à la demande.

9 septembre 2020

Nouvelle rubrique : vérification du statut de l'SSM Agent et démarrage de l'agent

La nouvelle rubrique Vérification du statut de l'SSM Agent et démarrage de l'agent fournit des commandes pour vérifier si l'SSM Agent est en cours d'exécution sur chaque système d'exploitation le prenant en charge. Elle fournit aussi les commandes nécessaires pour démarrer l'agent s'il n'est pas en cours d'exécution.

7 septembre 2020

Patch Manager prend désormais en charge Ubuntu Server 20.04 LTS

Vous pouvez désormais utiliser Patch Manager pour appliquer le correctif aux instances Ubuntu Server 20.04 LTS. Pour plus d'informations, consultez les rubriques suivantes :

31 août 2020

Nouvelle rubrique pour Cas d'utilisation et bonnes pratiques

Nous avons ajouté une nouvelle rubrique pour aider les utilisateurs à appréhender rapidement les différences entre une Maintenance Windows et State Manager. Pour de plus amples informations, consultez Choisir entre State Manager et les Maintenance Windows.

28 août 2020

Nouvelles fonctions OpsCenter

OpsCenter inclut de nouvelles fonctions pour vous aider à localiser et exécuter rapidement les runbooks Automation afin de résoudre les problèmes. Pour de plus amples informations, consultez Fonctions des runbooks Automation dans OpsCenter.

19 août 2020

Nouvelle source de données dans Explorer : cas AWS Support

Explorer affiche désormais des informations sur les cas AWS Support. Vous devez disposer d'un compte Entreprise ou Business configuré avec AWS Support. Pour de plus amples informations, consultez Modification des sources de données de Systems Manager Explorer.

13 août 2020

Distributor fournit désormais un package tiers de Trend Micro.

Distributor inclut désormais un package tiers de Trend Micro. Vous pouvez utiliser Distributor pour installer l'agent Trend Micro Cloud One sur vos instances gérées. Trend Micro Cloud One vous aide à sécuriser vos applications dans le cloud. Pour en savoir plus, consultez AWSDistributor.

12 août 2020

Le plugin du document aws:configurePackage inclut désormais le paramètre additionalArguments.

Le plugin du document de commande Systems Manager aws:configurePackage prend désormais en charge la fourniture de paramètres supplémentaires à vos scripts (installation, désinstallation et mise à jour) avec le nouveau paramètre additionalArguments. Pour de plus amples informations, consultez la rubrique aws:configurePackage.

11 août 2020

Contenu AppConfig déplacé dans un guide de l'utilisateur distinct

Les informations sur AWS AppConfig ont été transférées dans un guide de l'utilisateur distinct. Pour plus d'informations, consultez Présentation Qu'est-ce que AWSAppConfig ? AppConfig dispose également d'une page de destination de la documentation avec des liens vers le guide de l'utilisateur, la référence des API AppConfig et un nouvel atelier AppConfig.

3 août 2020

Quick Setup prend désormais en charge AWS Organizations

Quick Setup prend désormais en charge AWS Organizations. Cela vous permet de configurer rapidement les rôles de sécurité requis et les fonctionnalités de Systems Manager couramment utilisées sur plusieurs comptes et plusieurs régions. Pour plus d’informations, consultez AWS Systems ManagerQuick Setup.

23 juillet 2020

Nouvelle source de données dans Explorer : conformité des associations

Explorer affiche désormais les données de conformité des associations à partir de State Manager. Pour de plus amples informations, consultez Modification des sources de données de Systems Manager Explorer.

23 juillet 2020

Nouveau document de commande System Manager pour activer et désactiver Kernel Live Patching

Le document AWS-ConfigureKernelLivePatching est désormais disponible pour une utilisation avec Run Command lorsque vous voulez activer ou désactiver Kernel Live Patching sur des instances Amazon Linux 2. Ce document supprime le besoin de créer vos propres documents de commande personnalisés pour ces tâches. Pour de plus amples informations, consultez Utiliser les correctifs live du noyau sur les instances Amazon Linux 2

22 juillet 2020

Mise à jour des quotas Automation

Les quotas de service pour Automation ont été mis à jour, notamment avec une file d'attente séparée pour les automatisations de contrôle de débit. Pour plus d'informations, consultez AWS Systems Manager Automation.

20 juillet 2020

Spécifier le nombre de jours de décalage programmé pour une fenêtre de maintenance à l'aide de la console

À l'aide de la console Systems Manager, vous pouvez désormais spécifier un nombre de jours à attendre après la date et l'heure spécifiées par une expression CRON avant d'exécuter une fenêtre de maintenance. (Auparavant, cette option n'était disponible que lors de l'utilisation d'un kit AWS SDK ou d'un outil de ligne de commande.) Par exemple, si votre expression CRON planifie l'exécution d'une fenêtre de maintenance le troisième mardi de chaque mois à 23h30 (cron(0 30 23 ? * TUE#3 *)) et que vous spécifiez un décalage horaire de 2, la fenêtre ne s'exécutera que deux jours plus tard à 23h30. Pour de plus amples informations, consultez Cron et expressions de taux pour Systems Manager et Spécifier le nombre de jours de décalage programmé pour une fenêtre de maintenance.

17 juillet 2020

Mise à jour de PowerShell avec Run Command

Pour vous aider à mettre à jour PowerShell à la version 5.1 sur vos instances Windows Server 2012 et 2012 R2, nous avons ajouté une démonstration dans le Guide de l'utilisateur AWS Systems Manager. Pour plus d'informations, consultez Mettre à jour PowerShell avec Run Command.

30 juin 2020

Patch Manager prend désormais en charge CentOS 8.0 et 8.1

Vous pouvez désormais utiliser Patch Manager pour corriger les instances CentOS 8.0 et 8.1. Pour plus d'informations, consultez les rubriques suivantes :

27 juin 2020

AppConfig s'intègre à AWS CodePipeline.

AppConfig est une action de déploiement intégrée pour AWS CodePipeline (CodePipeline). CodePipeline est un service de livraison continue entièrement géré qui vous aide à automatiser vos pipelines de publication pour des mises à jour rapides et fiables des applications et de l'infrastructure. CodePipeline automatise la création, le test et le déploiement des phases de votre processus de publication dès qu'un code est modifié, selon le modèle de publication que vous définissez. L'intégration de AppConfig à CodePipeline offre les avantages suivants. Pour plus d'informations, consultez Intégration d'AppConfig à CodePipeline.

  • Les clients qui utilisent CodePipeline pour gérer l'orchestration disposent désormais d'un moyen léger pour déployer les modifications de configuration sur leurs applications sans déployer toute leur base de code.

  • Les clients désireux d'utiliser AppConfig pour gérer les déploiements de configuration, mais qui sont limités car AppConfig ne prend pas en charge leur code ou leur magasin de configuration actuel, disposent maintenant d'options supplémentaires. CodePipeline prend en charge AWS CodeCommit, GitHub, BitBucket, etc.

25 juin 2020

Nouveau chapitre : Intégrations de produits et services

Pour vous aider à comprendre comment Systems Manager s'intègre à des Services AWS, ainsi qu'à d'autres produits et services, un nouveau chapitre a été ajouté au Guide de l'utilisateur AWS Systems Manager. Pour de plus amples informations, consultez Intégrations de produits et services à Systems Manager.

23 Juin 2020

Réorganisation du chapitre Automation

Pour vous faciliter, nous avons réorganisé les rubriques du chapitre Automation dans le Guide de l'utilisateur AWS Systems Manager. Par exemple, les références des actions Automation et des runbooks Automation sont devenues des sections de niveau supérieur du chapitre. Pour plus d'informations, consultez AWS Systems Manager Automation.

23 Juin 2020

Spécifier le nombre de jours de décalage de planification pour une fenêtre de maintenance

À l'aide d'un outil de ligne de commande ou d'un kit SDK AWS, vous pouvez désormais spécifier un nombre de jours à attendre après la date et l'heure spécifiées par une expression CRON avant d'exécuter une fenêtre de maintenance. Par exemple, si votre expression CRON planifie l'exécution d'une fenêtre de maintenance le troisième mardi de chaque mois à 23h30 (cron(0 30 23 ? * TUE#3 *)) et que vous spécifiez un décalage horaire de 2, la fenêtre ne s'exécutera que deux jours plus tard à 23h30. Pour de plus amples informations, consultez Cron et expressions de taux pour Systems Manager et Spécifier le nombre de jours de décalage programmé pour une fenêtre de maintenance.

19 juin 2020

Prise en charge de Patch Manager pour le Kernel Live Patch sur les instances Amazon Linux 2

Les correctifs live du noyay pour Amazon Linux 2 vous permet d'appliquer des correctifs de vulnérabilité de sécurité et de bogues critiques à un noyau Linux en cours d'exécution, sans redémarrer ni interrompre les applications en cours d'exécution. Vous pouvez maintenant activer la fonctionnalité et appliquer des correctifs live du noyau à l'aide de Patch Manager. Pour de plus amples informations, consultez Utiliser les correctifs live du noyau sur les instances Amazon Linux 2.

16 juin 2020

Patch Manager augmente la prise en charge des versions Oracle Linux

Auparavant, Patch Manager ne prenait en charge que la version 7.6 d'Oracle Linux. Comme indiqué dans les Patch Managerconditions préalables de , la prise en charge couvre désormais les versions 7.5-7.8.

16 juin 2020

Exemple de scénario d'utilisation du paramètre InstallOverrideList dans les opérations d'application de correctifs

La nouvelle rubrique Exemple de scénario d'utilisation du paramètre InstallOverrideList décrit une politique permettant d'utiliser le paramètre InstallOverrideList dans le document AWS-RunPatchBaseline pour appliquer différents types de correctifs à un groupe cible, selon des calendriers de fenêtre de maintenance différents, tout en utilisant un seul ligne de base du patch.

11 juin 2020

Stratégies de déploiement prédéfinies pour AppConfig

AppConfig propose désormais des stratégies de déploiement prédéfinies. Pour de plus amples informations, consultez Création d'un package de déploiement.

10 juin 2020

Patch Manager prend désormais en charge Red Hat Enterprise Linux (RHEL) 7.8-8.2

Vous pouvez maintenant utiliser Patch Manager pour appliquer des correctifs aux instances RHEL 7.8 à 8.2. Pour plus d'informations, consultez les rubriques suivantes :

9 juin 2020

Explorer prend en charge l'administration déléguée

Si vous agrégez des données Explorer provenant de plusieurs Régions AWS et Comptes AWS à l'aide de la synchronisation des données de ressources avec AWS Organizations, nous vous suggérons de configurer un administrateur délégué pour Explorer. Un administrateur délégué améliore la sécurité Explorer en limitant le nombre d'administrateurs Explorer qui peuvent créer ou supprimer des synchronisations de données de ressources de plusieurs comptes et régions à une seule personne. Vous n'avez plus besoin d'être connecté au compte de gestion AWS Organizations pour administrer la synchronisation des données de ressource dans Explorer. Pour de plus amples informations, consultez Configuration d'un administrateur délégué.

3 juin 2020

Appliquer l'association State Manager uniquement à l'intervalle Cron spécifié suivant

Si vous ne souhaitez pas qu'une association State Manager s'exécute immédiatement après sa création, vous pouvez choisir l'option Appliquer l'association uniquement à l'intervalle Cron spécifié suivant dans la console Systems Manager. Pour plus d'informations, consultez Création d'associations.

3 juin 2020

Nouvelle source de données dans Explorer : AWS Compute Optimizer

Explorer affiche désormais les données de AWS Compute Optimizer. Cela inclut le nombre d'instances EC2 sous provisionnées et surdimensionnées, les résultats d'optimisation, les détails de tarification à la demande et les recommandations pour le type d'instance et le prix. Pour de plus amples informations, consultez les détails de configuration d'AWS Compute Optimizer dans Configuration des services associés.

26 mai 2020

Installation des Service Packs Windows et des mises à niveau des versions mineures de Linux à l'aide de Patch Manager

La nouvelle rubrique Didacticiel : créer un référentiel de correctifs pour l'installation des Service Packs Windows (console) montre comment créer un référentiel de correctifs dédié exclusivement à l'installation des Service Packs Windows. La rubrique Créer un référentiel de correctifs personnalisée (Linux) a été mise à jour avec des informations concernant l'inclusion des mises à niveau de version mineures pour les systèmes d'exploitation Linux dans les références de correctifs.

