Integrasi dengan Layanan AWS

Amazon EC2 menyediakan kapasitas komputasi yang dapat diskalakan di AWS Cloud. Menggunakan Amazon EC2 menghilangkan kebutuhan Anda untuk berinvestasi pada perangkat keras di awal, sehingga Anda dapat mengembangkan dan menerapkan aplikasi lebih cepat. Anda dapat menggunakan Amazon EC2 untuk meluncurkan server virtual sebanyak atau sesedikit yang Anda butuhkan, mengonfigurasi keamanan dan jaringan, dan mengelola penyimpanan.

Systems Manager memungkinkan Anda untuk melakukan beberapa tugas pada instans EC2. Misalnya Anda dapat meluncurkan, mengonfigurasi, mengelola, memelihara, memecahkan masalah, dan secara aman terhubung ke instans EC2 Anda. Anda juga dapat menggunakan Systems Manager untuk men-deploy perangkat lunak, menentukan status kepatuhan, dan mengumpulkan inventaris dari instans EC2 Anda.

Auto Scaling membantu Anda memastikan agar Anda memiliki ketersediaan jumlah instans EC2 yang tepat untuk menangani beban untuk aplikasi Anda. Anda membuat koleksi instance EC2, yang disebut Grup Auto Scaling.

Systems Manager memungkinkan Anda untuk mengotomatiskan prosedur umum seperti patching Amazon Machine Image (AMI) yang digunakan dalam template Auto Scaling untuk grup Auto Scaling Anda.

Pelajari selengkapnya

Memperbarui AMI untuk grup Auto Scaling

Amazon ECS adalah layanan pengelolaan kontainer yang sangat dapat diskalakan dan cepat, yang memungkinkan Anda untuk menjalankan, menghentikan, dan mengelola kontainer Docker pada sebuah klaster.

Manajer Sistem memungkinkan Anda mengelola instance kontainer dari jarak jauh dan menyuntikkan data sensitif ke dalam wadah Anda. Simpan data sensitif Anda dalam Parameter Store parameter dan referensikan dalam definisi wadah Anda.

Lambda adalah layanan komputasi yang memungkinkan Anda menjalankan kode tanpa perlu menyediakan atau mengelola server. Lambda menjalankan kode Anda hanya saat diperlukan dan menskalakan secara otomatis, dari beberapa permintaan per hari hingga ribuan per detik.

Systems Manager memungkinkan Anda untuk menggunakan fungsi Lambda dalam konten runbook Otomatisasi dengan menggunakan tindakan aws:invokeLambdaFunction.

Untuk menggunakan parameter dari AWS Lambda fungsi Parameter Store dalam, Anda dapat menggunakan AWS Parameter dan Rahasia Ekstensi Lambda untuk mengambil nilai parameter dan menyimpannya untuk penggunaan di masa mendatang.

Pelajari selengkapnya

Perbarui emas AMI menggunakan Otomasi, AWS Lambda, dan Parameter Store

Penggunaan Penyimpanan Parameter parameter dalam AWS Lambda fungsi

AWS IoT Greengrassadalah runtime tepi IoT open source dan layanan cloud yang membantu Anda membangun, menyebarkan, dan mengelola aplikasi IoT di perangkat Anda. Systems Manager menawarkan dukungan asli untuk perangkat AWS IoT Greengrass inti.

Pelajari selengkapnya

Mengelola perangkat edge dengan System Manager

AWS IoTmenyediakan layanan cloud yang menghubungkan perangkat IoT Anda ke perangkat lain dan layanan AWS cloud. AWS IoT menyediakan perangkat lunak perangkat yang dapat membantu Anda mengintegrasikan perangkat IoT Anda ke dalam solusi AWS IoT berbasis. Jika perangkat Anda dapat terhubung AWS IoT, AWS IoT dapat menghubungkannya ke layanan cloud yang AWS disediakan. System Manager mendukung perangkat AWS IoT inti selama perangkat tersebut dikonfigurasi sebagai node ter kelola dalam lingkungan hybrid dan multicloud.

Pelajari selengkapnya

Mengelola node di lingkungan hybrid dan multicloud dengan System Manager

Amazon S3 adalah penyimpanan untuk Internet. Ia dirancang untuk mempermudah komputasi skala web bagi developer. Amazon S3 memiliki antarmuka layanan web sederhana yang dapat Anda gunakan untuk menyimpan dan mengambil data dalam jumlah berapa pun, kapan pun, dari mana pun di web.

