View a markdown version of this page

Aktifkan onboarding VM (AWS CLI) - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aktifkan onboarding VM (AWS CLI)

Untuk mengaktifkan orientasi VM menggunakan AWS CLI, buat asosiasi Manajer Negara yang menargetkan Konektor Cloud. Perintah ini membutuhkan peran berikut:

  • AutomationAssumeRole— Peran eksekusi Otomasi yang diasumsikan runbook untuk membuat aktivasi dan mengautentikasi dengan Azure. Lihat Peran yang Diambil Otomatisasi.

  • ManagedInstanceIamRole— Peran instance aktivasi hibrida yang ditetapkan ke VM saat mereka mendaftar sebagai instance terkelola. Lihat Peran instans terkelola.

  • --association-dispatch-assume-role— Peran State Manager pengiriman yang meluncurkan Otomasi. Lihat Peran Pengiriman Otomatisasi.

aws ssm create-association \
    --association-name "AWSSSMAzureConnector-CLOUD_CONNECTOR_ID" \
    --name "AWS-InstallSSMAgentOnAzure" \
    --automation-target-parameter-name "AzureVmResourceId" \
    --association-dispatch-assume-role "arn:aws:iam::ACCOUNT_ID:role/service-role/DISPATCH_ROLE_NAME" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::ACCOUNT_ID:role/service-role/ASSUME_ROLE_NAME"],
        "ManagedInstanceIamRole": ["service-role/AmazonEC2RunCommandRoleForManagedInstances"],
        "CloudConnector": ["CLOUD_CONNECTOR_ID"]
    }' \
    --targets 'Key=CloudConnector,Values=["{\"CloudConnectorId\":\"CLOUD_CONNECTOR_ID\",\"SsmManagedNodeFilter\":\"UNMANAGED\"}"]' \
    --schedule-expression "rate(48 hours)" \
    --max-concurrency "50"

Untuk menargetkan Wilayah Azure tertentu, tambahkan CloudProviderRegions bidang ke nilai target:

--targets 'Key=CloudConnector,Values=["{\"CloudConnectorId\":\"CLOUD_CONNECTOR_ID\",\"SsmManagedNodeFilter\":\"UNMANAGED\",\"CloudProviderRegions\":[\"eastus\",\"westus2\"]}"]'

Untuk menambahkan tag kustom ke instance terkelola selama orientasi, sertakan parameter: ManagedInstanceTags

--parameters '{
    "AutomationAssumeRole": ["arn:aws:iam::ACCOUNT_ID:role/service-role/ASSUME_ROLE_NAME"],
    "ManagedInstanceIamRole": ["service-role/AmazonEC2RunCommandRoleForManagedInstances"],
    "CloudConnector": ["CLOUD_CONNECTOR_ID"],
    "ManagedInstanceTags": ["{\"Key\":\"Environment\",\"Value\":\"Production\"}","{\"Key\":\"Team\",\"Value\":\"DevOps\"}"]
}'