AWS Systems Manager Distributor

Satu kali dengan menggunakan AWS Systems Manager Run Command

Pada jadwal dengan menggunakan AWS Systems Manager State Manager

Satu paket, banyak platform

Saat Anda membuat paket diDistributor, sistem membuat AWS Systems Manager dokumen (dokumen SSM). Anda dapat melampirkan file.zip ke dokumen ini. Saat Anda menjalankanDistributor, sistem memproses instruksi dalam dokumen SSM dan menginstal paket perangkat lunak dalam file.zip pada target yang ditentukan. Distributormendukung beberapa sistem operasi, termasuk Windows,Ubuntu Server,Debian Server, danRed Hat Enterprise Linux. Untuk informasi selengkapnya tentang platform yang didukung, lihat Platform dan arsitektur paket yang didukung.

Kontrol akses paket di seluruh grup instans terkelola

Anda dapat menggunakan Run Command atau State Manager untuk mengontrol node terkelola mana yang mendapatkan paket dan versi paket mana. Run Commanddan State Manager merupakan alat di AWS Systems Manager. Node terkelola dapat dikelompokkan berdasarkan instance atau ID perangkat, Akun AWS angka, tag, atau Wilayah AWS. Anda dapat menggunakan State Manager asosiasi untuk mengirimkan versi paket yang berbeda ke grup instance yang berbeda.

Banyak paket AWS agen disertakan dan siap digunakan

Distributormencakup banyak paket AWS agen yang siap untuk Anda terapkan ke node terkelola. Cari paket di halaman Distributor Packages daftar yang diterbitkan olehAmazon. Contohnya termasuk AmazonCloudWatchAgent dan AWSPVDriver.

Mengotomatiskan penerapan

Agar lingkungan Anda tetap terkini, gunakan State Manager untuk menjadwalkan paket untuk penerapan otomatis pada node terkelola target saat mesin tersebut pertama kali diluncurkan.

Setiap AWS pelanggan yang ingin membuat paket perangkat lunak baru atau menerapkan paket perangkat lunak yang ada, termasuk paket yang AWS diterbitkan, ke beberapa node yang dikelola Manajer Sistem sekaligus.

Pengembang perangkat lunak yang membuat paket perangkat lunak.

Administrator yang bertanggung jawab untuk menjaga node yang dikelola Manajer Sistem tetap terkini dengan paket perangkat lunak terbaru.

Penyebaran paket ke instans Windows dan Linux

DenganDistributor, Anda dapat menerapkan paket perangkat lunak ke instans Amazon Elastic Compute Cloud (Amazon EC2) dan perangkat AWS IoT Greengrass inti untuk Linux dan. Windows Server Untuk daftar jenis sistem operasi instand yang didukung, lihat Platform dan arsitektur paket yang didukung.

Menyebarkan paket satu kali, atau pada jadwal otomatis

Anda dapat memilih untuk men-deploy paket satu kali, pada jadwal reguler, atau kapan pun versi paket default diubah ke versi yang berbeda.

Instal ulang paket sepenuhnya, atau lakukan pembaruan di tempat

Untuk menginstal versi paket baru, Anda dapat menghapus versi saat ini dan menginstal yang baru, atau memperbarui versi saat ini menggunakan skrip pembaruan. Paket Anda tidak tersedia selama penginstalan ulang tetapi dapat tetap tersedia selama pembaruan di tempat. In-place pembaruan berguna untuk pemantauan keamanan atau skenario lain di mana Anda perlu menghindari downtime.

Akses konsol, CLI PowerShell, dan SDK ke kemampuan Distributor

Anda dapat bekerja Distributor dengan menggunakan konsol Manajer Sistem, AWS Command Line Interface (AWS CLI) Alat AWS untuk PowerShell, atau AWS SDK pilihan Anda.

Kontrol akses IAM

Dengan menggunakan kebijakan AWS Identity and Access Management (IAM), Anda dapat mengontrol anggota organisasi mana yang dapat membuat, memperbarui, menerapkan, atau menghapus paket atau versi paket. Misalnya, Anda mungkin ingin memberikan izin administrator untuk men-deploy paket, tetapi tidak untuk mengubah paket atau membuat versi paket baru.

Dukungan kemampuan logging dan audit

Anda dapat mengaudit dan mencatat tindakan Distributor pengguna Akun AWS melalui integrasi dengan orang lain Layanan AWS. Untuk informasi selengkapnya, lihat Audit dan pencatatan Distributor aktivitas.

Sebuah file .zip perangkat lunak per platform sistem operasi target. Setiap file .zip harus mencakup hal-hal berikut.

File JSON-formatted manifes yang menjelaskan isi paket. Manifes tidak termasuk dalam file .zip, tetapi disimpan dalam bucket Amazon Simple Storage Service (Amazon S3) yang sama sebagai file .zip yang membentuk paket. Manifes mengidentifikasi versi paket dan memetakan file.zip dalam paket untuk menargetkan atribut node terkelola, seperti versi sistem operasi atau arsitektur. Untuk informasi tentang cara membuat manifes, lihat Langkah 2: Buat manifes paket JSON.