System Manager memungkinkan Anda menjalankan skrip jarak jauh dan dokumen SSM yang disimpan di Amazon S3. Distributormenggunakan Amazon S3 untuk menyimpan paket. Anda juga dapat mengirim output ke Amazon S3 untuk Run Command danSession Manager, alat di AWS Systems Manager.

CodeBuildadalah layanan build yang dikelola sepenuhnya di cloud. CodeBuild mengkompilasi kode sumber Anda, menjalankan pengujian unit, dan menghasilkan artefak yang siap digunakan. CodeBuild menghilangkan kebutuhan untuk menyediakan, mengelola, dan menskalakan server build Anda sendiri.

Parameter Storememungkinkan Anda menyimpan informasi sensitif untuk spesifikasi dan proyek build Anda.

Ini AWS Cloud Development Kit (AWS CDK) adalah kerangka kerja untuk mendefinisikan infrastruktur cloud sebagai kode, dengan bahasa pemrograman, dan menyebarkannya. AWS CloudFormation

Application Managermemungkinkan Anda untuk melihat konstruksi CDK yang dikelompokkan sebagai aplikasi, melihat struktur aplikasi termasuk sumber daya yang mendasarinya, melihat peringatan, menyelidiki dan memperbaiki masalah operasional, dan melacak biaya di konsol. Application Manager

IAM adalah layanan web yang membantu Anda mengontrol akses ke AWS sumber daya dengan aman. Anda menggunakan IAM untuk mengontrol siapa yang dapat terautentikasi (masuk) dan berwenang (memiliki izin) untuk menggunakan sumber daya.

Systems Manager memungkinkan Anda untuk mengendalikan akses ke layanan menggunakan IAM.

AWS Secrets Manager

Secrets Manager menyediakan pengelolaan rahasia yang lebih mudah. Rahasia dapat berupa kredensial basis data, kata sandi, kunci API pihak ke tiga, dan bahkan teks acak.

Parameter Storememungkinkan Anda untuk mengambil rahasia Manajer Rahasia saat menggunakan Layanan AWS yang lain yang sudah mendukung referensi ke Parameter Store parameter.

Pelajari selengkapnya

Referensi AWS Secrets Manager Rahasia dari Penyimpanan Parameter parameter

Security Hub CSPM memberi Anda pandangan komprehensif tentang peringatan keamanan prioritas tinggi dan status kepatuhan Anda di seluruh wilayah. Akun AWS Security Hub CSPM mengumpulkan, mengatur, dan memprioritaskan peringatan keamanan Anda, atau temuan, dari beberapa. Layanan AWS

Saat Anda mengaktifkan integrasi antara Security Hub CSPM danPatch Manager, alat di AWS Systems Manager, Security Hub CSPM memantau status tambalan armada Anda dari sudut pandang keamanan. Detail kepatuhan patch secara otomatis diekspor ke Security Hub CSPM. Hal ini memungkinkan Anda untuk menggunakan satu tampilan untuk memantau status kepatuhan patch Anda secara terpusat dan melacak temuan keamanan lainnya. Anda dapat menerima peringatan saat node di armada Anda keluar dari kepatuhan patch dan meninjau temuan kepatuhan patch di konsol CSPM Hub Keamanan.

Anda juga dapat mengintegrasikan Security Hub CSPM dengan Explorer danOpsCenter, alat di. AWS Systems Manager Integrasi dengan Security Hub CSPM memungkinkan Anda menerima temuan dari Security Hub CSPM di dan. Explorer OpsCenter Temuan Security Hub CSPM memberikan informasi keamanan yang dapat Anda gunakan dalam Explorer dan OpsCenter untuk mengumpulkan dan mengambil tindakan pada masalah keamanan, kinerja, dan operasional Anda. AWS Systems Manager

Ada biaya untuk menggunakan Security Hub CSPM. Untuk informasi selengkapnya, lihat Harga CSPM Security Hub.

AWS KMS adalah layanan terkelola yang memungkinkan Anda untuk membuat dan mengendalikan kunci terkelola konsumen, kunci enkripsi yang digunakan untuk mengenkripsi data Anda.

Manajer Sistem memungkinkan Anda untuk menggunakan AWS KMS untuk membuat SecureString parameter dan mengenkripsi data Session Manager sesi.