21 mai 2020

Réorganisation du chapitre sur Parameter Store

Toutes les rubriques traitant de la configuration ou de la définition des options pour les opérations Parameter Store ont été regroupées dans la section Configuration de Parameter Store. Elle inclut les rubriques Gestion des niveaux de paramètres et Accroissement du débit Parameter Store, qui ont été déplacées depuis d'autres parties du chapitre.

18 mai 2020

Nouvelle rubrique pour créer des chaînes de date et d'heure pour interagir avec les opérations d'API Systems Manager.

La nouvelle rubrique Création de chaînes de date et d'heure formatées pour Systems Manager décrit comment créer des chaînes de date et d'heure formatées pour interagir avec les opérations d'API Systems Manager.

13 mai 2020

À propos des autorisations de chiffrement des paramètres SecureString

La nouvelle rubrique Restriction de l'accès aux paramètres Systems Manager à l'aide des politiques IAMexplique la différence entre le chiffrement de vos paramètres SecureString à l'aide d'une AWS KMS key et à l'aide d'une Clé gérée par AWS fournie par AWS.

13 mai 2020

Patch Manager prend désormais en charge les systèmes d'exploitation Debian Server et Oracle Linux 7.6

Vous pouvez désormais utiliser Patch Manager pour appliquer le correctif aux instances Debian Server et Oracle Linux. Patch Managerprend en charge les correctifs pour Debian Server versions 8.x et 9.x et Oracle Linux 7.6. Pour plus d'informations, consultez les rubriques suivantes :

7 mai 2020

Créer des associations State Manager qui ciblent AWS Resource Groups

Outre les balises de ciblage, les instances individuelles et toutes les instances de votre Compte AWS, vous pouvez désormais créer des associations State Manager qui ciblent des instances dans AWS Resource Groups. Pour de plus amples informations, consultez A propos des cibles et des contrôles du débit dans les associations State Manager

7 mai 2020

Nouveau type de données aws:ec2:image dans Parameter Store pour valider les ID d'AMI

Lorsque vous créez un paramètre String, vous pouvez désormais spécifier un type de données comme aws:ec2:image, afin de vous assurer que la valeur du paramètre que vous saisissez est un format d'ID d'Amazon Machine Image (AMI) valide. La prise en charge des formats d'ID d'AMI vous permet d'éviter de mettre à jour tous vos scripts et modèles avec un nouvel ID lors de chaque changement de l'AMI que vous souhaitez utiliser dans vos processus. Vous pouvez créer un paramètre avec le type de données aws:ec2:image, et saisir pour sa valeur l'ID d'une AMI. Il s'agit de l'AMI à partir de laquelle vous souhaitez créer de nouvelles instances. Vous référencez ensuite ce paramètre dans vos modèles, commandes. Lorsque vous êtes prêt à utiliser une autre AMI, mettez à jour la valeur du paramètre. Parameter Store valide le nouvel ID d'AMI et vous n'avez pas besoin de mettre à jour vos scripts et modèles. Pour de plus amples informations, consultez Prise en charge des paramètres natifs pour les ID d'Amazon Machine Image.

5 mai 2020

Gestion des codes de sortie dans les commandes Run Command

Run Command vous permet de définir la façon dont les codes de sortie sont gérés dans vos scripts. Par défaut, le code de sortie de la dernière commande exécutée dans un script est signalé comme le code de sortie pour l'ensemble du script. Cependant, vous pouvez inclure une instruction conditionnelle shell pour quitter le script si une commande précédant la dernière échoue à l'aide de l'approche suivante. Pour obtenir des exemples, consultez la nouvelle rubrique Gestion des codes de sortie dans les commandes Run Command.

5 mai 2020

Nouveaux paramètres publics publiés pour les zones de disponibilité et les zones locales

Des paramètres publics ont été publiés pour rendre les informations sur les zones de disponibilité et les zones locales AWS disponibles par programmation. Ces paramètres s'ajoutent aux paramètres publics de l'infrastructure mondiale existants pour les Services AWS et les Régions AWS. Pour plus d'informations, reportez-vous à Appel de paramètres publics pour les Services AWS, les régions, les points de terminaison, les zones de disponibilité, les zones locales et les zones Wavelength.

4 mai 2020

Nouvelle source de données dans Explorer : AWS Trusted Advisor

Explorer affiche désormais les données de AWS Trusted Advisor. Cela inclut l'état des vérifications des bonnes pratiques et les recommandations dans les domaines suivants : optimisation des coûts, sécurité, tolérance aux pannes, performances et quotas de service. Pour de plus amples informations, consultez les détails de configuration d'Trusted Advisor dans Configuration des services associés.

4 mai 2020

Création d’associations State Manager qui exécutent des recettes Chef

Vous pouvez créer des associations State Manager qui exécutent des livres de recettes et des recettes Chef à l’aide du document AWS-ApplyChefRecipes. Ce document offre les avantages suivants pour l'exécution de recettes Chef :

  • Il prend en charge plusieurs versions de Chef (de Chef 11 à Chef 14).

  • Il installe automatiquement le logiciel client Chef sur les instances cibles.

  • Exécute éventuellement des contrôles de conformité Systems Manager sur les instances cibles et stocke les résultats des contrôles de conformité dans un compartiment S3.

  • Il exécute plusieurs livres de cuisine et recettes en une seule fois du document.

  • Il peut exécuter des recettes en mode why-run, pour afficher lesquelles changeront sur les instances cibles sans y apporter de modifications.

  • Il peut appliquer des attributs JSON personnalisés aux exécutions chef-client.

Pour de plus amples informations, consultez la section Creating associations that run Chef recipes.

19 mars 2020

Synchroniser les données d'inventaire de plusieurs Comptes AWS vers un compartiment Amazon S3 central

Vous pouvez synchroniser les données d'inventaire Systems Manager de plusieurs Comptes AWS vers un compartiment central S3. Les comptes doivent être définis dans AWS Organizations. Pour de plus amples informations, consultez Création d'une synchronisation des données de ressources d'inventaire pour plusieurs comptes définis dans des organisations AWS Organizations.

16 mars 2020

Stockage de configurations AppConfig dans Amazon S3

Auparavant, AppConfig prenait uniquement en charge des configurations d'applications stockées dans des documents Systems Manager (SSM) ou des paramètres Parameter Store. Outre ces options, AppConfig prend désormais en charge le stockage des configurations dans Amazon S3. Pour de plus amples informations, consultez À propos des configurations stockées dans Amazon S3.

13 mars 2020

SSM Agent installé par défaut sur les AMIs optimisées pour Amazon ECS

SSM Agent est maintenant installé par défaut sur les AMIs optimisées pour Amazon ECS. Pour plus d'informations, consultez Utilisation de SSM Agent.

25 février 2020

Créer des configurations AppConfig dans la console

AppConfig vous permet désormais de créer une configuration d'application dans la console au moment de la création d'un profil de configuration. Pour plus d'informations, consultez Création d'une configuration et d'un profil de configuration.

13 février 2020

Approuver automatiquement uniquement les correctifs publiés jusqu'à une date spécifiée

Outre l'option permettant d'approuver automatiquement les correctifs pour l'installation un nombre spécifié de jours après leur publication, Patch Manager prend désormais en charge la possibilité d'approuver automatiquement uniquement les correctifs publiés à une date spécifiée ou avant. Par exemple, si vous spécifiez le 7 juillet 2020 comme date limite dans votre référentiel de correctifs, aucun correctif publié à partir du 8 juillet 2020 n'est installé automatiquement. Pour plus d'informations, consultez À propos des références personnalisées et Utilisation de référentiels de correctifs personnalisés.

12 février 2020

Utiliser le pseudo-paramètre {{RESOURCE_ID}} dans les tâches de la fenêtre de maintenance

Lorsque vous enregistrez une tâche de fenêtre de maintenance, vous spécifiez les paramètres uniques au type de tâche. Vous pouvez également référencer certaines valeurs en utilisant la syntaxe du pseudo-paramètre, comme {{TARGET_ID}}, {{TARGET_TYPE}} et {{WINDOW_TARGET_ID}}. Une fois que la tâche de la fenêtre de maintenance s'exécute, elle transmet les valeurs correctes au lieu des espaces réservés des pseudo-paramètres. Pour prendre en charge les ressources qui font partie d'un groupe de ressources en tant que cible, vous pouvez utiliser le pseudo-paramètre {{RESOURCE_ID}} afin de transmettre des valeurs pour des ressources telles que des tables DynamoDB, des compartiments S3 et d'autres types pris en charge. Pour de plus amples informations, consultez les rubriques suivantes dans Didacticiel : Créer et configurer une fenêtre de maintenance (AWS CLI) :

6 février 2020

Réexécuter rapidement les commandes

Systems Manager comprend deux options pour vous aider à réexécuter une commande à partir de la page Run Command dans la console AWS Systems Manager. Réexécuter : ce bouton vous permet d'exécuter la même commande sans y apporter de modifications. Copier vers nouveau : ce bouton copie les paramètres d'une commande dans une nouvelle commande et vous donne la possibilité de modifier ces paramètres avant de l'exécuter. Pour de plus amples informations, consultez Réexécution des commandes.

5 février 2020

Revenir du niveau des instances avancées au niveau des instances standard

Si vous avez précédemment configuré toutes les instances locales exécutées dans votre environnement hybride pour utiliser le niveau des instances avancées, vous pouvez désormais configurer rapidement ces instances pour qu'elles utilisent le niveau des instances standard. Le retour au niveau des instances standard s'applique à toutes les instances hybrides d'un Compte AWS et d'une seule Région AWS. Le retour au niveau des instances standard a une incidence sur la disponibilité de certaines fonctionnalités de Systems Manager. Pour de plus amples informations, consultez Retour du niveau des instances avancées au niveau des instances standard

16 janvier 2020

Nouvelle option pour ignorer les redémarrages d'instance après l'installation du correctif

Auparavant, les instances gérées étaient toujours redémarrées après que Patch Manager y avait installé des correctifs. Un nouveau paramètre RebootOption dans le document SSM AWS-RunPatchBaseline vous permet de spécifier si vous souhaitez ou non que vos instances redémarrent automatiquement après l'installation de nouveaux correctifs. Pour de plus amples informations, consultez Nom de paramètre : RebootOption dans la rubrique À propos du document SSM AWS-RunPatchBaseline.

15 janvier 2020

Nouvelle rubrique : Exécution de scripts PowerShell sur des instances Linux

Nouvelle rubrique décrivant comment utiliser Run Command pour exécuter des scripts PowerShell sur des instances Linux. Pour de plus amples informations, consultez Exécution de scripts PowerShell sur des instances Linux.

10 janvier 2020

Mises à jour de « Configurer SSM Agent afin d'utiliser un proxy »

Les valeurs à spécifier lors de la configuration de SSM Agent pour utiliser un proxy ont été mises à jour pour refléter les options des serveurs proxy HTTP et HTTPS. Pour de plus amples informations, consultez Configurer SSM Agent afin d'utiliser un proxy.

9 janvier 2020

Nouveau chapitre « Sécurité » décrivant les pratiques de sécurisation des ressources Systems Manager

Un nouveau chapitre Securité dans le AWS Systems Manager Guide de l'utilisateur vous permet de comprendre comment appliquer le modèle de responsabilité partagée lorsque vous utilisez Systems Manager. Les rubriques de ce chapitre vous montrent comment configurer Systems Manager pour atteindre vos objectifs de sécurité et de conformité. Vous apprendrez également à utiliser d'autres Services AWS pour surveiller et sécuriser vos ressources Systems Manager.

Note

Dans le cadre de cette mise à jour, le chapitre « Authentification et contrôle d'accès » du guide de l'utilisateur a été remplacé par une nouvelle section plus simple, Identity and access management (IAM) pour AWS Systems Manager.

24 décembre 2019

Nouveaux exemples de runbooks Automation personnalisés

Un ensemble d'exemples de runbooks Automation personnalisés a été ajouté au guide de l'utilisateur. Ces exemples montrent comment utiliser diverses actions Automation pour simplifier les tâches de déploiement, de dépannage et de maintenance, et sont destinés à vous aider à écrire vos propres runbooks Automation personnalisés. Pour de plus amples informations, consultez Exemples de runbooks Automation personnalisés. Vous pouvez également afficher le contenu des runbooks Automation gérés par Amazon dans la console Systems Manager. Pour de plus amples informations, consultez la Référence des runbooks Automation de Systems Manager.

