View a markdown version of this page

Utilizzo dei nodi gestiti - AWS Systems Manager

• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei nodi gestiti

Un nodo gestito è qualsiasi macchina configurata per AWS Systems Manager. Puoi configurare i seguenti tipi di macchine come nodi gestiti:

  • Istanze Amazon Elastic Compute Cloud (Amazon EC2)

  • Server presso la propria sede (server on-premises)

  • AWS IoT Greengrass dispositivi principali

  • AWS IoT e dispositivi non AWS periferici

  • Macchine virtuali (VM), incluse le macchine virtuali in altri ambienti cloud

Nella console di Systems Manager, qualsiasi macchina con prefisso "mi-" è stata configurata come nodo gestito utilizzando un'attivazione ibrida. I dispositivi Edge visualizzano il nome dell' AWS IoT oggetto.

Nota

L'unica funzionalità supportata per le istanze di macOS è la visualizzazione del file system.

Nota

Importante: a partire dal 30 giugno 2026, il livello Advanced-Instances è stato rimosso. Non esiste più un limite di 1.000 istanze per i nodi gestiti ibridi e non è più necessario abilitare un livello a pagamento da utilizzare su macchine non EC2. Session Manager Invece, a partire dal 30 settembre 2026, utilizza i prezzi Session Manager pay-as-you-go se Run Command utilizzati su nodi gestiti ibridi.

Per ulteriori informazioni sui prezzi, consulta Prezzi di AWS Systems Manager.

Visualizza i nodi gestiti

Se li propri nodi gestiti non sono elencati nella console, procedi come segue:

  1. Verifica che la console sia aperta nel punto in cui hai creato i Regione AWS nodi gestiti. È possibile passare da una Regione all'altra utilizzando l'elenco nell'angolo in alto a destra della console.

  2. Verifica che la procedura di configurazione per i nodi gestiti soddisfi i requisiti di Systems Manager. Per informazioni, consulta Configurazione di nodi gestiti per AWS Systems Manager.

  3. Per le macchine non EC2, verifica di aver completato il processo di attivazione ibrida. Per ulteriori informazioni, consulta Gestione dei nodi in ambienti ibridi e multicloud con Systems Manager.

Prendi nota della seguenti informazioni aggiuntive:

  • La console di Fleet Manager non visualizza i nodi Amazon EC2 che sono stati terminati.

  • Systems Manager richiede riferimenti temporali precisi per eseguire le operazioni sui computer. Se la data e l'ora non sono impostate correttamente nei nodi gestiti, tali informazioni potrebbero non corrispondere alla data di firma delle richieste API. Per ulteriori informazioni, consulta Casi d'uso e best practice.

  • Quando creai o modifichi tag, potrebbe volerci fino a un'ora affinché il sistema mostri le modifiche nel filtro della tabella.

  • Se lo stato di un nodo gestito è rimasto Connection Lost per almeno 30 giorni, il nodo potrebbe non essere più elencato nella console Fleet Manager. Per inserirlo nuovamente nell'elenco, è necessario risolvere il problema che ha causato la perdita della connessione. Per suggerimenti sulla risoluzione dei problemi, consulta Risoluzione dei problemi relativi alla disponibilità dei nodi gestiti.

Verifica del supporto di Systems Manager su un nodo gestito

AWS Config fornisce le AWS Managed Rules, che sono regole predefinite e personalizzabili che vengono AWS Config utilizzate per valutare se le configurazioni AWS delle risorse sono conformi alle best practice comuni. AWS Config Le Managed Rules includono la regola ec2-instance-managed-by-systems-manager. Questa regola verifica se le istanze Amazon EC2 dell'account sono gestite da Systems Manager. Per ulteriori informazioni, consulta Regole gestite di AWS Config.

Maggiore sicurezza nei nodi gestiti

Per informazioni su come aumentare la posizione di sicurezza rispetto ai comandi non autorizzati a livello di root nei nodi gestiti, consulta Limitare l'accesso ai comandi a livello di root tramite SSM Agent

Annullare registrazione dei nodi gestiti

Puoi annullare la registrazione dei nodi gestiti in qualsiasi momento. Ad esempio, se gestisci più nodi con lo stesso ruolo AWS Identity and Access Management (IAM) e noti qualsiasi tipo di comportamento dannoso, puoi annullare la registrazione di un numero qualsiasi di macchine in qualsiasi momento. (Per registrare nuovamente la stessa macchina, è necessario utilizzare un codice di attivazione ibrido e un ID di attivazione diversi da quelli utilizzati in precedenza per la registrazione.) Per ulteriori informazioni sull'annullamento delle registrazioni dei nodi gestiti, consulta Annullamento della registrazione dei nodi gestiti in un ambiente ibrido e multicloud.

Argomenti