• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS Systems Manager State Manager
State Manageradalah layanan manajemen konfigurasi yang aman dan dapat diskalakan yang mengotomatiskan proses menjaga node terkelola dan AWS sumber daya lainnya dalam keadaan yang Anda tentukan. Untuk memulaiState Manager, buka konsol Manajer Sistem
catatan
State Managerdan Maintenance Windows dapat melakukan beberapa jenis pembaruan serupa pada node terkelola Anda. Pilihan mana yang Anda pilih bergantung pada apakah Anda perlu mengotomatisasi kepatuhan sistem atau melakukan tugas prioritas tinggi dan sensitif terhadap waktu selama periode yang ditentukan.
Untuk informasi selengkapnya, lihat Memilih antara State Manager and Jendela Pemeliharaan.
Bagaimana bisa State Manager menguntungkan organisasi saya?
Dengan menggunakan dokumen Manajer Sistem (dokumen SSM) yang telah dikonfigurasi sebelumnya, State Manager menawarkan manfaat berikut untuk mengelola node Anda:
-
Node bootstrap dengan perangkat lunak khusus saat start-up.
-
Unduh dan perbarui agen pada jadwal yang ditentukan, termasukSSM Agent.
-
Mengkonfigurasi pengaturan jaringan.
-
Gabungkan node ke domain Microsoft Active Directory.
-
Jalankan skrip di LinuxmacOS,, dan Windows Server node terkelola sepanjang siklus hidupnya.
Untuk mengelola penyimpangan konfigurasi di seluruh AWS sumber daya lain, Anda dapat menggunakan Otomasi, alat di Manajer Sistem, dengan State Manager untuk melakukan jenis tugas berikut:
-
Lampirkan peran Manajer Sistem ke instans Amazon Elastic Compute Cloud (Amazon EC2) untuk menjadikannya node terkel ola.
-
Tegakkan masuk dan keluarnya aturan yang diinginkan untuk grup keamanan.
-
Buat atau hapus backup Amazon DynamoDB.
-
Buat atau hapus snapshot Amazon Elastic Block Store (Amazon EBS).
-
Matikan izin baca dan tulis di bucket Amazon Simple Storage Service (Amazon S3).
-
Mulai, mulai ulang, atau hentikan node terkelola dan instans Amazon Relational Database Service (Amazon RDS).
-
Terapkan patch ke Linux, macOS, dan Window AMIs.
Untuk informasi tentang penggunaan State Manager dengan runbook Otomasi, lihatPenjadwalan otomatisasi dengan State Manager asosiasi.
Siapa yang harus menggunakan State Manager?
State Managersesuai untuk setiap AWS pelanggan yang ingin meningkatkan manajemen dan tata kelola sumber AWS daya mereka dan mengurangi penyimpangan konfigurasi.
Apa saja fitur dari State Manager?
Fitur utama State Manager termasuk yang berikut:
-
State Manager asosiasi
A State Manager sosiasi adalah konfigurasi yang Anda tetapkan ke AWS sumber daya Anda. Konfigurasi menentukan status yang ingin Anda pertahankan pada sumber daya Anda. Misalnya, asosiasi dapat menentukan bahwa perangkat lunak antivirus harus diinstal dan berjalan pada node yang dikelola, atau bahwa port tertentu harus ditutup.
Asosiasi menentukan jadwal kapan harus menerapkan konfigurasi dan target untuk asosiasi. Misalnya, asosiasi untuk perangkat lunak antivirus mungkin berjalan sekali sehari pada semua node yang dikelola dalam sebuah Akun AWS. Jika perangkat lunak tidak diinstal pada node, maka asosiasi dapat menginstruksikan State Manager untuk menginstalnya. Jika perangkat lunak diinstal, tetapi layanan tidak berjalan, maka asosiasi dapat menginstruksikan State Manager untuk memulai layanan.
-
Opsi penjadwalan fleksibel
State Managermenawarkan opsi berikut untuk penjadwalan saat asosiasi berjalan:
-
Pemrosesan segera atau tertunda
Saat Anda membuat asosiasi, secara default, sistem segera menjalankannya pada sumber daya yang ditentukan. Setelah proses awal, asosiasi berjalan dalam interval sesuai dengan jadwal yang Anda tentukan.
Anda dapat menginstruksikan untuk State Manager tidak menjalankan asosiasi segera dengan menggunakan Terapkan asosiasi hanya pada opsi interval Cron yang ditentukan berikutnya di konsol atau
ApplyOnlyAtCronIntervalparameter dari baris perintah. -
Ekspresi cron dan rate
Saat Anda membuat asosiasi, Anda menentukan jadwal State Manager kapan menerapkan konfigurasi. State Managermendukung sebagian besar ekspresi cron dan rate standar untuk penjadwalan. Ini juga mendukung ekspresi cron yang mencakup hari dalam seminggu dan tanda angka (#) untuk menunjuk hari ke- n dalam sebulan. Gunakan tanda (L) untuk menunjukkan hari X terakhir bulan itu.
catatan
State ManagerSaat ini tidak mendukung penentuan bulan dalam ekspresi cron untuk asosiasi.
Untuk mengontrol lebih lanjut kapan asosiasi berjalan, misalnya jika Anda ingin menjalankan asosiasi dua hari setelah patch Tuesday, Anda dapat menentukan offset. Offset menentukan berapa hari yang harus menunggu setelah hari yang dijadwalkan untuk menjalankan asosiasi.
Untuk informasi tentang membangun ekspresi cron dan rate, lihatReferensi: Ekspresi cron dan rate untuk Systems Manager.
-
-
Beberapa opsi penargetan
Sebuah asosiasi juga menentukan target untuk asosiasi. State Managermendukung penargetan AWS sumber daya dengan menggunakan tag AWS Resource Groups,, ID node individu, atau semua node terkelola di Wilayah AWS dan saat ini Akun AWS.
-
Dukungan Amazon S3
Simpan output perintah dari proses asosiasi di bucket Amazon S3 pilihan Anda. Untuk informasi selengkapnya, lihat Bekerja dengan asosiasi di Systems Manager.
-
EventBridge dukungan
Alat Manajer Sistem ini didukung sebagai tipe peristiwa dan tipe target dalam EventBridge aturan Amazon. Untuk informasi selengkapnya, lihat Memantau peristiwa Systems Manager dengan Amazon EventBridge dan Referensi: Pola dan jenis EventBridge acara Amazon untuk Systems Manager.
Apakah ada biaya untuk digunakan State Manager?
State Managertersedia tanpa biaya tambahan.
Topik
- Info lebih lanjut