23 décembre 2019

Prise en charge d'Oracle Linux

Systems Manager prend désormais en charge Oracle Linux 7.5 et 7.7. Pour de plus amples informations sur l'installation manuelle de l'SSM Agent sur les instances EC2 pour les instances Oracle Linux, consultez Oracle Linux. Pour plus d’informations sur l’installation de SSM Agent sur des serveurs Oracle Linux dans un environnement hybride, consultez la section Comment installer le SSM Agent sur des nœuds Linux hybrides.

19 décembre 2019

Lancement de sessions Session Manager à partir de la console Amazon EC2

Vous pouvez maintenant démarrer des sessions Session Manager à partir de la console Amazon Elastic Compute Cloud (Amazon EC2). L'utilisation de tâches liées à la session à partir de la console Amazon EC2 nécessite des autorisations IAM différentes aussi bien pour les utilisateurs que pour les administrateurs. Vous pouvez fournir des autorisations pour l'utilisation de la console Session Manager et de la AWS CLI uniquement, pour l'utilisation de la console Amazon EC2 uniquement, ou pour l'utilisation des trois outils. Pour plus d'informations, consultez les rubriques suivantes.

18 décembre 2019

Prise en charge de CloudWatch des métriques et des alarmes Run Command

AWS Systems Manager publie désormais des métriques sur le statut des commandes Run Command à CloudWatch, ce qui vous permet de définir des alarmes en fonction de ces métriques. Les valeurs de statut du terminal pour les commandes pour lesquelles vous pouvez suivre les métriques incluent Success, Failed et Delivery Timed Out. Pour de plus amples informations, consultez Utilisation des métriques Run Command à l'aide d'Amazon CloudWatch.

17 décembre 2019

Nouvelle fonctionnalité de Systems Manager : Change Calendar

Utilisez Systems Manager Change Calendar pour spécifier des périodes (événements) pendant lesquelles vous souhaitez limiter ou empêcher les modifications de code (par exemple, à partir de runbooks Systems Manager Automation ou de fonctions AWS Lambda) dans les ressources. Un document Change Calendar est un nouveau type de document Systems Manager qui stocke les données iCalendar 2.0 au format texte brut. Pour de plus amples informations, consultez Modifier le calendrier AWS Systems Manager.

11 décembre 2019

Nouvelle fonctionnalité de Systems Manager : AWSAppConfig

AppConfig permet de créer, gérer et déployer rapidement des configurations d'applications. AppConfig prend en charge les déploiements contrôlés vers des applications de toute taille. Vous pouvez utiliser AppConfig avec les applications hébergées sur des instances EC2, AWS Lambda, des conteneurs, des applications mobiles ou des appareils IoT. Pour éviter les erreurs lors du déploiement de configurations d'application, AppConfig propose des validateurs. Un validateur permet une vérification syntaxique ou sémantique pour s'assurer que la configuration que vous souhaitez déployer fonctionne comme prévu. Lors d'un déploiement de configuration, AppConfig surveille l'application pour s'assurer que le déploiement a réussi. Si le système rencontre une erreur ou si le déploiement déclenche une alarme, AppConfig annule la modification afin de minimiser l'impact sur les utilisateurs de votre application. Pour en savoir plus, consultez AWSAppConfig.

25 novembre 2019

Nouvelle fonctionnalité de Systems Manager : Systems Manager Explorer

AWS Systems Manager Explorer est un tableau de bord des opérations personnalisable qui présente des informations sur vos ressources AWS. Explorer affiche une vue agrégée des données d'opérations (OpsData) pour vos Comptes AWS et pour toutes les Régions AWS. Dans Explorer, les données opérationnelles englobent les métadonnées relatives à vos instances EC2, les détails de conformité des correctifs et les éléments de travail opérationnels (OpsItems). Explorer fournit un contexte sur la répartition des OpsItems entre vos unités commerciales ou applications, leur évolution au fil du temps et leur variation par catégorie. Vous pouvez regrouper et filtrer les informations dans Explorer pour vous concentrer sur les éléments qui vous intéressent et qui nécessitent une action. Lorsque vous identifiez des problèmes prioritaires, vous pouvez utiliser la fonction OpsCenter de Systems Manager pour exécuter des runbooks Automation et résoudre rapidement ces problèmes. Pour plus d'informations, consultez AWS Systems ManagerExplorer.

Note

La configuration de Systems Manager OpsCenter est intégrée à la configuration de Explorer. Si vous avez déjà configuré OpsCenter, vous devez tout de même terminer l'installation intégrée pour vérifier les paramètres et les options. Si vous n'avez pas configuré OpsCenter, vous pouvez utiliser l'installation intégrée pour commencer avec les deux fonctions. Pour de plus amples informations, consultez Démarrer avec Explorer et OpsCenter.

18 novembre 2019

Amélioration des fonctionnalités de recherche de paramètres

Les outils de recherche de paramètres facilitent désormais la recherche de paramètres lorsque vous en avez un grand nombre dans votre compte ou lorsque vous avez oublié le nom exact d'un paramètre. L'outil de recherche vous permet désormais de filtrer par contains. Auparavant, les outils de recherche prenaient uniquement en charge la recherche de noms de paramètres selon equals et begins-with. Pour de plus amples informations, consultez Recherche de paramètres Systems Manager.

15 novembre 2019

Nouveau Document Builder for Automation basé sur la console | Prise en charge de l'exécution de scripts dans les étapes Automation

Vous pouvez désormais utiliser Systems Manager Automation pour créer et partager des manuels stratégiques opérationnels standardisés afin de garantir la cohérence entre les utilisateurs, les Comptes AWS et les Régions AWS. Grâce à la possibilité d'exécuter des scripts et d'ajouter de la documentation en ligne à vos runbooks Automation à l'aide de Markdown, vous pouvez réduire les erreurs et éliminer les étapes manuelles telles que la navigation dans les procédures écrites dans les wikis et l'exécution de commandes de terminal.

Pour plus d'informations, consultez les rubriques suivantes.

14 novembre  2019

Effectuer une mise à jour de package sur place à l'aide de Distributor

Auparavant, lorsque vous vouliez installer une mise à jour sur un package en utilisant Distributor, votre seul choix consistait à désinstaller le package entier et à réinstaller la nouvelle version. Maintenant, vous pouvez choisir d'effectuer une mise à jour sur place au lieu de cela. Lors d'une mise à jour sur place, Distributor installe uniquement les fichiers nouveaux ou modifiés depuis la dernière installation, conformément au script de mise à jour que vous incluez dans votre package. Avec cette option, votre application de package peut rester disponible et ne pas être mise hors connexion pendant la mise à jour. Pour plus d'informations, consultez les rubriques suivantes.

11 novembre 2019

Nouvelle fonction de mise à jour automatique SSM Agent

En un seul clic, vous pouvez configurer toutes les instances de votre Compte AWS pour rechercher et télécharger automatiquement de nouvelles versions de SSM Agent. Pour ce faire, sélectionnez Agent auto update (Mise à jour automatique de l'agent) dans la page Managed instances (Instances gérées) de la console AWS Systems Manager. Pour de plus amples informations, consultez Automatiser les mises à jour vers SSM Agent.

5 novembre 2019

Restreindre l'accès de Session Manager à l'aide de balises fournies par AWS

Une deuxième méthode de contrôle de l'accès des utilisateurs aux actions de session est désormais disponible. Cette nouvelle méthode vous permet de créer des politiques d'accès IAM à l'aide de balises de session fournies par AWS au lieu d'utiliser la variable {aws:username}. L'utilisation de ces balises de session fournies par AWS permet aux organisations qui utilisent des ID fédérés de contrôler l'accès des utilisateurs aux sessions. Pour de plus amples informations, consultez Autoriser un utilisateur à interrompre uniquement les sessions qu'il a démarrées.

2 octobre 2019

Nouveau document SSM Command pour l’application des playbooks Ansible

Vous pouvez créer des associations State Manager qui exécutent des playbooks Ansible à l’aide du document AWS-ApplyAnsiblePlaybooks. Ce document offre les avantages suivants pour l'exécution de manuels stratégiques :

  • Prise en charge de l'exécution de manuels stratégiques complexes

  • Prise en charge du téléchargement de playbooks à partir de GitHub et d’Amazon Simple Storage Service (Amazon S3)

  • Prise en charge de la structure de manuel stratégique compressé

  • Journalisation améliorée

  • Possibilité de spécifier le manuel stratégique à exécuter lorsque les manuels stratégiques sont regroupés

Pour de plus amples informations, consultez la section Creating associations that run Ansible playbooks.

24 septembre 2019

Prise en charge du réacheminement de port pour Session Manager

Session Manager prend désormais en charge les sessions de réacheminement de port. Le réacheminement de port vous permet de créer en toute sécurité des tunnels entre vos instances déployées dans des sous-réseaux privés, sans avoir besoin de démarrer le service SSH sur le serveur, d'ouvrir le port SSH dans le groupe de sécurité ou d'utiliser un hôte bastion. Comme pour les tunnels SSH, le réacheminement de port vous permet de réacheminer le trafic entre votre ordinateur portable pour ouvrir des ports sur votre instance. Une fois le réacheminement de port configuré, vous pouvez vous connecter au port local et accéder à l'application serveur qui s'exécute sur l'instance. Pour plus d'informations, consultez les rubriques suivantes :

29 août 2019

Spécifiez un niveau de paramètre par défaut ou automatisez la sélection de niveau

Vous pouvez désormais spécifier un niveau de paramètre par défaut qui sera utilisé pour les demandes de création ou de mise à jour d'un paramètre ne spécifiant pas de niveau. Vous pouvez définir le niveau par défaut sur des paramètres standard, des paramètres avancés ou une nouvelle option, Intelligent-Tiering (Hiérarchisation intelligente). Intelligent-Tiering évalue chaque demande PutParameter et crée un paramètre avancé uniquement lorsque cela est nécessaire. (Les paramètres avancés sont obligatoires si la taille de la valeur du paramètre est supérieure à 4 Ko, si une politique de paramètre est associée au paramètre ou si les 10 000 paramètres maximum pris en charge pour le niveau standard sont déjà créés.) Pour de plus amples informations sur la spécification d'un niveau par défaut et l'utilisation d'Intelligent-Tiering, consultez Spécification d'un niveau de paramètre par défaut.

27 août 2019

Mise à jour de la section Utilisation d'associations avec l'interface de ligne de commande et les procédures PowerShell

La section Utilisation d'associations a été mise à jour en incluant la documentation procédurale relative à la gestion des associations à l'aide de l'AWS CLI ou d'AWS Tools for PowerShell. Pour de plus amples informations, consultez Utilisation d'associations dans Systems Manager.

26 août 2019

Mise à jour de la section Utilisation des exécutions Automation avec l'interface de ligne de commande et les procédures PowerShell

La section Utilisation des exécutions Automation a été mise à jour en incluant la documentation procédurale relative à l'exécution des flux de travail Automation à l'aide de l'AWS CLI ou d'AWS Tools for PowerShell. Pour de plus amples informations, consultez Utilisation des exécutions Automation.

20 août 2019

OpsCenter est intégré à Application Insights

OpsCenter s'intègre à Amazon CloudWatch Application Insights pour .NET et SQL Server. Cela signifie que vous pouvez créer automatiquement des éléments OpsItems pour les problèmes détectés dans vos applications. Pour plus d'informations sur la configuration d'Application Insights pour créer des OpsItems, consultez Configuration et gestion de votre application pour la surveillance dans le Guide de l'utilisateur Amazon CloudWatch.

7 août 2019

Nouvelle fonctionnalité de la console : AWS Systems ManagerQuick Setup

Quick Setup est une nouvelle fonction de la console Systems Manager qui vous permet de configurer rapidement plusieurs composants Systems Manager sur vos instances EC2. Plus précisément, la configuration rapide vous aide à configurer les composants suivants sur les instances que vous sélectionnez ou ciblez à l'aide de balises :

  • Rôle de profil d'instance AWS Identity and Access Management (IAM) pour Systems Manager.

  • Une mise à jour planifiée bimensuelle d'SSM Agent.

  • Une collecte planifiée de métadonnées d'inventaire toutes les 30 minutes.

  • Une analyse quotidienne de vos instances pour identifier les correctifs manquants.

  • Une installation et une configuration uniques de l'agent Amazon CloudWatch.

  • Une mise à jour mensuelle planifiée de l'agent CloudWatch.

Pour de plus amples informations, consultez Configuration rapide AWS Systems Manager.

