

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Instalasi otomatis Agen SSM
<a name="ssm-agent-auto-install"></a>

**penting**  
Instalasi otomatis Agen SSM tidak mendukung Wilayah Asia Pasifik (Malaysia).

Agar AMS mengelola instans Amazon Elastic Compute Cloud (Amazon EC2), Anda harus AWS Systems Manager menginstal Agen SSM di setiap instans. Jika instans Anda tidak menginstal Agen SSM, Anda dapat menggunakan fitur instalasi otomatis Agen SSM AMS.

**catatan**  
Fitur ini hanya tersedia untuk instans EC2 yang tidak ada dalam grup Auto Scaling dan yang menjalankan sistem operasi Linux yang didukung oleh AMS.
Fitur instalasi otomatis Agen SSM AMS dinonaktifkan secara default. Untuk mengaktifkannya, hubungi CA atau CSDM Anda.

## Prasyarat untuk penggunaan Agen SSM
<a name="ssm-agent-request-prerequisites"></a>
+ Pastikan profil instance yang terkait dengan instance target memiliki salah satu kebijakan berikut (atau izin yang setara seperti yang diizinkan di dalamnya):
  + Amazon SSMManaged EC2 InstanceDefaultPolicy
  + Amazon SSMManaged InstanceCore
+ Pastikan bahwa tidak ada Kebijakan Kontrol Layanan pada AWS Organizations tingkat yang secara eksplisit menolak izin yang tercantum dalam kebijakan sebelumnya.

  Untuk informasi selengkapnya, lihat [Mengonfigurasi izin instans yang diperlukan untuk Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-instance-permissions.html).
+ Untuk memblokir lalu lintas keluar, pastikan titik akhir antarmuka berikut diaktifkan di VPC tempat instance target berada, (ganti “wilayah” di URL dengan tepat):
  + ssm. <region>.amazonaws.com
  + ssmmessages. <region>.amazonaws.com
  + ec2pesan. <region>.amazonaws.com

  Untuk informasi selengkapnya, lihat [Meningkatkan keamanan instans EC2 dengan menggunakan titik akhir VPC untuk](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-create-vpc.html) Systems Manager.

Untuk tips umum tentang mengaktifkan atau memecahkan masalah ketersediaan node terkelola, lihat [Solusi 2: Verifikasi bahwa profil instans IAM telah ditentukan untuk instans (hanya instans EC2](https://docs.aws.amazon.com/systems-manager/latest/userguide/troubleshooting-managed-instances.html#instances-missing-solution-2)).

**catatan**  
AMS berhenti dan memulai setiap instance sebagai bagian dari proses instalasi otomatis. Ketika sebuah instance dihentikan, data yang disimpan dalam volume penyimpanan instance dan data yang disimpan pada RAM hilang. Untuk informasi selengkapnya, lihat [Apa yang terjadi ketika Anda menghentikan sebuah instance](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Stop_Start.html#what-happens-stop).

## Minta instalasi otomatis Agen SSM pada instans Anda
<a name="ssm-agent-request-install"></a>

Jika akun Anda di-onboard ke AMS Accelerate Patch Add-On, maka konfigurasikan jendela pemeliharaan patch (MW) untuk instance tersebut. Agen SSM yang berfungsi diperlukan untuk menyelesaikan proses tambalan. Jika Agen SSM hilang pada sebuah instance, maka AMS mencoba menginstalnya secara otomatis selama jendela pemeliharaan tambalan.

**catatan**  
AMS berhenti dan memulai setiap instance sebagai bagian dari proses instalasi otomatis. Ketika sebuah instance dihentikan, data yang disimpan dalam volume penyimpanan instance dan data yang disimpan pada RAM hilang. Untuk informasi selengkapnya, lihat [Apa yang terjadi ketika Anda menghentikan sebuah instance](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Stop_Start.html#what-happens-stop).

## Cara kerja instalasi otomatis Agen SSM
<a name="ssm-agent-auto-install-process"></a>

AMS menggunakan data pengguna EC2 untuk menjalankan skrip instalasi pada instans Anda. Untuk menambahkan skrip data pengguna dan menjalankannya pada instance Anda, AMS harus menghentikan dan memulai setiap instance.

Jika instans Anda sudah memiliki skrip data pengguna yang ada, AMS akan menyelesaikan langkah-langkah berikut selama proses instalasi otomatis:

1. Membuat cadangan skrip data pengguna yang ada.

1. Mengganti skrip data pengguna yang ada dengan skrip instalasi Agen SSM.

1. Memulai ulang instance untuk menginstal Agen SSM.

1. Menghentikan instance dan mengembalikan skrip asli.

1. Memulai ulang instance dengan skrip asli.