View a markdown version of this page

Menjalankan diagnosis dan remediasi opsional untuk instans EC2 yang tidak dikelola - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menjalankan diagnosis dan remediasi opsional untuk instans EC2 yang tidak dikelola

Gunakan prosedur berikut untuk mendiagnosis terkait jaringan dan VPC-related masalah yang mungkin mencegah Manajer Sistem mengelola instans EC2 Anda.

Operasi diagnosis dapat mendeteksi dan mengelompokkan masalah dari jenis berikut:

  • Masalah konfigurasi jaringan — Jenis masalah jaringan yang mungkin mencegah instans EC2 berkomunikasi dengan layanan Manajer Sistem di cloud. Operasi remediasi mungkin tersedia untuk masalah ini. Untuk informasi selengkapnya tentang masalah konfigurasi jaringan, lihatKategori masalah instans EC2 yang tidak terkelola yang dapat didiagnosis.

  • Peran dan izin IAM — Masalah terkait profil instans IAM yang hilang atau salah dikonfigurasi dan izin yang diperlukan instans EC2 untuk berkomunikasi dengan Manajer Sistem.

  • Versi SSM Agen - Masalah yang terkait dengan versi usang atau tidak kompatibel yang SSM Agent diinstal pada instans EC2.

  • Pemeriksaan status instans — Masalah yang terkait dengan kegagalan pemeriksaan status sistem atau instans yang SSM Agent mencegah terjalin komunikasi dengan Manajer Sistem.

  • Konfigurasi sistem operasi — Masalah yang terkait dengan OS-level masalah yang SSM Agent mencegah menjalankan atau berkomunikasi dengan Manajer Sistem.

  • Konfigurasi layanan Manajer Sistem - Masalah yang terkait dengan Konfigurasi Manajemen Host Default (DHMC) tidak dikonfigurasi dengan benar di akun dan Wilayah.

  • Masalah aktivasi hibrida — Masalah yang terkait dengan node yang diaktifkan hibrida yang mengalami masalah pendaftaran atau konektivitas dengan Manajer Sistem.

  • Masalah tak dikenal — Daftar temuan untuk kasus di mana operasi diagnostik tidak dapat menentukan mengapa instans EC2 tidak dapat berkomunikasi dengan layanan Manajer Sistem di cloud.

Untuk menjalankan diagnosis dan remediasi untuk instans EC2 yang tidak dikelola

  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Di panel navigasi, pilih Diagnosis dan remediasi.

  3. Pilih tab Masalah instans EC2 yang tidak dikelola.

  4. Di bagian Ringkasan masalah, pilih J alankan diagnosis baru.

    -atau-

    Jika ini adalah pertama kalinya Anda mendiagnosis masalah EC2 yang tidak dikelola, di bagian Men diagnosis instans EC2 yang tidak dikelola, pilih Jalankan.

    Tip

    Saat diagnosis sedang berjalan, pilih Lihat kemajuan atau Lihat eksekusi untuk memantau keadaan eksekusi saat ini. Untuk informasi selengkapnya, lihat Melihat kemajuan eksekusi dan riwayat untuk remediasi di Manajer Sistem.

  5. Setelah diagnosis selesai, lakukan hal berikut:

    • Untuk masalah apa pun yang dilaporkan di bagian peran dan izin IAM, versi Agen SSM, Pemeriksaan status Instans, Konfigurasi sistem operasi, Konfigurasi layanan Manajer Sistem, atau masalah aktivasi Hybrid, pilih tautan Pel ajari selengkapnya untuk informasi tentang penyelesaian masalah.

    • Untuk masalah apa pun yang dilaporkan di bagian Masalah tak dikenal, pilih tautan Pelajari selengkapnya untuk informasi tentang penyelesaian masalah.

    • Untuk masalah yang dilaporkan di bagian Masalah konfigurasi jaringan, lanjutkan dengan langkah berikutnya.

  6. Dalam daftar jenis temuan, di kolom Rekomendasi, untuk masalah tertentu, pilih tautan, seperti 2 rekomendasi.

  7. Di panel Rekomendasi yang terbuka, pilih dari mitigasi yang tersedia:

    • Pelajari lebih lanjut — Buka topik dengan informasi tentang cara menyelesaikan masalah secara manual.

    • Lihat runbook — Buka panel dengan informasi tentang runbook Otomasi yang dapat Anda jalankan untuk menyelesaikan masalah dengan instans EC2 Anda, serta opsi untuk membuat pratinjau tindakan yang akan dilakukan runbook. Lanjutkan dengan langkah berikutnya.

  8. Di panel runbook, lakukan hal berikut:

    1. Untuk Deskripsi Dok umen, tinjau konten, yang memberikan gambaran umum tentang tindakan yang dapat dilakukan runbook untuk memperbaiki masalah instans EC2 yang tidak dikelola. Pilih Lihat langkah-langkah untuk melihat pratinjau tindakan individual yang akan dilakukan runbook.

    2. Untuk Target, lakukan langkah berikut:

      • Jika Anda mengelola remediasi untuk organisasi, untuk Akun, tentukan apakah runbook ini akan menargetkan semua akun, atau hanya subset akun yang Anda pilih.

      • Untuk Wilayah, tentukan apakah runbook ini akan menarget Wilayah AWS kan semua di akun atau organisasi Anda, atau hanya sebagian Wilayah yang Anda pilih.

    3. Untuk pratinjau Runbook, tinjau informasinya dengan cermat. Informasi ini menjelaskan apa ruang lingkup dan dampaknya jika Anda memilih untuk menjalankan runbook.

      catatan

      Memilih untuk mengeksekusi runbook akan dikenakan biaya. Tinjau informasi pratinjau dengan cermat sebelum memutuskan apakah akan melanjutkan.

      Kon ten pratinjau Runbook menyediakan informasi berikut:

      • Berapa banyak Wilayah operasi runbook akan terjadi.

      • (Hanya organisasi) Berapa banyak unit organisasi (OU) yang akan dijalankan operasi.

      • Jenis tindakan yang akan diambil, dan berapa banyak dari masing-masing.

        Jenis tindakan meliputi yang berikut:

        • Bermutasi: Langkah runbook akan membuat perubahan pada target melalui tindakan yang membuat, memodifikasi, atau menghapus sumber daya.

        • Non-mutating: Langkah runbook akan mengambil data tentang sumber daya tetapi tidak membuat perubahan padanya. Kategori ini umumnya mencakupDescribe*,, List*Get*, dan tindakan API read-only serupa.

        • Tidak ditentukan: Langkah yang tidak ditentukan memanggil eksekusi yang dilakukan oleh layanan orkestrasi lain seperti AWS Lambda,, atau Run Command. AWS Step Functions AWS Systems Manager Langkah yang tidak ditentukan mungkin juga memanggil API pihak ketiga. Otomatisasi Manajer Sistem tidak mengetahui hasil dari proses orkestrasi atau eksekusi API pihak ketiga, sehingga hasil langkah-langkahnya tidak ditentukan.

    4. Pada titik ini, Anda dapat memilih salah satu tindakan berikut:

      • Berhenti dan jangan jalankan runbook.

      • Pilih Exec ute untuk menjalankan runbook dengan opsi yang telah Anda pilih.

    Jika Anda memilih untuk menjalankan operasi, pilih Lihat kemajuan atau Lihat eksekusi untuk memantau keadaan eksekusi saat ini. Lihat informasi yang lebih lengkap di Melihat kemajuan eksekusi dan riwayat untuk remediasi di Manajer Sistem.