7 août 2019

Enregistrer un groupe de ressources en tant que cible d'une fenêtre de maintenance

Outre l'enregistrement d'instances gérées comme cible d'une fenêtre de maintenance, vous pouvez désormais enregistrer un groupe de ressources comme cible de fenêtre de maintenance. Maintenance Windows prend en charge tous les types de ressources AWS pris en charge par AWS Resource Groups, notamment AWS::EC2::Instance, AWS::DynamoDB::Table, AWS::OpsWorks::Instance, AWS::Redshift::Cluster, etc. Avec cette version, vous pouvez également envoyer des commandes à un groupe de ressources, par exemple à l'aide de la console Run Command, de l'AWS CLI ou de la commande send-command. Pour plus d’informations, consultez les rubriques suivantes :

23 juillet 2019

Simplification de la création de package et de la gestion des versions avec AWS Systems Manager Distributor

Distributor comporte un nouveau flux de travail de création de package simplifié qui peut générer un manifeste de package, des scripts et des hachages de fichier pour vous. Vous pouvez également utiliser le flux de travail simplifié lorsque vous ajoutez une version à un package existant.

22 juillet 2019

Nouveau panneau de catégories de document pour Systems Manager Automation

Systems Manager inclut un nouveau panneau de catégories de document lorsque vous exécutez une automatisation dans la console. Utilisez ce panneau pour filtrer les runbooks d'Automation en fonction de leur finalité.

18 juillet 2019

Prise en charge du démarrage de sessions Session Manager à l'aide des informations d'identification de l'utilisateur de système d'exploitation

Par défaut, les sessions Session Manager sont lancées à l'aide des informations d'identification d'un compte ssm-user généré par le système qui est créé sur une instance gérée. Sur les machines Linux, vous pouvez désormais plutôt lancer des sessions en utilisant les informations d'identification d'un compte de système d'exploitation. Pour de plus amples informations, consultez Activer la prise en charge de Run As pour les instances Linux.

9 juillet 2019

Prise en charge du démarrage de sessions Session Manager à l'aide de SSH

Vous pouvez désormais utiliser l'AWS CLI pour démarrer une session SSH sur une instance gérée à l'aide de Session Manager. Pour de plus amples informations sur l'activation de sessions SSH avec Session Manager, consultez (Facultatif) Activer des sessions SSH Session Manager. Pour de plus amples informations sur le lancement d'une session SSH avec Session Manager, consultez Démarrage d'une session (SSH).

9 juillet 2019

Prise en charge de la modification des mots de passe sur les instances gérées

Vous pouvez maintenant réinitialiser des mots de passe sur des machines que vous gérez avec Systems Manager (instances gérées). Vous pouvez réinitialiser le mot de passe à l'aide de la console Systems Manager ou de l'AWS CLI. Pour de plus amples informations, consultez Réinitialisation de mots de passe sur des instances gérées.

9 juillet 2019

Révisions apportées à « Qu'est-ce qu'AWS Systems Manager ? »

Le contenu de présentation Qu'est-ce qu'AWS Systems Manager ? a été étendu pour présenter le service plus en détails et refléter les fonctionnalités de Systems Manager qui ont été lancées récemment. En outre, d'autres contenus de la section ont été déplacés vers des rubriques individuelles pour offrir une meilleure visibilité.

10 juin 2019

Nouvelle fonctionnalité de Systems Manager : OpsCenter

OpsCenter offre un emplacement centralisé où les ingénieurs d'exploitation et les professionnels de l'informatique peuvent consulter, étudier et résoudre des éléments de travail opérationnels (OpsItems) associés aux ressources AWS. OpsCenter est conçu pour réduire la durée moyenne de résolution des problèmes ayant un impact sur les ressources AWS. Cette fonctionnalité Systems Manager regroupe et normalise les OpsItems entre les services tout en fournissant des données d'investigation contextuelles sur chaque OpsItem, sur les OpsItems associés et sur les ressources connexes. OpsCenter fournit également des runbooks Automation Systems Manager que vous pouvez utiliser pour résoudre rapidement les problèmes. Vous pouvez spécifier des données personnalisées consultables pour chaque OpsItem. Vous pouvez également afficher des rapports récapitulatifs sur les OpsItems générés automatiquement, par statut et par source. Pour plus d’informations, consultez AWS Systems ManagerOpsCenter.

6 juin 2019

Modifications apportées au panneau de navigation de gauche de Systems Manager dans la AWS Management Console

Le panneau de navigation de gauche de Systems Manager dans la AWS Management Console inclut de nouvelles rubriques, notamment une nouvelle rubrique pour le Centre Ops, qui fournissent un regroupement logique de fonctionnalités de Systems Manager.

6 juin 2019

Révision du didacticiel pour la création et la configuration d'une fenêtre de maintenance à l'aide de l'AWS CLI

Le didacticiel Création et configuration d'une fenêtre de maintenance (AWS CLI) a été révisé afin de fournir un parcours simple des étapes pratiques. Vous pouvez créer une fenêtre de maintenance simple, identifier une cible unique et configurer une tâche simple pour la fenêtre de maintenance à exécuter. Dans le même temps, nous fournissons des informations et des exemples que vous pouvez utiliser pour créer vos propres commandes d'enregistrement des tâches, y compris les informations d'utilisation des pseudo-paramètres tels que {{TARGET_ID}}. Pour obtenir plus d'informations et d'autres exemples, consultez les rubriques suivantes :

31 mai 2019

Notifications sur les mises à jour de SSM Agent

Pour recevoir des notifications concernant les mises à jour de SSM Agent, inscrivez‑vous sur la page SSM Agent Release Notes du site Web de GitHub.

24 mai 2019

Réception de notifications ou déclenchement d'actions en fonction des modifications apportées à Parameter Store

La rubrique Configuration de notifications ou déclenchement d'actions basées sur les événements Parameter Store vous aide à configurer des règles Amazon EventBridge permettant de suivre les modifications apportées à Parameter Store. Vous pouvez recevoir des notifications ou déclencher d'autres actions lorsque l'une des situations suivantes se produit :

  • Un paramètre est créé, mis à jour ou supprimé.

  • La version d'une étiquette de paramètre est créée, mise à jour ou supprimée.

  • Un paramètre expire, est sur le point d'expirer ou n'a pas été modifié au cours de la période spécifiée.

22 mai 2019

Révisions majeures du contenu des chapitres Configuration et Mise en route

Nous avons développé et réorganisé le contenu des chapitres Configuration et Mise en route dans le Guide de l'utilisateur d'AWS Systems Manager. Le contenu du chapitre Configuration a été divisé en deux sections. Une section se concentre sur les tâches de configuration de Systems Manager pour configurer et gérer vos instances EC2. Les autres sections traitent des tâches de configuration de Systems Manager pour configurer et gérer vos serveurs sur site et vos machines virtuelles dans un environnement hybride. Les deux sections contiennent désormais toutes les rubriques de configuration sous la forme d'étapes principales numérotées, classées par ordre d'achèvement recommandé. Le nouveau chapitre Mise en route a pour objectif d'aider les utilisateurs finaux à démarrer avec Systems Manager après avoir terminé les tâches de configuration de compte et de service.

15 mai 2019

Inclusion de correctifs pour les applications publiées par Microsoft dans les référentiels de correctifs (Windows)

Patch Manager prend désormais en charge les mises à jour de correctifs pour les applications publiées par Microsoft sur les instances Windows Server. Auparavant, seuls les correctifs pour le système d'exploitation Windows Server étaient pris en charge. Patch Manager fournit deux référentiels de correctifs prédéfinis pour des instances Windows Server. La référentiel de correctifs AWS-WindowsPredefinedPatchBaseline-OS s'applique aux correctifs de système d'exploitation uniquement. AWS-WindowsPredefinedPatchBaseline-OS-Applications s'applique à la fois le système d'exploitation Windows Server et les applications publiées par Microsoft sur Windows. Pour de plus amples informations sur la création d'un référentiel de correctifs personnalisée qui inclut des correctifs pour les applications publiées par Microsoft, consultez la première procédure dans Création d'un référentiel de correctifs personnalisée. De plus, dans le cadre de cette mise à jour, les noms des référentiels de correctifs prédéfinis fournis par AWS sont modifiés. Pour de plus amples d'informations, consultez Références prédéfinies.

7 mai 2019

Exemples d'enregistrement de cibles de fenêtre de maintenance à l'aide d'AWS CLI

La nouvelle rubrique Exemples : Enregistrement de cibles avec une fenêtre de maintenance fournit trois exemples de commandes qui illustrent les différentes méthodes de spécification des cibles pour une fenêtre de maintenance lorsque vous utilisez l'AWS CLI. La rubrique explique également les meilleurs cas d'utilisation pour chacun des exemples de commandes.

3 mai 2019

Mises à jour des rubriques de groupes de correctifs

La rubrique À propos des groupes de correctifs a été mise à jour pour inclure une section sur la façon dont les instances gérées déterminent le référentiel de correctifs appropriée lors des opérations d'application de correctifs. En outre, les instrctions ont été ajoutées sur l'utilsation de la console AWS CLI ou Systems Manager console afin d'ajouter des balises des groupes de correctifs ou PatchGroup à vos instances gérées et l'ajout d'un groupe de groupe de correctifs ou PatchGroup à un référentiel de correctifs. (Utilisez PatchGroup, sans espace, si vous avez autorisé les balises dans les métadonnées d'instance EC2.. Pour de plus amples informations, consultez Créer un Groupe de correctifs et Ajouter un Groupe de correctifs pour un référentiel de correctifs.

1er mai 2019

Nouvelles fonctions Parameter Store

Parameter Store propose les nouvelles fonctions suivantes :

  • Paramètres avancés : Parameter Store vous permet désormais de configurer individuellement les paramètres à utiliser un paramètre de niveau standard (valeur par défaut) ou un niveau d'utilisation entre les paramètres avancés. Les paramètres avancés offrent une plus grande taille de quota pour la valeur du paramètre, un quota supérieur pour le nombre de paramètres que vous pouvez créer par Compte AWS et par Région AWS, et la possibilité d'utiliser des politiques de paramètre. Pour de plus amples informations sur les paramètres avancés, consultez la section À propos des paramètres avancés Systems Manager.

  • Paramètre de politiques : les politiques de paramètre vous aident à gérer un ensemble croissant de paramètres en vous permettant d'attribuer des critères spécifiques à un paramètre, par exemple une date d'expiration ou une durée de vie. Les politiques de paramètre sont particulièrement utiles pour vous obliger à mettre à jour ou supprimer les mots de passe et les données de configuration stockés dans Parameter Store. Les politiques de paramètre ne sont disponibles que pour les paramètres qui utilisent le niveau entre les paramètres avancés. Pour de plus amples informations, consultez Utilisation des politiques de paramètres.

  • Débit supérieur : vous pouvez désormais augmenter le quota de débit Parameter Store à un maximum de 1 000 transactions par seconde. Pour de plus amples informations, consultez la section Accroissement du débit Parameter Store.

25 avril 2019

Mise à jour de la section relative à Automation

La section relative à Automation a été mise à jour pour améliorer la visibilité. En outre, quatre nouvelles rubriques ont été ajoutées à la section Automation :

17 avril 2019

Chiffrer les données de session à l'aide d'une clé AWS KMS

Par défaut, Session Manager utilise TLS 1.2 pour chiffrer les données de session transmises entre les machines locales des utilisateurs de votre compte et vos instances EC2. Maintenant, vous pouvez choisir pour chiffrer ces données à l'aide d'une AWS KMS key qui a été créée dans AWS Key Management Service. Vous pouvez utiliser une clé KMS qui a été créée dans votre Compte AWS ou une clé qui a été partagée avec vous à partir d'un autre compte. Pour de plus amples informations sur la spécification d'une clé KMS pour chiffrer les données de session, consultez Activer la clé de chiffrement AWS KMS des données de session (console), Créer des préférences Session Manager (AWS CLI) ou Mettre à jour les préférences Session Manager (AWS CLI).

4 avril 2019

Configuration des notifications Amazon SNS pour AWS Systems Manager

Ajout des instructions d'utilisation de la console AWS CLI ou Systems Manager pour configurer les notifications Amazon SNS pour les tâches Run Command et Run Command enregistrées auprès d'une fenêtre de maintenance. Pour plus d'informations, consultez Configuration des notifications Amazon SNS pour AWS Systems Manager.