CloudFormation adalah layanan yang membantu Anda membentuk dan menyiapkan sumber daya Amazon Web Services sehingga Anda dapat menghabiskan lebih sedikit waktu untuk mengelola sumber daya tersebut dan lebih banyak waktu untuk berfokus pada aplikasi Anda yang berjalan di AWS.

Parameter Storeadalah sumber untuk referensi dinamis. Referensi dinamis menyediakan cara yang ringkas dan ampuh bagi Anda untuk menentukan nilai eksternal yang disimpan dan dikelola di layanan lain di template CloudFormation tumpukan Anda.

Pelajari selengkapnya

Menggunakan referensi dinamis untuk menentukan nilai template

CloudTrailadalah Layanan AWS yang membantu Anda mengotorisasi tata kelola, kepatuhan, dan audit operasional dan risiko Anda Akun AWS. Tindakan yang diambil oleh pengguna, peran, atau an Layanan AWS dicatat sebagai peristiwa di CloudTrail. Acara mencakup tindakan yang diambil di Konsol Manajemen AWS, AWS Command Line Interface (AWS CLI), dan AWS SDK dan API.

System Manager terintegrasi dengan CloudTrail yang menangkap sebagian besar panggilan API Manajer Sistem sebagai peristiwa. Ini termasuk panggilan API yang dimulai dari konsol Manajer Sistem dan panggilan yang dilakukan ke API Manajer Sistem.

Pelajari selengkapnya

Pencatatan AWS Systems Manager Panggilan API dengan AWS CloudTrail

Amazon CloudWatch Log s memungkinkan Anda memusatkan log dari semua sistem, aplikasi, dan Layanan AWS yang Anda gunakan. Anda kemudian dapat melihatnya, mencarinya untuk kode atau pola kesalahan tertentu, memfilternya berdasarkan bidang tertentu, atau mengarsipkannya dengan aman untuk analisis di masa mendatang.

Manajer Sistem mendukung pengiriman log untukSSM Agent,Run Command, dan Session Manager ke CloudWatch Log.

EventBridgememberikan aliran peristiwa sistem yang hampir real-time yang menjelaskan perubahan dalam sumber daya Amazon Web Services. Menggunakan aturan sederhana yang dapat Anda atur dengan cepat, Anda dapat mencocokkan peristiwa dan merutekkannya ke satu atau lebih fungsi atau aliran target. EventBridge menjadi sadar akan perubahan operasional saat terjadi. EventBridge menanggapi perubahan operasional ini dan mengambil tindakan korektif seperlunya. Tindakan ini mencakup pengiriman pesan untuk menanggapi lingkungan, aktivasi fungsi, dan pemerolehan informasi keadaan.

Manajer Sistem memiliki beberapa peristiwa yang didukung dengan EventBridge memungkinkan Anda mengambil tindakan berdasarkan konten peristiwa tersebut.

Pelajari selengkapnya

Memantau peristiwa Systems Manager dengan Amazon EventBridge

AWS Configmemberikan tampilan terperinci tentang konfigurasi sumber AWS daya di Anda Akun AWS. Ini mencakup cara sumber daya terkait satu sama lain dan cara sumber daya tersebut dikonfigurasi. Ini memungkinkan Anda untuk melihat cara konfigurasi dan hubungan berubah seiring waktu.

System Manager terintegrasi dengan AWS Config, menyediakan beberapa aturan yang membantu Anda mendapatkan visibilitas ke instans EC2 Anda. Aturan ini membantu Anda mengidentifikasi instans EC2 yang dikelola oleh Systems Manager, konfigurasi sistem operasi, pembaruan tingkat sistem, aplikasi yang diinstal, konfigurasi jaringan, dan lain-lain.

Trusted Advisor adalah alat online yang menyediakan panduan waktu nyata untuk membantu Anda menyediakan sumber daya dengan mengikuti praktik terbaik AWS .

Manajer Sistem meng Trusted Advisor hosting dan Anda dapat melihat Trusted Advisor data diExplorer.

Organisasi adalah layanan manajemen akun yang memungkinkan Anda untuk mengkonsolidasikan beberapa Akun AWS ke dalam organisasi yang Anda buat dan kelola secara terpusat. Organizations mencakup pengelolaan akun dan kemampuan tagihan terkonsolidasi yang memungkinkan Anda untuk memenuhi kebutuhan anggaran, keamanan, dan kepatuhan akan bisnis Anda dengan lebih baik.

