View a markdown version of this page

Bekerja menggunakan simpul terkelola - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bekerja menggunakan simpul terkelola

Node terkelola adalah mesin apa pun yang dikonfigurasi untuk AWS Systems Manager. Anda dapat mengonfigurasi jenis mesin berikut sebagai node terkelola:

  • Instans Amazon Elastic Compute Cloud (Amazon EC2)

  • Server di tempat Anda sendiri (server lokal)

  • AWS IoT Greengrass perangkat inti

  • AWS IoT dan perangkat AWS non-edge

  • Mesin virtual (VM), termasuk VM di lingkungan cloud lainnya

Di konsol Manajer Sistem, setiap mesin yang diawali dengan “mi-” telah dikonfigurasi sebagai node terkelola menggunakan aktiv asi hybrid. Perangkat Edge menampilkan nama AWS IoT Thing mereka.

catatan

Satu-satunya fitur yang didukung untuk instans macOS adalah melihat sistem file.

catatan

Penting: Berlaku 30 Juni 2026, tingkat instans lanjutan telah dihapus. Tidak ada lagi batas 1.000 instans untuk node terkelola hibrida, dan Anda tidak perlu lagi mengaktifkan tingkat berbayar untuk digunakan Session Manager pada mesin non-EC2. Sebagai gantinya, mulai 30 September 2026, Session Manager dan gunakan harga bayar Run Command sesuai penggunaan saat digunakan pada node terkelola hibrida.

Untuk informasi lebih lanjut tentang harga, lihat AWS Systems Manager Harga.

Tampilkan node yang dikelola

Jika Anda tidak melihat node terkelola terdaftar di konsol, lakukan hal berikut:

  1. Pastikan konsol terbuka di Wilayah AWS tempat Anda membuat node terkelola. Anda dapat beralih Wilayah dengan menggunakan daftar di sudut kanan atas konsol.

  2. Pastikan langkah-langkah penyiapan untuk node terkelola memenuhi persyaratan Manajer Sistem. Untuk informasi, lihat Menyiapkan node terkelola untuk AWS Systems Manager.

  3. Untuk mesin non-EC2, verifikasi bahwa Anda telah menyelesaikan proses aktivasi hibrida. Untuk informasi selengkapnya, lihat Mengelola node di lingkungan hybrid dan multicloud dengan System Manager.

Perhatikan informasi tambahan berikut:

  • Kon Fleet Manager sol tidak menampilkan node Amazon EC2 yang telah dihentikan.

  • Manajer Sistem memerlukan referensi waktu yang akurat untuk melakukan operasi pada mesin Anda. Jika tanggal dan waktu tidak disetel dengan benar pada node terkelola Anda, mesin mungkin tidak cocok dengan tanggal tanda tangan permintaan API Anda. Untuk informasi selengkapnya, lihat Kasus penggunaan dan praktik terbaik.

  • Saat Anda membuat atau mengedit tag, sistem dapat memakan waktu hingga satu jam untuk menampilkan perubahan dalam filter tabel.

  • Setelah status node terkelola setidaknya Connection Lost selama 30 hari, node mungkin tidak lagi terdaftar di Fleet Manager konsol. Untuk mengembalikannya ke daftar, masalah yang menyebabkan koneksi hilang harus diselesaikan. Untuk tips pemecahan masalah, lihatMemecahkan masalah ketersediaan node terkelola.

Verifikasi dukungan Manajer Sistem pada node terkelola

AWS Config menyediakan AWS Aturan Terkelola, yang merupakan aturan yang telah ditentukan sebelumnya AWS Config dan dapat disesuaikan yang digunakan untuk mengevaluasi apakah konfigurasi AWS sumber daya Anda mematuhi praktik terbaik umum. AWS Config Aturan Terkelola mencakup aturan ec2-inst ance-managed-by-systems-manager. Aturan ini memeriksa apakah instans Amazon EC2 di akun Anda dikelola oleh Systems Manager. Untuk informasi selengkapnya, lihat AWS Config Managed Rules.

Tingkatkan postur keamanan pada node terkelola

Untuk informasi tentang meningkatkan postur keamanan terhadap perintah tingkat root yang tidak sah pada node terkelola Anda, lihat. Membatasi akses ke perintah tingkat root melalui SSM Agent

Batalkan pendaftaran node yang dikelola

Anda dapat membatalkan pendaftaran node terkelola kapan saja. Misalnya, jika Anda mengelola beberapa node dengan peran AWS Identity and Access Management (IAM) yang sama dan Anda melihat segala jenis perilaku berbahaya, Anda dapat membatalkan pendaftaran sejumlah mesin kapan saja. (Untuk mendaftarkan ulang mesin yang sama, Anda harus menggunakan Kode Aktivasi hibrida dan ID Aktivasi yang berbeda dari yang digunakan sebelumnya untuk mendaftarkannya.) Untuk informasi tentang deregistrasi node terkelola, lihat. Menghapus pendaftaran node terkelola di lingkungan hybrid dan multicloud

Topik