6 mars 2019

Instances avancées pour les serveurs et les machines virtuelles dans des environnements hybrides

AWS Systems Manager offre un niveau d'instances standard et un niveau d'instances avancées pour les serveurs et machines virtuelles de votre environnement hybride. Le niveau d'instances standard vous permet d'enregistrer 1 000 serveurs ou machines virtuelles au maximum par Compte AWS et par Région AWS. Si vous avez besoin d'enregistrer plus de 1 000 serveurs ou machines virtuelles dans un seul compte et une seule région, utilisez le niveau des instances avancées. Vous pouvez créer autant d'instances que vous le souhaitez dans le niveau des instances avancées, mais toutes les instances configurées pour Systems Manager sont disponibles sur une base de paiement par utilisation. Les instances avancées vous permettent également de vous connecter à vos machines hybrides en utilisant AWS Systems Manager Session Manager. Session Manager fournit l'accès au shell interactif à vos instances. Pour de plus amples informations sur l'activation des instances avancées, consultez Utilisation du niveau des instances avancées.

4 mars 2019

Créer des associations State Manager qui utilisent des documents SSM partagés

Vous pouvez créer des associations State Manager qui utilisent les runbooks Commande et Automation SSM partagés à partir d'autres comptes Comptes AWS. La création d'associations à l'aide de documents SSM partagés permet de conserver votre instance Amazon EC2 et l'infrastructure hybride dans un état cohérent, même lorsque les instances ne sont pas dans le même compte. Pour plus d'informations sur le partage des documents SSM, consultez AWS Systems Manager Documents. Pour de plus amples informations sur la création d'une association State Manager, consultez Créer une association.

28 février 2019

Afficher les listes d'événements Systems Manager pris en charge pour les règles Amazon EventBridge

La nouvelle rubrique Surveillance des événements Systems Manager avec Amazon EventBridge fournit un résumé des différents événements émis par Systems Manager pour lesquels vous pouvez configurer des règles de surveillance des événements dans EventBridge.

25 février 2019

Ajouter des balises lorsque vous créez des ressources Systems Manager

Systems Manager prend désormais en charge la possibilité d'ajouter des balises à certains types de ressources lorsque vous les créez. Les ressources que vous pouvez baliser lorsque vous les créez avec AWS CLI ou un kit SDK incluent des fenêtres de maintenance, des références de correctifs, des paramètres Parameter Store et des documents SSM. Vous pouvez également affecter des balises à une instance gérée lorsque vous créez une activation pour celle-ci. Lorsque vous utilisez la console Systems Manager, vous pouvez ajouter des balises à des fenêtres de maintenance, des références de correctifs et des paramètres.

24 février 2019

Création automatique d'un rôle IAM pour Systems Manager Inventory

Auparavant, vous deviez créer un rôle AWS Identity and Access Management (IAM) et attacher des politiques distinctes à ce rôle pour afficher les données d'inventaire sur la page Affichage du détail d'inventaire dans la console. Vous n'avez plus besoin de créer ce rôle ni d'attacher des politiques à celui-ci. Lorsque vous choisissez la synchronisation des données à distance sur la page Inventory Detail View (Affichage des détails d'inventaire), Systems Manager crée automatiquement le rôle Amazon-GlueServicePolicyForSSM et lui attribue la politique Amazon-GlueServicePolicyForSSM-{S3 bucket name} (nom de compartiment) et AWSGlueServiceRole. Pour de plus amples informations, consultez Interrogation des données d'inventaire à partir de plusieurs régions et comptes.

14 février 2019

Démonstrations Maintenance Windows pour mettre à jour l'SSM Agent

Ajout de deux nouvelles procédures à la documentation Maintenance Windows. Ces procédures décrivent l'utilisation de la AWS CLI ou la console Systems Manager pour créer une fenêtre de maintenance qui maintient SSM Agent à jour automatiquement. Pour de plus amples informations, consultez Procédures Maintenance Windows.

11 février 2019

Utilisation de paramètres publics de Parameter Store

Ajout d'une brève section décrivant les paramètres Parameter Store publics. Pour de plus amples informations, consultez Utilisation des paramètres publics de Systems Manager.

31 janvier 2019

Utiliser AWS CLI pour créer des préférences Session Manager

Ajout des instructions détaillées pour l'utilisation de l'AWS CLI afin de créer des préférences Session Manager, telles que CloudWatch Logs, les options de journalisation de compartiment S3 et les paramètres de chiffrement de session. Pour de plus amples informations, consultez Utiliser l'AWS CLI pour créer des préférences Session Manager.

22 janvier 2019

Exécution de flux de travail Systems Manager Automation avec State Manager

AWS Systems Manager State Manager prend désormais en charge la création des associations qui utilisent des documents Automation SSM. Auparavant, State Manager prenait uniquement en charge les documents command et policy, ce qui signifie que vous pouviez uniquement créer des associations qui ciblaient des instances gérées. Grâce à la prise en charge des runbooks Automation SSM, vous pouvez désormais créer des associations qui ciblent les différents types de ressources AWS. Pour de plus amples informations, consultez Exécution des flux de travail Systems Manager Automation avec State Manager.

22 janvier 2019

Mises à jour des références pour les expressions Cron et Rate et pour les options de planification de fenêtre de maintenance

La rubrique de référence Expressions cron et rate pour Systems Manager a été révisée. La nouvelle version fournit plus d'exemples et de meilleures explications sur la façon d'utiliser les expressions cron et rate pour planifier vos fenêtres de maintenance et les associations State Manager. En outre, la nouvelle rubrique Options de planification et de périodes actives Maintenance Windows explique comment les différentes options liées à la planification des fenêtres de maintenance (date de début, date de fin, fuseau horaire, fréquence de planification) sont reliées entre elles.

6 décembre 2018

Activer la journalisation du débogage SSM Agent

Vous pouvez activer la journalisation de débogage de l'SSM Agent en modifiant le fichier seelog.xml .template sur l'instance gérée. Pour de plus amples informations, consultez Activer la journalisation du débogage de l'SSM Agent.

30 novembre 2018

Prise en charge des architectures de processeur ARM64

AWS Systems Manager prend désormais en charge les versions ARM64 des systèmes d'exploitation Amazon Linux 2, Red Hat Enterprise Linux 7.6 et Ubuntu Server (18.04 LTS et 16.04 LTS). Pour plus d'informations, consultez les instructions d'installation Amazon Linux 2, RHEL et Ubuntu Server 18.04 et 16.04 LTS avec les packages Snap. Pour plus d’informations sur le type d’instance A1, consultez la section General purpose instances du guide de l’utilisateur Amazon EC2.

26 novembre 2018

Créer et déployer les packages en utilisant AWS Systems Manager Distributor

En utilisant AWS Systems Manager, Distributor vous permet d'empaqueter vos propres logiciels ou de rechercher des packages logiciels d'agent fournis par AWS, tels qu'AmazonCloudWatchAgent en vue de les installer sur les instances gérées par AWS Systems Manager.Distributor publie des ressources, telles que les packages logiciels, sur les instances gérées par AWS Systems Manager. La publication d'un package permet de publier des versions spécifiques du document du package (un document Systems Manager, que vous créez lorsque vous ajoutez le package dans Distributor) sur les instances gérées que vous identifiez grâce aux ID d'instance gérée, aux ID de Compte AWS, aux balises ou à une Région AWS. Pour en savoir plus, consultez AWS Systems ManagerDistributor.

20 novembre 2018

Exécution simultanée de flux de travail AWS Systems Manager Automation dans plusieurs Régions AWS et Comptes AWS à partir d'un compte central

Vous pouvez exécuter des flux de travail AWS Systems Manager Automation simultanément dans plusieurs Régions AWS et Comptes AWS ou unités organisationnelles (UO) AWS à partir d'un compte de gestion Automation. Les automatisations exécutées en simultané dans différentes régions et comptes ou unités organisationnelles permettent de réduire le temps nécessaire pour administrer vos ressources AWS, tout en renforçant la sécurité de votre environnement informatique. Pour de plus amples informations, consultez Exécution des flux de travail Automation dans plusieurs Régions AWS et Comptes AWS.

19 novembre 2018

Interrogation des données d'inventaire à partir de plusieursRégions AWS et plusieurs Comptes AWS

Systems Manager Inventory s'intègre à Amazon Athena pour vous aider à interroger les données d'inventaire de plusieurs Régions AWS et Comptes AWS. Grâce à l'utilisation de la synchronisation des données de ressources, l'intégration Athena vous aide à afficher les données d'inventaire de toutes les instances gérées sur la page Inventory Detail View (Vue détaillée de l'inventaire) dans la console AWS Systems Manager. Pour de plus amples informations, consultez Interrogation des données d'inventaire à partir de plusieurs régions et comptes.

15 novembre 2018

Création d'associations State Manager qui exécutent des fichiers MOF

Vous pouvez exécuter des fichiers MOF (Managed Object Format) pour appliquer un état ciblé aux instances gérées de Windows Server avec State Manager en utilisant le document SSM AWS-ApplyDSCMofs. Le document AWS-ApplyDSCMofs a deux modes d'exécution. Avec le premier mode, vous pouvez configurer l'association pour analyser et indiquer si les instances gérées sont actuellement dans l'état ciblé défini dans les fichiers MOF spécifiés. Dans le second mode, vous pouvez exécuter les fichiers MOF et modifier la configuration de vos instances basées sur les ressources et leurs valeurs définies dans les fichiers MOF. Le document AWS-ApplyDSCMofs vous permet de télécharger et d'exécuter des fichiers de configuration MOF à partir d'Amazon Simple Storage Service (Amazon S3), d'un partage local ou d'un site Web sécurisé avec un domaine HTTPS. Pour de plus amples informations, consultez la section Création d'associations qui exécutent des fichiers MOF.

15 novembre 2018

Restreindre l'accès administratif dans les sessions Session Manager

Les sessions Session Manager sont lancées en utilisant les informations d'identification d'un compte utilisateur créé avec les privilèges racine par défaut ou les autorisations administrateur appelés ssm-user. Les informations sur la restriction de contrôle administratif pour ce compte sont maintenant disponibles dans la rubrique Activer ou désactiver les autorisations administratives de compte ssm-user.

13 novembre 2018

Exemples YAML dans Référence d'actions Automation

La référence d'actions d'automatisation inclut désormais un modèle YAML pour chaque action qui comprend déjà un modèle JSON.

31 octobre 2018

Attribuer des niveaux de sévérité de conformité aux associations

Vous pouvez désormais attribuer des niveaux de sévérité de conformité pour les associations State Manager. Ces niveaux de sévérité sont présentés dans le tableau de bord de conformité et peuvent également être utilisés pour filtrer vos rapports de conformité. Les niveaux de sévérité que vous pouvez attribuer incluent : Critique, Élevé, Moyen, Faible et Non précisé. Pour de plus amples informations, consultez Créer une association (console).

26 octobre 2018

Utilisation de cibles et de contrôles du débit avec Automation et State Manager

Contrôlez l'exécution des automatisations et des associations State Manager dans l'ensemble de votre parc de ressources en utilisant des cibles, la simultanéité et les seuils d'erreur. Pour de plus amples informations, consultez Utilisation des cibles et des contrôles de débit pour l'exécution des flux de travail Automation d'une flotte et Utilisation des cibles et des contrôles de débit avec les associations State Manager.

23 octobre 2018

Spécification de plages de temps actives et de fuseaux horaires internationaux pour les fenêtres de maintenance

Vous pouvez également spécifier des dates avant lesquelles ou après lesquelles (date de début et date de fin) une fenêtre de maintenance ne devrait pas s'exécuter et vous pouvez spécifier le fuseau horaire international sur lequel baser le calendrier de la fenêtre de maintenance. Pour de plus amples informations, consultez Création d'une fenêtre de maintenance (console) et Mise à jour d'une fenêtre de maintenance (AWS CLI).

9 octobre 2018

Gestion d'une liste personnalisée de correctifs pour votre référentiel de correctifs dans un compartiment S3

Avec le nouveau paramètre « InstallOverrideList » dans le document de commande SSM AWS-RunPatchBaseline, vous pouvez spécifier une URL https ou une URL de type chemin Amazon Simple Storage Service (Amazon S3) à une liste de correctifs à installer. Cette liste d'installation de correctifs que vous gérez dans un compartiment S3 au format YAML remplace les correctifs spécifiés par le référentiel de correctifs par défaut. Pour plus d'informations, consultez Nom de paramètre : InstallOverrideList.

5 octobre 2018

Contrôle étendu si les dépendances de correctifs sont installées

Auparavant, si un correctif de votre liste des correctifs rejetés était identifié comme dépendant d'un autre correctif, il était quand même installé. Maintenant, vous pouvez choisir s'il convient d'installer ces dépendances ou de bloquer leur installation. Pour de plus amples informations, consultez Créer un référentiel de correctif.

