AWS Systems Manager State Manager - AWS Systems Manager
Comment mon organisation peut-elle tirer parti de State Manager ?À qui est destiné State Manager ?Quelles sont les fonctions d'State Manager ?L'utilisation d'State Manager entraîne-t-elle des frais ?

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Systems Manager State Manager

State Manager, une fonctionnalité de AWS Systems Manager, est un service de gestion de configuration sécurisé et évolutif qui automatise le processus de maintien de vos nœuds gérés et autres AWS ressources dans un état que vous définissez. Pour vos premiers pas dans State Manager, ouvrez Systems Manager console. Dans le panneau de navigation, sélectionnez State Manager.

Note

State Manager et Maintenance Windows peuvent effectuer certains types de mises à jour similaires sur vos nœuds gérés. Votre choix dépend de la nécessité d'automatiser la conformité du système ou d'effectuer des tâches hautement prioritaires et sensibles au temps pendant les périodes que vous spécifiez.

Pour de plus amples informations, veuillez consulter Choisir entre State Manager and Maintenance Windows.

Comment mon organisation peut-elle tirer parti de State Manager ?

L'utilisation de documents Systems Manager préconfigurés (SSMdocuments) State Manager offre les avantages suivants pour la gestion de vos nœuds :

  • Amorcer les nœuds avec un logiciel spécifique au démarrage.

  • Télécharger et mettre à jour les agents selon un programme défini, y compris l'SSM Agent.

  • Configurer les paramètres réseau.

  • Associer des nœuds à un domaine Microsoft Active Directory.

  • Exécuter les scripts sur les nœuds gérés Linux, macOS et Windows tout au long de leur cycle de vie.

Pour gérer la dérive de configuration entre d'autres AWS ressources, vous pouvez utiliser Automation, une fonctionnalité de Systems Manager, State Manager pour effectuer les types de tâches suivants :

  • Attribuez un rôle de Systems Manager aux instances Amazon Elastic Compute Cloud (AmazonEC2) pour en faire des nœuds gérés.

  • Appliquer les règles d'entrée et de sortie souhaitées pour un groupe de sécurité.

  • Créez ou supprimez des sauvegardes Amazon DynamoDB.

  • Créez ou supprimez des instantanés Amazon Elastic Block Store (AmazonEBS).

  • Désactivez les autorisations de lecture et d'écriture sur des compartiments Amazon Simple Storage Service (Amazon S3).

  • Démarrez, redémarrez ou arrêtez les nœuds gérés et les instances Amazon Relational Database Service (RDSAmazon).

  • Appliquez des correctifs à des AMIs Linux, macOS et Windows.

Pour plus d'informations sur l'utilisation de State Manager avec des runbooks Automation, consultez Exécution des automatisations avec les associations State Manager.

À qui est destiné State Manager ?

State Managerconvient à tous les AWS clients qui souhaitent améliorer la gestion et la gouvernance de leurs AWS ressources et réduire la dérive des configurations.

Quelles sont les fonctions d'State Manager ?

Les principales fonctionnalités de State Manager sont décrites ci-après.

  • Associations dans State Manager

    Une State Manager association est une configuration que vous attribuez à vos AWS ressources. La configuration définit le statut que vous souhaitez conserver sur vos ressources. Par exemple, une association peut spécifier qu'un logiciel antivirus doit être installé et s'exécuter sur un nœud géré, ou que certains ports doivent être fermés.

    Une association spécifie une planification indiquant quand appliquer la configuration et quelles sont les cibles de l'association. Par exemple, une association pour un logiciel antivirus peut s'exécuter une fois par jour sur tous les nœuds gérés d'un Compte AWS. Si le logiciel n'est pas installé sur un nœud, l'association pourrait demander à State Manager de l'installer. Si le logiciel est installé, mais que le service ne s'exécute pas, l'association pourrait demander à State Manager de démarrer le service.

  • Options de planification flexibles

    State Manager offre les options suivantes de planification lorsqu'une association s'exécute :

    • Traitement immédiat ou retardé

      Lorsque vous créez une association, par défaut, le système l'exécute immédiatement sur les ressources spécifiées. Après l'exécution initiale, l'association s'exécute à des intervalles selon la planification que vous définissez.

      Vous pouvez demander à State Manager de ne pas exécuter immédiatement une association en utilisant l'option Apply association only at the next specified Cron interval (Appliquer l'association uniquement à l'intervalle Cron spécifié suivant) dans la console ou le paramètre ApplyOnlyAtCronInterval de la ligne de commande.

    • Expressions cron et rate

      Lorsque vous créez une association, vous spécifiez le moment où State Manager applique la configuration. State Manager prend en charge la plupart des expressions cron et rate standard pour la planification lorsqu'une association s'exécute. State Manager prend également en charge les expressions cron qui incluent un jour de la semaine et le signe numérique (#) pour désigner le nième jour d'un mois pour exécuter une association et le signe (L) indiquant le dernier X jour du mois.

      Note

      State Manager ne prend actuellement pas en charge la spécification de mois dans les expressions cron pour les associations.

      Pour contrôler davantage l'exécution d'une association, par exemple si vous souhaitez exécuter une association deux jours après le correctif mardi, vous pouvez spécifier un décalage. Un offset (décalage) définit le nombre de jours d'attente après le jour prévu pour exécuter une association.

      Pour plus d'informations sur la génération d'expressions cron et rate, reportez-vous à Référence : Expressions Cron et Rate pour Systems Manager.

  • Options de ciblage multiple

    Une association indique également les cibles de l'association. State Managerprend en charge le ciblage AWS des ressources en utilisant des balises AWS Resource Groups IDs, un nœud individuel ou tous les nœuds gérés dans le Région AWS et Compte AWS.

  • Prise en charge d'Amazon S3

    Stockez les sorties de commandes des exécutions d'association dans le compartiment Amazon S3 de votre choix. Pour de plus amples informations, veuillez consulter Utilisation d'associations dans Systems Manager.

  • EventBridge soutien

    Cette fonctionnalité de Systems Manager est prise en charge à la fois en tant que type d'événement et en tant que type de cible dans EventBridge les règles Amazon. Pour plus d'informations, consultez Surveillance des événements de Systems Manager avec Amazon EventBridge et Référence : modèles et types d'événements Amazon EventBridge pour Systems Manager.

L'utilisation d'State Manager entraîne-t-elle des frais ?

State Manager est disponible sans frais supplémentaires.

Rubriques
Plus d'informations