• Le AWS Systems Manager CloudWatch tableau de bord ne sera plus disponible après le 30 avril 2026. Les clients peuvent continuer à utiliser CloudWatch la console Amazon pour consulter, créer et gérer leurs CloudWatch tableaux de bord Amazon, comme ils le font aujourd'hui. Pour plus d'informations, consultez la documentation Amazon CloudWatch Dashboard.
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Systems Manager State Manager
State Managerest un service de gestion de configuration sécurisé et évolutif qui automatise le processus de maintien de vos nœuds gérés et d'autres AWS ressources dans l'état que vous définissez. Pour vos premiers pas dans State Manager, ouvrez Systems Manager console
Note
State Manager et Maintenance Windows peuvent effectuer certains types de mises à jour similaires sur vos nœuds gérés. Votre choix dépend de la nécessité d'automatiser la conformité du système ou d'effectuer des tâches hautement prioritaires et sensibles au temps pendant les périodes que vous spécifiez.
Pour de plus amples informations, veuillez consulter Choisir entre State Manager and Fenêtres de maintenance.
Comment peux-tu State Manager bénéficier à mon organisation ?
En utilisant des documents Systems Manager préconfigurés (documents SSM), State Manager offre les avantages suivants pour la gestion de vos nœuds :
-
Amorcer les nœuds avec un logiciel spécifique au démarrage.
-
Télécharger et mettre à jour les agents selon un programme défini, y compris l'SSM Agent.
-
Configurer les paramètres réseau.
-
Associer des nœuds à un domaine Microsoft Active Directory.
-
Exécuter les scripts sur les nœuds gérés Linux, macOS et Windows Server tout au long de leur cycle de vie.
Pour gérer la dérive de configuration entre AWS les autres ressources, vous pouvez utiliser Automation, un outil de Systems Manager, State Manager pour effectuer les types de tâches suivants :
-
Attachez un rôle Systems Manager à des instances Amazon Elastic Compute Cloud (Amazon EC2) pour en faire des nœuds gérés.
-
Appliquer les règles d'entrée et de sortie souhaitées pour un groupe de sécurité.
-
Créez ou supprimez des sauvegardes Amazon DynamoDB.
-
Créez ou supprimez des instantanés Amazon Elastic Block Store (Amazon EBS).
-
Désactivez les autorisations de lecture et d'écriture sur des compartiments Amazon Simple Storage Service (Amazon S3).
-
Démarrez, redémarrez ou arrêtez des nœuds gérés et des nœuds Amazon Relational Database Service (Amazon RDS).
-
Appliquez des correctifs à des AMIs Linux, macOS et Windows.
Pour plus d'informations sur l'utilisation de State Manager avec des runbooks Automation, consultez Automatisations de planification avec State Manager associations.
Qui doit utiliser State Manager?
State Managerconvient à tout AWS client qui souhaite améliorer la gestion et la gouvernance de ses AWS ressources et réduire la dérive de configuration.
Quelles sont les caractéristiques de State Manager?
Les principales fonctionnalités de State Manager sont décrites ci-après.
-
State Manager associations
Une State Manager association est une configuration que vous attribuez à vos AWS ressources. La configuration définit le statut que vous souhaitez conserver sur vos ressources. Par exemple, une association peut spécifier qu'un logiciel antivirus doit être installé et s'exécuter sur un nœud géré, ou que certains ports doivent être fermés.
Une association spécifie une planification indiquant quand appliquer la configuration et quelles sont les cibles de l'association. Par exemple, une association pour un logiciel antivirus peut s'exécuter une fois par jour sur tous les nœuds gérés d'un Compte AWS. Si le logiciel n'est pas installé sur un nœud, l'association pourrait demander à State Manager de l'installer. Si le logiciel est installé, mais que le service ne s'exécute pas, l'association pourrait demander à State Manager de démarrer le service.
-
Options de planification flexibles
State Manager offre les options suivantes de planification lorsqu'une association s'exécute :
-
Traitement immédiat ou retardé
Lorsque vous créez une association, par défaut, le système l'exécute immédiatement sur les ressources spécifiées. Après l'exécution initiale, l'association s'exécute à des intervalles selon la planification que vous définissez.
Vous pouvez demander à State Manager de ne pas exécuter immédiatement une association en utilisant l'option Apply association only at the next specified Cron interval (Appliquer l'association uniquement à l'intervalle Cron spécifié suivant) dans la console ou le paramètre
ApplyOnlyAtCronIntervalde la ligne de commande. -
Expressions cron et rate
Lorsque vous créez une association, vous spécifiez un calendrier indiquant quand State Manager s'applique la configuration. State Managerprend en charge la plupart des expressions cron et rate standard pour la planification. Il prend également en charge les expressions cron qui incluent un jour de la semaine et le signe numérique (#) pour le désigner. Utilisez le signe (L) pour indiquer le dernier jour X du mois.
Note
State Manager ne prend actuellement pas en charge la spécification de mois dans les expressions cron pour les associations.
Pour contrôler davantage l'exécution d'une association, par exemple si vous souhaitez exécuter une association deux jours après le correctif mardi, vous pouvez spécifier un décalage. Un offset (décalage) définit le nombre de jours d'attente après le jour prévu pour exécuter une association.
Pour plus d'informations sur la génération d'expressions cron et rate, reportez-vous à Référence : Expressions Cron et Rate pour Systems Manager.
-
-
Options de ciblage multiple
Une association spécifie également les cibles de l'association. State Managerpermet de cibler les AWS ressources à l'aide de balises Groupes de ressources AWS, d'identifiants de nœuds individuels ou de tous les nœuds gérés dans le Région AWS et actuel Compte AWS.
-
Prise en charge d'Amazon S3
Stockez les sorties de commandes des exécutions d'association dans le compartiment Amazon S3 de votre choix. Pour de plus amples informations, veuillez consulter Utilisation d'associations dans Systems Manager.
-
EventBridge soutien
Cet outil Systems Manager est pris en charge à la fois en tant que type d'événement et en tant que type de cible dans EventBridge les règles Amazon. Pour plus d’informations, consultez Surveillance des événements de Systems Manager avec Amazon EventBridge et Référence : modèles et types d' EventBridge événements Amazon pour Systems Manager.
L'utilisation est-elle payante ? State Manager?
State Manager est disponible sans frais supplémentaires.
Rubriques
- Plus d'informations