5 octobre 2018

Créer des flux de travail Automation dynamiques avec des ramifications conditionnelles

L'action Automation aws:branch vous permet de créer un flux de travail Automation dynamique qui évalue plusieurs options en une seule étape, puis passe à une autre étape dans le runbook Automation en fonction des résultats de cette évaluation. Pour plus d'informations, consultez la rubrique Using conditional statements in runbooks (Utilisation d'instructions conditionnelles dans les runbooks).

26 septembre 2018

Utiliser l'AWS CLI pour mettre à jour les préférences Session Manager

Des instructions pour l'utilisation de l'interface de ligne de commande pour mettre à jour les préférences Session Manager, telles que CloudWatch Logs et les options de journalisation des compartiments S3, ont été ajoutées au Guide de l'utilisateur AWS Systems Manager. Pour de plus amples informations, consultez Utilisation de l'AWS CLI pour la mise à jour des préférences Session Manager.

25 septembre 2018

Mise à jour de l'exigence SSM Agent pour Session Manager

Session Manager exige désormais SSM Agent version 2.3.68.0 ou versions ultérieures. Pour plus d'informations sur les prérequis Session Manager, consultez Exécuter les opérations prérequises Session Manager.

17 septembre 2018

Gestion des instances sans ouverture des ports entrants ou maintenance des hôtes bastion utilisant Session Manager

Session Manager est une fonctionnalité AWS Systems Manager entièrement gérée qui vous permet de gérer vos instances EC2 en un clic via un navigateur interactif Shell ou via l'AWS CLI. Session Manager fournit une gestion des instances sûre et vérifiable sans qu'il soit nécessaire d'ouvrir les ports entrants, de maintenir les hôtes bastion ou de gérer des clés SSH. Session Manager facilite également la mise en conformité avec les politiques d'entreprise qui nécessitent un accès contrôlé aux instances, des pratiques de sécurité strictes, et des journaux totalement vérifiables avec les détails d'accès aux instances, tout en fournissant aux utilisateurs finaux l'accès inter plateforme à vos instances EC2 d'un simple clic. Pour de plus amples informations, consultez Pour en savoir plus sur Session Manager.

11 septembre 2018

Appel d'autres Services AWS à partir d'un flux de travail Systems Manager Automation

Vous pouvez appeler d'autres Services AWS et d'autres fonctionnalités de Systems Manager dans votre flux de travail Automation à l'aide de trois nouvelles actions (ou plug-ins) Automation dans vos runbooks Automation. Pour plus d'informations, consultez la rubrique Using action outputs as inputs (Utilisation de sorties d'action en tant qu'entrées).

28 août 2018

Utilisation de clés de condition spécifiques à Systems Manager dans les politiques IAM

La rubrique Spécification des conditions dans une politique a été mise à jour pour répertorier les clés de condition IAM pour Systems Manager que vous pouvez incorporer dans les politiques. Vous pouvez utiliser ces clés pour spécifier les conditions dans lesquelles une politique doit prendre effet. La rubrique inclut également des liens vers des exemples de politiques et d'autres rubriques connexes.

18 août 2018

Agrégation des données d'inventaire avec des groupes pour voir quelles instances sont ou non configurées pour collecter un type d'inventaire

Les groupes vous permettent de voir rapidement un décompte des instances gérées qui sont ou ne sont pas configurées pour collecter un ou plusieurs types d'inventaire. Avec les groupes, vous spécifiez un ou plusieurs types d'inventaire et un filtre qui utilise l'opérateur exists. Pour de plus amples informations, consultez Agrégation des données d'inventaire.

16 août 2018

Affichage du suivi des modifications et de l'historique pour l'inventaire et la conformité de configuration

Vous pouvez désormais afficher le suivi des modifications et l'historique pour l'inventaire collecté à partir de vos instances gérées. Vous pouvez également afficher le suivi des modifications et l'historique pour les associations State Manager et l'application des correctifs de Patch Manager signalées par le service de conformité de configuration. Pour de plus amples informations, consultez Affichage du suivi des modifications et de l'historique d'inventaire.

9 août 2018

Parameter Store s'intègre à Secrets Manager

Parameter Store est désormais intégré à AWS Secrets Manager afin que vous puissiez récupérer les secrets Secrets Manager lors de l'utilisation d'autres Services AWS qui prennent déjà en charge les références aux paramètres Parameter Store. Ces services comprennent Amazon EC2, Amazon Elastic Container Service, AWS Lambda, AWS CloudFormation, AWS CodeBuild, AWS CodeDeploy et d'autres fonctionnalités de Systems Manager. Si vous utilisez Parameter Store pour référencer les secrets Secrets Manager, vous créez un processus cohérent et sécurisé permettant d'appeler et d'utiliser les secrets, ainsi que de référencer les données dans votre code et vos scripts de configuration. Pour de plus amples informations, consultez Référencement des secrets AWS Secrets Manager à partir des paramètres Parameter Store.

26 juillet 2018

Attacher des étiquettes aux paramètres Parameter Store

Une étiquette de paramètre est un alias défini par l'utilisateur pour vous aider à gérer les différentes versions d'un paramètre. Lorsque vous modifiez un paramètre, Systems Manager enregistre automatiquement une nouvelle version et incrémente le numéro de version d'une unité. Une étiquette peut vous aider à vous souvenir de l'objectif d'une version de paramètre lorsqu'il existe plusieurs versions. Pour de plus amples informations, consultez Étiquetage des paramètres.

26 juillet 2018

Création de flux de travail Automation dynamiques

Par défaut, les étapes (ou actions) que vous définissez dans la section mainSteps d'un runbook Automation sont exécutées par ordre séquentiel. Lorsqu'une action est terminée, la prochaine action spécifiée dans la section mainSteps commence. Avec cette version, vous pouvez désormais créer des flux de travail Automation qui effectuent des ramifications conditionnelles. Ainsi, vous pouvez créer des flux de travail Automation qui répondent de manière dynamique aux changements de conditions et passent à une étape spécifiée. Pour obtenir des informations, consultez la rubrique Using conditional statements in runbooks (Utilisation d'instructions conditionnelles dans les runbooks).

18 juillet 2018

L'SSM Agent est désormais préinstallé sur les Ubuntu ServerAMIs 16.04 utilisant Snap

À partir des instances créées depuis les AMIs Ubuntu Server 16.04 identifiées par 20180627, l'SSM Agent est pré-installé à l'aide de packages Snap. Pour les instances créées à partir d'AMIs antérieures, vous devez continuer à utiliser les packages du programme d'installation deb. Pour plus d'informations, consultez A propos des installations de l'SSM Agent sur les instances 16.04 64 bits Ubuntu Server.

7 juillet 2018

Vérification des autorisations S3 minimales requises par SSM Agent

La nouvelle rubrique Autorisations minimales relatives au compartiment S3 pour SSM Agent fournit des informations sur les compartiments Amazon Simple Storage Service (Amazon S3) auxquels les ressources peuvent avoir besoin d'accéder pour effectuer des opérations Systems Manager. Vous pouvez spécifier ces compartiments dans une politique personnalisée si vous souhaitez limiter l'accès au compartiment S3 pour un profil d'instance ou le point de terminaison d'un VPC au minimum requis pour utiliser Systems Manager.

5 juillet 2018

Affichage de l'historique d'exécution complet correspondant à un ID d'association State Manager spécifique

La nouvelle rubrique Affichage des historiques des associations décrit comment afficher toutes les exécutions correspondant à un ID d'association spécifique, puis afficher les détails d'exécution d'une ou de plusieurs ressources.

2 juillet 2018

Patch Manager introduit la prise en charge d'Amazon Linux 2

Vous pouvez désormais utiliser Patch Manager pour appliquer des correctifs aux instances Amazon Linux 2. Pour des informations générales sur les systèmes d'exploitation pris en charge par Patch Manager, consultez Prérequis de Patch Manager. Pour de plus amples informations sur les paires clé/valeur prises en charge pour Amazon Linux 2 lors de la définition d'un filtre de correctifs, consultez PatchFilter dans la Référence d'API AWS Systems Manager.

26 juin 2018

Envoyer la sortie de la commande à Amazon CloudWatch Logs

La nouvelle rubrique Configuration d'Amazon CloudWatch Logs pour Run Command décrit l'envoi de la sortie Run Command à CloudWatch Logs.

18 juin 2018

Créez ou supprimez rapidement la synchronisation des données de ressource pour l'inventaire en utilisant AWS CloudFormation

Vous pouvez également utiliser AWS CloudFormation pour créer ou supprimer une synchronisation des données de ressources pour l'inventaire Systems Manager. Pour utiliser AWS CloudFormation, ajoutez la ressource AWS::SSM::ResourceDataSync à votre modèle AWS CloudFormation. Pour de plus amples informations, consultez Utilisation de modèles AWS CloudFormation dans le Guide de l'utilisateur AWS CloudFormation. Vous pouvez également créer manuellement une synchronisation des données de ressource pour Inventory comme décrit dans la section Creating a resource data sync for Inventory.

11 juin 2018

Notifications de mise à jour du Guide de l'utilisateur AWS Systems Manager désormais disponibles via RSS

La version HTML du Guide de l'utilisateur Systems Manager prend désormais en charge un flux RSS des mises à jour qui sont documentées sur la page Historique des mises à jour de la documentation Systems Manager. Le flux RSS inclut les mises à jour effectuées à partir de juin 2018. Les mises à jour annoncées précédemment sont toujours disponibles sur la page Historique de mise à jour de la documentation Systems Manager. Utilisez le bouton RSS dans le panneau du menu supérieur pour vous abonner au flux.

6 juin 2018

Spécifiez un code de sortie dans les scripts afin de redémarrer les instances gérées

La nouvelle rubrique Redémarrage d'une Instance gérée à partir de scripts décrit comment charger Systems Manager de redémarrer les instances gérées en spécifiant un code de sortie dans les scripts que vous exécutez avec Run Command.

3 juin 2018

Créer un événement dans Amazon EventBridge chaque fois que l'inventaire personnalisé est supprimé

La nouvelle rubrique Affichage des actions de suppression de l'inventaire dans EventBridge décrit comment configurer Amazon EventBridge pour créer un événement à chaque fois qu'un utilisateur supprime l'inventaire personnalisé.

1er juin 2018

Mises à jour antérieures à juin 2018

Le tableau ci-après décrit des modifications importantes apportées dans chaque version du Guide de l'utilisateur AWS Systems Manager avant juin 2018.

Modification Description Date de publication
Effectuer l'inventaire de toutes les instances gérées dans votre Compte AWS

Vous pouvez inventorier toutes les instances gérées dans votre Compte AWS en créant une association d'inventaire global. Pour en savoir plus, consultez Effectuer l'inventaire de tous les nœuds gérés dans votre Compte AWS.

Note

Les associations d'inventaire global sont disponibles dans SSM Agent, version 2.0 790.0 ou version ultérieure. Pour plus d'informations sur la mise à jour de l'SSM Agent sur vos instances, consultez Mise à jour de SSM Agent à l'aide de Run Command.

3 mai 2018
SSM Agent installé par défaut sur Ubuntu Server 18

SSM Agent est installé, par défaut, sur les AMIs Ubuntu Server 18.04 LTS 64 bits et 32 bits.

2 mai 2018
Nouvelle rubrique

La nouvelle rubrique Exécution de commandes à l'aide d'une version de document spécifique décrit comment utiliser le paramètre document-version pour spécifier la version d'un document SSM à utiliser lors de l'exécution de la commande.

1 mai 2018
Nouvelle rubrique

La nouvelle rubrique Suppression de l'inventaire personnalisé décrit comment supprimer des données d'inventaire personnalisées à partir d'Amazon S3 à l'aide de l'AWS CLI. Cette rubrique explique également comment utiliser l'option SchemaDeleteOption pour gérer l'inventaire personnalisé en désactivant ou en supprimant un type d'inventaire personnalisé. Cette nouvelle fonction s'appuie sur l'opération d'API DeleteInventory.

19 avril 2018
Notifications Amazon SNS pour SSM Agent

Vous pouvez vous abonner à une rubrique Amazon SNS pour recevoir des notifications lorsqu'une nouvelle version de l'SSM Agent est disponible. Pour en savoir plus, consultez Abonnement aux notifications SSM Agent.

9 avril 2018
Prise en charge des correctifs CentOS

Systems Manager prend désormais en charge l'application de correctifs aux instances CentOS. Pour plus d'informations sur les versions de CentOS prises en charge, consultez Conditions préalables requises Patch Manager. Pour en savoir plus sur la façon dont les correctifs fonctionnent, consultez Fonctionnement des opérations Patch Manager.

