View a markdown version of this page

Abilita l'onboarding delle macchine virtuali (AWS CLI) - AWS Systems Manager

• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Abilita l'onboarding delle macchine virtuali (AWS CLI)

Per abilitare l'onboarding delle macchine virtuali utilizzando AWS CLI, crea un'associazione State Manager che abbia come target il Cloud Connector. Il comando richiede i seguenti ruoli:

  • AutomationAssumeRole— Il ruolo di esecuzione dell'automazione che il runbook assume per creare attivazioni e autenticarsi con Azure. Per informazioni, consulta Ruolo di assunzione dell’automazione.

  • ManagedInstanceIamRole— Il ruolo dell'istanza di attivazione ibrida assegnato alle macchine virtuali quando si registrano come istanze gestite. Per informazioni, consulta Ruolo dell'istanza gestita.

  • --association-dispatch-assume-role— Il ruolo di State Manager invio che avvia l'automazione. Per informazioni, consulta Ruolo di invio dell’automazione.

aws ssm create-association \
    --association-name "AWSSSMAzureConnector-CLOUD_CONNECTOR_ID" \
    --name "AWS-InstallSSMAgentOnAzure" \
    --automation-target-parameter-name "AzureVmResourceId" \
    --association-dispatch-assume-role "arn:aws:iam::ACCOUNT_ID:role/service-role/DISPATCH_ROLE_NAME" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::ACCOUNT_ID:role/service-role/ASSUME_ROLE_NAME"],
        "ManagedInstanceIamRole": ["service-role/AmazonEC2RunCommandRoleForManagedInstances"],
        "CloudConnector": ["CLOUD_CONNECTOR_ID"]
    }' \
    --targets 'Key=CloudConnector,Values=["{\"CloudConnectorId\":\"CLOUD_CONNECTOR_ID\",\"SsmManagedNodeFilter\":\"UNMANAGED\"}"]' \
    --schedule-expression "rate(48 hours)" \
    --max-concurrency "50"

Per indirizzare aree di Azure specifiche, aggiungi il CloudProviderRegions campo al valore target:

--targets 'Key=CloudConnector,Values=["{\"CloudConnectorId\":\"CLOUD_CONNECTOR_ID\",\"SsmManagedNodeFilter\":\"UNMANAGED\",\"CloudProviderRegions\":[\"eastus\",\"westus2\"]}"]'

Per aggiungere tag personalizzati alle istanze gestite durante l'onboarding, includi il parametro: ManagedInstanceTags

--parameters '{
    "AutomationAssumeRole": ["arn:aws:iam::ACCOUNT_ID:role/service-role/ASSUME_ROLE_NAME"],
    "ManagedInstanceIamRole": ["service-role/AmazonEC2RunCommandRoleForManagedInstances"],
    "CloudConnector": ["CLOUD_CONNECTOR_ID"],
    "ManagedInstanceTags": ["{\"Key\":\"Environment\",\"Value\":\"Production\"}","{\"Key\":\"Team\",\"Value\":\"DevOps\"}"]
}'