Integrasi antara Change Manager dan Organisasi memungkinkan untuk menggunakan akun administrator yang didelegasikan untuk mengelola permintaan perubahan, templat perubahan, dan persetujuan untuk seluruh organisasi Anda melalui akun tunggal ini.

Integrasi organisasi dengan Inventory, alat dalam AWS Systems Manager, dan Explorer memungkinkan Anda untuk mengumpulkan data inventaris dan operasi (OpsData) dari beberapa Wilayah AWS dan Akun AWS.

Integrasi antar Quick Setup dan Organisasi mengotomatiskan tugas penyiapan layanan umum, dan menerapkan konfigurasi layanan berdasarkan praktik terbaik di seluruh unit organisasi (OU) Anda.

AWS PrivateLinkmemungkinkan Anda untuk menghubungkan virtual private cloud (VPC) secara pribadi ke layanan titik akhir yang didukung Layanan AWS dan VPC tanpa memerlukan gateway internet, perangkat NAT, koneksi VPN, atau Direct Connect koneksi.

Manajer Sistem mendukung node terkelola yang terhubung ke API Manajer Sistem menggunakan AWS PrivateLink. Ini meningkatkan postur keamanan node terkelola Anda karena AWS PrivateLink membatasi semua lalu lintas jaringan antara node terkelola Anda, Manajer Sistem, dan Amazon EC2 ke jaringan Amazon. Ini berarti bahwa node yang dikelola tidak diperlukan untuk memiliki akses ke internet.

Pelajari selengkapnya

Meningkatkan keamanan instans EC2 dengan menggunakan titik akhir VPC untuk Manajer Sistem

Athena adalah layanan kueri interaktif yang memungkinkan Anda untuk menganalisis data secara langsung di Amazon Simple Storage Service (Amazon S3) menggunakan SQL standar. Dengan beberapa tindakan di dalamnya Konsol Manajemen AWS, Anda dapat mengarahkan Athena ke data Anda yang disimpan di Amazon S3 dan mulai menggunakan SQL standar untuk menjalankan kueri satu kali dan mendapatkan hasil dalam hitungan detik.

System Manager Inventory terintegrasi dengan Athena untuk membantu Anda menanyakan data inventaris dari beberapa Wilayah AWS dan Akun AWS. Integrasi Athena menggunakan sinkronisasi data sumber daya sehingga Anda dapat melihat data inventaris dari semua node yang dikelola pada halaman T ampilan Detil di konsol Inventaris Manajer Sistem.

AWS Glue adalah layanan ETL (extract, transform, and load) terkelola penuh yang membuat Anda dapat mengategorikan data, membersihkannya, memperkayanya, dan memindahkannya dengan andal antar berbagai penyimpanan data dan aliran data dengan sederhana dan hemat biaya.

System Manager digunakan AWS Glue untuk merayapi data Inventory di bucket S3 Anda.

Pelajari selengkapnya

Mengkueri data inventaris dari beberapa Wilayah dan akun

Quick adalah layanan analisis bisnis yang dapat Anda gunakan untuk membangun visualisasi, melakukan analisis satu kali, dan mendapatkan wawasan bisnis dari data Anda. Ia secara otomatis dapat menemukan sumber data AWS dan juga sesuai untuk sumber data Anda.

Sinkronisasi data sumber daya Manajer Sistem mengirimkan data inventaris yang dikumpulkan dari semua node terkelola Anda ke satu bucket S3. Anda dapat menggunakan Quick untuk menanyakan dan menganalisis data agregat.

Amazon SNS adalah layanan web yang mengoordinasikan dan mengelola pengiriman atau pengiriman pesan ke titik akhir atau klien berlangganan.

Systems Manager menghasilkan status untuk beberapa layanan yang dapat diperoleh oleh notifikasi Amazon SNS.

Grup Sumber Daya mengatur AWS sumber daya Anda. Resource groups mempermudah Anda untuk mengelola, memantau dan mengotomatiskan tugas pada sejumlah besar sumber daya secara sekaligus.

Jenis sumber daya Manajer Sistem seperti node terkelola, dokumen SSM, jendela pemeliharaan, Parameter Store parameter, dan garis dasar patch dapat ditambahkan ke grup sumber daya.

Pelajari selengkapnya

Apa itu AWS Resource Groups?