29 mars 2018
Nouvelle section

Pour fournir une seule source pour les informations de référence dans le Guide de l'utilisateur AWS Systems Manager, une nouvelle section a été ajoutée, Référence AWS Systems Manager. Du contenu supplémentaire sera ajouté à cette section dès qu'il sera disponible.

15 mars 2018
Nouvelle rubrique

La nouvelle rubrique Formats de noms de package pour les listes de correctifs approuvés et rejetés détaille les formats de noms de package que vous pouvez saisir dans les listes de correctifs approuvés et rejetés pour un référentiel de correctifs personnalisée. Des exemples de formats sont fournis pour chaque type de système d'exploitation pris en charge par Patch Manager.

9 mars 2018
Nouvelle rubrique

Systems Manager s’intègre désormais à ChefChef InSpec. InSpec est un cadre d’exécution open source qui vous permet de créer des profils lisibles par les utilisateurs sur GitHub ou Amazon S3. Ensuite, vous pouvez utiliser Systems Manager pour exécuter des analyses de conformité et afficher les instances conformes et non conformes. Pour en savoir plus, consultez Utilisation des profils Chef InSpec avec la conformité de Systems Manager.

7 mars 2018
Nouvelle rubrique

La nouvelle rubrique Utilisation des rôles liés aux services pour Systems Manager indique comment utiliser un rôle lié à un service AWS Identity and Access Management (IAM) avec Systems Manager. À l'heure actuelle, les rôles liés à un service sont uniquement requis lorsque vous utilisez l'inventaire Systems Manager pour collecter les métadonnées sur les balises et les groupes de ressources.

27 février 2018
Rubriques nouvelles et mises à jour

Vous pouvez désormais utiliser Patch Manager pour installer les correctifs qui se trouvent dans un autre référentiel source que celui par défaut configuré sur l'instance. Cela s'avère utile pour appliquer des correctifs à des instances via des mises à jour non liées à la sécurité, le contenu des dépôts PPA (Personal Package Archive) pour Ubuntu Server, des mises à jour destinées à des applications d'entreprise internes, et ainsi de suite. Vous pouvez spécifier d'autres référentiels source de correctifs lors de la création d'un référentiel de correctifs personnalisée. Pour plus d'informations, consultez les rubriques suivantes :

En outre, vous pouvez utiliser Patch Manager pour corriger des instances SUSE Linux Enterprise Server. Patch Manager prend en charge l'application des correctifs sur les versions SLES 12.* (64 bits uniquement). Pour en savoir plus, consultez les informations spécifiques à SLES dans les rubriques suivantes :

6 février 2018
Nouvelle rubrique

La nouvelle rubrique Documents de commande SSM pour l’application de correctifs sur les nœuds gérés décrit les sept documents SSM disponibles pour vous aider à appliquer les dernières mises à jour de sécurité à vos instances gérées.

10 janvier 2018
Mises à jour importantes concernant la prise en charge de Linux

Mise à jour de différentes rubriques avec les informations suivantes :

  • Par défaut, SSM Agent est installé sur des AMIs de base Amazon Linux 1 datées de septembre 2017 ou ultérieurement.

  • Installez manuellement SSM Agent sur les autres versions de Linux, y compris les images ne faisant pas partie de la base de données, comme les AMIs optimisées pour Amazon ECS.

9 janvier 2018
Nouvelle rubrique

Une nouvelle rubrique, Document de commande SSM pour l’application de correctifs : AWS-RunPatchBaseline, explique le fonctionnement de ce document SSM sur les systèmes Windows et Linux. Elle offre également des informations concernant les deux paramètres disponibles dans le document AWS-RunPatchBaseline, Operation et Snapshot ID.

5 janvier 2018
Nouvelles rubriques Une nouvelle section, Fonctionnement des opérations Patch Manager, fournit des détails techniques sur la manière dont Patch Manager détermine quels correctifs de sécurité installer et dont il les installe sur chaque système d'exploitation pris en charge. Elle fournit également des informations sur le fonctionnement des règles de référence de correctif sur différentes distributions du système d'exploitation Linux. 2 janvier 2018
Référence aux actions Automation Systems Manager renommée et déplacée

En réaction aux commentaires des clients, la référence aux actions Automation porte désormais le nom de « référence des runbooks Automation Systems Manager ». Celui-ci a été déplacé vers le nœud Ressources partagées > Documents pour être plus près de Référence de plug-in de document Command. Pour en savoir plus, consultez Référence sur les actions Systems Manager Automation.

20 décembre 2017

Nouveau chapitre et contenu sur la surveillance

Un nouveau chapitre Surveillance des AWS Systems Manager contient des instructions relatives à l'envoi de métriques et de données de journaux à Amazon CloudWatch Logs. Une nouvelle rubrique, L'envoi des journaux des nœuds aux journaux unifiés de CloudWatch (agent CloudWatch), contient des instructions relative à la migration de tâches de surveillance sur l'instance, sur des instances Windows Server 64 bits uniquement, de l'SSM Agent vers l'agent CloudWatch.

14 décembre 2017

Nouveau chapitre Un nouveau chapitre, Gestion des identités et des accès pour AWS Systems Manager, fournit des informations complètes sur l'utilisation d'AWS Identity and Access Management (IAM) et d'AWS Systems Manager afin de sécuriser l'accès à vos ressources à l'aide d'informations d'identification. Ces informations d'identification octroient les autorisations requises pour accéder aux ressources AWS, notamment les données stockées dans des compartiments S3 et envoyer des commandes aux instances EC2 et y lire des balises. 11 décembre 2017

Changements apportés à la navigation sur la gauche

Nous avons modifié les en-têtes dans la navigation sur la gauche de ce guide de l'utilisateur afin qu'ils correspondent aux en-têtes de la nouvelle console AWS Systems Manager.

8 décembre 2017

Diverses modifications pour re:Invent 2017

  • Lancement officiel d'AWS Systems Manager : AWS Systems Manager (anciennement connu sous le nom d'Amazon EC2 Systems Manager) est une interface unifiée qui vous permet de centraliser des données opérationnelles et d'automatiser des tâches dans vos ressources AWS. Vous pouvez accéder à la nouvelle console AWS Systems Managerici. Pour de plus amples informations, consultez Qu’est-ce qu’AWS Systems Manager ?.

  • Prise en charge de YAML : vous pouvez créer des documents SSM au format YAML. Pour en savoir plus, consultez AWS Systems Manager Documents.

29 novembre 2017

Utilisation de Run Command pour prendre des instantanés VSS de volumes EBS

À l'aide de Run Command, vous pouvez prendre des instantanés cohérents avec les applications de tous les volumes Amazon Elastic Block Store (Amazon EBS) attachés à vos instances Windows Amazon EC2. Le processus d'instantané utilise le service Volume Shadow Copy Service (VSS) de Windows pour exécuter des sauvegardes au niveau des images des applications compatibles VSS, y compris des données d'opérations en cours entre ces applications et le disque. Par ailleurs, vous n'avez pas besoin de fermer vos instances ni de les déconnecter lorsque vous devez sauvegarder tous les volumes attachés. Pour plus d’informations, consultez la section Take Microsoft VSS-Enabled Snapshots Using AWS Systems Manager du guide de l’utilisateur Amazon EC2.

le 20 novembre 2017

Mise à disposition de la sécurité Systems Manager améliorée à l'aide de points de terminaison VPC

Vous pouvez renforcer la sécurité de vos instances gérées (notamment de celles figurant dans votre environnement hybride) en configurant Systems Manager pour qu'il utilise un point de terminaison VPC d'interface. Les points de terminaison d'interface reposent sur PrivateLink, une technologie qui vous permet d'accéder de façon privée aux API Amazon EC2 et Systems Manager via des adresses IP privées. PrivateLink limite l'ensemble du trafic réseau entre vos instances gérées, Systems Manager et EC2 au réseau Amazon (les instances gérées n'ont pas accès à Internet). De même, vous n'avez pas besoin d'une passerelle Internet, d'un périphérique NAT ou d'une passerelle privée virtuelle. Pour plus d’informations, consultez Renforcement de la sécurité des instances EC2 à l’aide des points de terminaison de VPC pour Systems Manager.

7 novembre 2017

Prise en charge de l'inventaire pour les fichiers, les services, les rôles Windows et le registre Windows

SSM Inventory prend désormais en charge la collecte des informations suivantes à partir de vos instances gérées.

  • Fichiers : Nom, taille, version, date d'installation, heures de modification et du dernier accès, etc.

  • Services : Nom, nom d'affichage, statut, services dépendants, type de service, type de démarrage, etc.

  • Registre Windows : Chemin de la clé de registre, nom de valeur, type de valeur et valeur.

  • Rôles Windows : Nom, nom d'affichage, chemin, type de fonction, état d'installation, etc.

Avant de tenter de collecter des informations pour ces types d'inventaire, mettez à jour SSM Agent sur les instances à inventorier. En exécutant la dernière version de SSM Agent, vous êtes sûr de collecter les métadonnées de tous les types d'inventaire pris en charge. Pour plus d'informations sur la mise à jour de l'SSM Agent à l'aide de State Manager, consultez Guide détaillé : mise à jour automatique de SSM Agent avec l’AWS CLI.

Pour en savoir plus sur Inventory, consultez En savoir plus sur Systems Manager Inventory.

le 6 novembre 2017

Mises à jour de la documentation Automation

Plusieurs problèmes ont été résolus dans les informations relatives à la définition et la configuration de l'accès à Systems Manager Automation. Pour en savoir plus, consultez Configuration d'Automation.

31 octobre 2017

Intégration de GitHub et Amazon S3

Exécuter de scripts distants : Systems Manager prend désormais en charge le téléchargement et l’exécution de scripts depuis un référentiel GitHub public ou privé, et depuis Amazon S3. A l’aide du document SSM prédéfini AWS-RunRemoteScript ou du plugin aws:downloadContent dans un document SSM personnalisé, vous pouvez exécuter des playbooks Ansible et des scripts dans Python, Ruby, PowerShell, etc. Ces modifications améliorent encore l'infrastructure en tant que code lorsque vous utilisez Systems Manager pour automatiser la configuration et le déploiement d'instances EC2 et d'instances gérées sur site dans votre environnement hybride. Pour plus d'informations, consultez Exécution de scripts depuis GitHub et Exécution de scripts à partir d'Amazon S3.

Créer des documents SSM composites : Systems Manager prend désormais en charge l'exécution d'un ou de plusieurs documents SSM secondaires à partir d'un document SSM principal. Ces documents principaux qui exécutent d'autres documents sont appelés documents composites. Les documents composites permettent de créer et de partager un ensemble standard de documents SSM secondaires entre plusieurs Comptes AWS, pour des tâches courantes telles que l'amorçage d'un logiciel antivirus ou la jonction d'instances à un domaine. Vous pouvez exécuter des documents composites et secondaires stockés dans Systems Manager, GitHub ou Amazon S3. Après avoir créé un document composite, vous pouvez l'exécuter en utilisant le document SSM prédéfini AWS-RunDocument. Pour plus d’informations, consultez Création de documents composites et Exécution de documents à partir d'emplacements distants.

Référence plug-in de document SSM : pour faciliter l'accès, nous avons supprimé la référence plug-in SSM pour les documents SSM de la référence d'API Systems Manager pour l'intégrer au Guide de l'utilisateur. Pour en savoir plus, consultez Référence de plug-in de document Command.

26 octobre 2017

Prise en charge des versions de paramètre dans Parameter Store

Lorsque vous modifiez un paramètre, Parameter Store itère désormais automatiquement le numéro de version de 1. Vous pouvez spécifier un nom et un numéro de version spécifiques pour un paramètre dans les appels d'API et les documents SSM. Si vous ne spécifiez pas de numéro de version, le système utilise automatiquement la dernière version.

Les versions de paramètre fournissent une couche de protection au cas où un paramètre serait modifié par erreur. Vous pouvez consulter les valeurs de toutes les versions, et référencer des versions plus anciennes, si nécessaire. Vous pouvez également utiliser les versions de paramètre pour savoir combien de fois un paramètre a été modifié sur une période donnée. Pour en savoir plus, consultez Utilisation des versions de paramètre dans Parameter Store.

24 octobre 2017

Prise en charge du balisage des documents Systems Manager

Vous pouvez désormais utiliser l'API AddTagsToResource, l'AWS CLI ou les AWS Tools for PowerShell pour baliser les documents Systems Manager à l'aide de paires clé-valeur. Le balisage vous aide à identifier rapidement des ressources spécifiques en fonction des balises que vous leur avez attribuées. Ceci s'ajoute à la prise en charge existante du balisage pour les instances gérées, les fenêtres de maintenance, les paramètres Parameter Store et les références de correctifs.

3 octobre 2017

Mises à jour variées de la documentation pour corriger les erreurs et mettre à jour le contenu en fonction des commentaires

2 octobre 2017

Résoudre le problème des instances Windows inaccessibles à l'aide du flux de travail Automation EC2Rescue

EC2Rescue peut vous aider à diagnostiquer et à résoudre les problèmes qui peuvent survenir sur les instances Amazon EC2 Windows Server. Vous pouvez exécuter l'outil en tant que flux de travail Automation Systems Manager à l'aide du document AWSSupport-ExecuteEC2Rescue. Le document AWSSupport-ExecuteEC2Rescue est destiné à exécuter une combinaison d'actions Systems Manager, d'actions AWS CloudFormation et de fonctions Lambda qui automatisent les étapes normalement requises pour utiliser EC2Rescue. Pour en savoir plus, consultez Exécuter l'outil EC2Rescue sur les instances inaccessibles.

29 septembre 2017

SSM Agent installé par défaut sur Amazon Linux

Par défaut, SSM Agent est installé sur des AMIs basées sur Amazon Linux et datées de septembre 2017 et après. Installez manuellement l'SSM Agent sur les autres versions de Linux, comme décrit dans Utilisation de SSM Agent sur des instances EC2 pour Linux.

27 septembre 2017

Améliorations de Run Command

Run Command inclut les améliorations suivantes.

  • Vous pouvez restreindre l'exécution de commandes à des instances spécifiques en créant une politique IAM qui comporte une condition selon laquelle l'utilisateur ne peut exécuter de commandes que sur les instances comportant des balises Amazon EC2 spécifiques. Pour en savoir plus, consultez Restriction de l'accès Run Command en fonction des balises.

  • Vous disposez de plusieurs options pour cibler les instances à l'aide de balises Amazon EC2. Vous pouvez désormais spécifier plusieurs clés et valeurs de balise lors de l'envoi de commandes. Pour en savoir plus, consultez Exécuter des commandes à grande échelle.

12 septembre 2017

Systems Manager pris en charge sur Raspbian

Systems Manager peut désormais s'exécuter sur les appareils Raspbian Jessie et Raspbian Stretch, Raspberry Pi (32 bits) inclus.

7 septembre 2017

Envoyer automatiquement les journaux SSM Agent à Amazon CloudWatch Logs

Vous pouvez maintenant effectuer une simple modification de configuration sur vos instances de telle sorte que l'SSM Agent envoie les fichiers journaux à CloudWatch. Pour en savoir plus, consultez Envoi de journaux SSM Agent à CloudWatch Logs.

7 septembre 2017

Chiffrer la synchronisation des données des ressources

La synchronisation des données de ressources Systems Manager vous permet de regrouper les données d'inventaire collectées sur des dizaines ou centaines d'instances gérées en un compartiment S3 central. Vous pouvez désormais chiffrer la synchronisation des données des ressources à l'aide d'une clé AWS Key Management Service. Pour en savoir plus, consultez Démonstration : utilisation de la synchronisation de données de ressources pour regrouper les données d’inventaire.

1 septembre 2017

Nouvelles procédures State Manager

Ajout de deux nouvelles procédures à la documentation State Manager :

Guide détaillé : mise à jour automatique de SSM Agent avec l’AWS CLI

Guide détaillé : Mise à jour automatique des pilotes PV sur les instances EC2 pour Windows Server

31 août 2017

Conformité de la configuration Systems Manager

Utilisez la conformité de configuration pour analyser votre parc d'instances gérées afin de rechercher des incohérences de conformité et de configuration de correctifs. Vous pouvez collecter et regrouper des données de plusieurs Comptes AWS et Régions AWS, puis explorer plus en détails des ressources spécifiques qui ne sont pas conformes. Par défaut, le service Configuration Compliance affiche les données de conformité relatives aux correctifs Patch Manager et aux associations State Manager. Vous pouvez également personnaliser le service et créer vos propres types de conformité en fonction de vos exigences métier ou informatiques. Pour en savoir plus, consultez Conformité d'AWS Systems Manager.

28 août 2017

Nouvelle action Automation : aws:executeAutomation

Exécute un flux de travail Automation secondaire en appelant un runbook Automation secondaire. Avec cette action, vous pouvez créer des runbooks Automation pour la plupart de vos flux de travail courants et faire référence à ces documents pendant une exécution d'Automation. Cette action peut simplifier vos runbooks Automation en supprimant la nécessité de dupliquer les étapes sur les runbooks similaires. Pour en savoir plus, consultez aws:executeAutomation - Exécuter une autre automatisation.

22 août 2017

Automation en tant que cible d'un événement CloudWatch

Vous pouvez démarrer un flux de travail Automation en spécifiant un runbook d'Automation en tant que cible d'un événement Amazon CloudWatch. Vous pouvez démarrer des flux de travail selon un programme ou lorsqu'un événement de système AWS spécifique se produit. Pour en savoir plus, consultez Exécution d’automatisations basées sur les événements EventBridge.

le 21 août 2017

Gestion des versions et mises à jour générales des associations State Manager

Vous pouvez à présent créer différentes versions d'association State Manager. Il existe un quota de 1 000 versions pour chaque association. Vous pouvez également spécifier des noms pour vos associations. De même, la documentation State Manager a été mise à jour pour corriger les informations obsolètes et les incohérences. Pour en savoir plus, consultez AWS Systems Manager State Manager.

le 21 août 2017

Modifications apportées à Maintenance Windows

Maintenance Windows inclut les modifications et améliorations suivantes :

  • Auparavant, Maintenance Windows ne pouvait effectuer de tâches qu'en utilisant Run Command. Vous pouvez désormais réaliser des tâches à l'aide de Systems Manager Automation, de AWS Lambda et de AWS Step Functions.

  • Vous pouvez modifier les cibles d'une fenêtre de maintenance, et spécifier le nom, la description et le propriétaire d'une cible.

  • Vous pouvez modifier les tâches d'une fenêtre de maintenance telles que la spécification d'un nouveau document SSM pour les tâches Run Command et Automation.

  • Tous les paramètres de Run Command sont désormais pris en charge, y compris DocumentHash, DocumentHashType, TimeoutSeconds, Comment et NotificationConfig.

  • Vous pouvez désormais utiliser une balise safe lorsque vous tentez d'annuler l'inscription d'une cible. Si l'option est activée, le système renvoie une erreur lors du référencement d'une cible par toute tâche.

Pour en savoir plus, consultez AWS Systems Manager Maintenance Windows.

le 16 août 2017

Nouvelle action Automation : aws:approve

Cette nouvelle action des runbooks Automation interrompt temporairement l'exécution d'Automation jusqu'à ce que les principaux désignés aient approuvé ou rejeté l'action. Une fois le nombre d'approbations requises atteint, l'exécution d'Automation reprend.

Pour en savoir plus, consultez Référence sur les actions Systems Manager Automation.

le 10 août 2017

La spécification d’un rôle pour Automation n’est plus requise

Auparavant, Automation nécessitait que vous spécifiiez un rôle de service (ou rôle responsable) afin que ce service ait la permission de réaliser des actions en votre nom. Automation ne nécessite plus ce rôle car le service opère désormais à l'aide du contexte de l'utilisateur ayant invoqué l'exécution.

Néanmoins, les situations suivantes nécessitent tout de même que vous spécifiiez un rôle du service pour Automation :

  • Lorsque vous souhaitez restreindre les autorisations d'un utilisateur sur une ressource tout en souhaitant que l'utilisateur puisse exécuter un flux de travail Automation nécessitant des autorisations supérieurs. Dans ce scénario, vous pouvez créer un rôle de service avec des autorisations supérieures et autoriser l'utilisateur à exécuter le flux de travail.

  • Les opérations qui seront probablement exécutées pendant plus de 12 heures nécessitent un rôle de service.

Pour en savoir plus, consultez Configuration d'Automation.

3 août 2017

Conformité de la configuration

Utilisez la conformité de configuration Amazon EC2 Systems Manager pour analyser votre flotte d'instances gérées afin de rechercher des incohérences de conformité et de configuration de correctifs. Vous pouvez collecter et regrouper des données de plusieurs Comptes AWS et Régions AWS, puis explorer plus en détails des ressources spécifiques qui ne sont pas conformes. Pour en savoir plus, consultez Conformité d'AWS Systems Manager.

8 août 2017

Améliorations de document SSM

Les documents de commande et de politique SSM offrent désormais le support multiplateforme. Cela signifie qu'un même document SSM, peut traiter les plugins pour les systèmes d'exploitation Windows et Linux. Le support multiplateforme vous permet de consolider le nombre de documents que vous gérez. Le support multiplateforme est proposé dans les documents SSM utilisant la version de schéma 2.2 ou ultérieure.

Les documents SSM Command utilisant la version de schéma 2.0 ou ultérieure peuvent désormais inclure plusieurs plugins du même type. Par exemple, vous pouvez créer un document Command qui appelle plugin aws:runRunShellScript plusieurs fois.

Pour plus d'informations sur les modifications apportées à la version 2.2 du schéma, consultez les documents AWS Systems Manager. Pour plus d'informations sur les plug-ins SSM, veuillez consulter la rubrique Référence du plug-in de document Commande.

12 juillet 2017

Application des correctifs Linux

Patch Manager peut désormais corriger les distributions Linux suivantes :

Systèmes 64 bits et 32 bits
  • Amazon Linux 2014.03, 2014.09, ou version ultérieure

  • Ubuntu Server 16.04 LTS, 14.04 LTS ou 12.04 LTS

  • Red Hat Enterprise Linux (RHEL) 6.5 ou version ultérieure

Systèmes 64 bits uniquement
  • Amazon Linux 2015.03, 2015.09, ou version ultérieure

  • Red Hat Enterprise Linux (RHEL) 7.x ou version ultérieure

Pour en savoir plus, consultez AWS Systems Manager Patch Manager.

Note
  • Pour corriger les instances Linux, vos instances doivent exécuter SSM Agent version 2.0.834.0 ou ultérieure. Pour plus d'informations sur l'agent, consultez la section intitulée Exemple : Mise à jour de l'SSM Agent dans Exécution des commande à partir de la console.

  • Le document SSM AWS-ApplyPatchBaseline est remplacé par le document AWS-RunPatchBaseline.

6 juillet 2017

Synchronisation de données de ressources

Vous pouvez utiliser la synchronisation de données de ressources Systems Manager pour envoyer les données d'inventaire collectées à partir de toutes vos instances gérées vers un même compartiment Amazon S3. La synchronisation des données de ressource met alors automatiquement à jour les données centralisées lors de la collecte de nouvelles données d'inventaire. Avec toutes les données d'inventaire stockées dans un compartiment S3 cible, vous pouvez utiliser les services tels qu'Amazon Athena et Amazon QuickSight pour questionner et analyser les données regroupées. Pour de plus amples informations, consultez Création d’une synchronisation des données de ressources pour l’inventaire. Pour obtenir un exemple d'utilisation de la synchronisation des données de ressource, consultez Démonstration : utilisation de la synchronisation de données de ressources pour regrouper les données d’inventaire.

29 juin 2017

Hiérarchies de paramètres Systems Manager

La gestion de douzaines ou de centaines de paramètres Systems Manager comme une liste simple est chronophage et propice aux erreurs. Vous pouvez utiliser les hiérarchies des paramètres pour vous aider à organiser et à gérer des paramètres Systems Manager. Une hiérarchie est un nom de paramètre qui comporte un chemin que vous définissez en utilisant des barres obliques. Voici un exemple qui utilise trois niveaux de hiérarchie dans le nom pour identifier ce qui suit :

/Environnement/Type d'ordinateur/Application/Données

/Dev/DBServer/MySQL/db-string13

Pour en savoir plus, consultez Utilisation des hiérarchies de paramètres dans Parameter Store.

22 juin 2017

Prise en charge SSM Agent pour SUSE Linux Enterprise Server

Vous pouvez installer SSM Agent sur SUSE Linux Enterprise Server (SLES) 64 bits. Pour en savoir plus, consultez Utilisation de SSM Agent sur des instances EC2 pour Linux.

14 juin 2017