Integrazione con Servizi AWS

Amazon EC2 fornisce capacità di elaborazione scalabili in Cloud AWS. L'utilizzo Amazon EC2 elimina la necessità di investimenti anticipati in hardware e ti permette di sviluppare e distribuire più rapidamente le applicazioni. Puoi utilizzare Amazon EC2 per avviare il numero di server virtuali necessari, configurare la sicurezza e i servizi di rete, nonché gestire l'archiviazione.

Systems Manager consente di eseguire diverse attività su istanze EC2. Ad esempio, è possibile avviare, configurare, gestire, eseguire il mantenimento, risolvere i problemi e connettersi in modo sicuro alle istanze EC2. È inoltre possibile utilizzare Systems Manager per distribuire software, determinare lo stato di conformità e raccogliere l'inventario dalle istanze EC2.

Il dimensionamento automatico assicura che l'utente disponga del numero corretto di istanze EC2 disponibili per gestire il carico dell'applicazione. È possibile creare raccolte di istanze EC2, denominate gruppi con dimensionamento automatico.

Systems Manager consente di automatizzare le procedure comuni, come l'applicazione di patch Amazon Machine Image (AMI) utilizzato nel modello con dimensionamento automatico per il gruppo Auto Scaling.

Ulteriori informazioni

Aggiornamento in corso AMI per gruppi Auto Scaling

Amazon ECS è un servizio rapido e altamente scalabile di gestione dei container che consente di eseguire, arrestare e gestire container Docker in un cluster.

Systems Manager consente di gestire le istanze dei container in remoto e di inserire dati sensibili nei contenitori. Archivia i tuoi dati sensibili in Parameter Store parametri e fai riferimento ad essi nella definizione del contenitore.

Lambda è un servizio di calcolo che consente di eseguire il codice senza provisioning o gestione di server. Lambda esegue il codice solo quando è necessario e si dimensiona automaticamente, da poche richieste al giorno a migliaia al secondo.

Systems Manager consente di utilizzare le funzioni Lambda all'interno del contenuto del runbook di automazione utilizzando l'operazione aws:invokeLambdaFunction.

Per utilizzare i parametri AWS Lambda delle funzioni Parameter Store in, puoi utilizzare l'estensione Lambda AWS Parameters and Secrets per recuperare i valori dei parametri e memorizzarli nella cache per un uso futuro.

Ulteriori informazioni

Aggiorna un golden AMI usando Automation AWS Lambda, e Parameter Store

Utilizzo Parameter Store parametri in AWS Lambda funzioni

AWS IoT Greengrass è un servizio di runtime edge IoT open source e cloud che ti aiuta a creare, distribuire e gestire applicazioni IoT sui tuoi dispositivi. Systems Manager offre supporto nativo per i dispositivi AWS IoT Greengrass principali.

Ulteriori informazioni

Gestione dei dispositivi edge con Systems Manager

AWS IoTfornisce i servizi cloud che connettono i dispositivi IoT ad altri dispositivi e servizi AWS cloud. AWS IoT fornisce un software per dispositivi che può aiutarti a integrare i tuoi dispositivi IoT in soluzioni AWS IoT basate. Se i tuoi dispositivi sono in grado di connettersi AWS IoT, AWS IoT puoi collegarli ai servizi cloud AWS forniti. Systems Manager supporta i dispositivi AWS IoT principali purché tali dispositivi siano configurati come nodi gestiti in un ambiente ibrido e multicloud.

Ulteriori informazioni

Gestione dei nodi in ambienti ibridi e multicloud con Systems Manager

Amazon S3 è un servizio di storage su Internet. È concepito per rendere più accessibili agli sviluppatori risorse informatiche su grande scala per il Web. Amazon S3 dispone di una semplice interfaccia web service che consente di archiviare e recuperare qualsiasi quantità di dati, in qualunque momento e ovunque sul Web.

Systems Manager consente di eseguire script remoti e documenti SSM archiviati in Amazon S3. Distributorutilizza Amazon S3 per archiviare i pacchetti. Puoi anche inviare output ad Amazon S3 per Run Command e Session Manager, strumenti di AWS Systems Manager.

CodeBuildè un servizio di compilazione completamente gestito nel cloud. CodeBuild compila il codice sorgente, esegue test unitari e produce artefatti pronti per l'implementazione. CodeBuild elimina la necessità di fornire, gestire e scalare i propri server di compilazione.

Parameter Store consente di memorizzare informazioni sensibili per le specifiche di compilazione e i progetti.

AWS Cloud Development Kit (AWS CDK) È un framework per definire l'infrastruttura cloud come codice, con linguaggi di programmazione, e distribuirla tramite AWS CloudFormation.

Application Manager consente di visualizzare i costrutti CDK raggruppati come applicazioni, visualizzare la struttura dell'applicazione, comprese le risorse sottostanti, visualizzare avvisi, analizzare e correggere i problemi operativi e tenere traccia dei costi nella console di Application Manager.

IAM è un servizio web che ti aiuta a controllare in modo sicuro l'accesso alle AWS risorse. Utilizza IAM per controllare chi è autenticato (accesso effettuato) e autorizzato (dispone di autorizzazioni) per l’utilizzo di risorse.

Systems Manager consente di controllare l'accesso ai servizi utilizzando IAM.

AWS Secrets Manager

Secrets Manager fornisce una gestione più facile dei segreti. I segreti possono essere le credenziali dei database, le password, le chiavi API di terza parte e anche le parti di testo arbitrario.

Parameter Store consente di recuperare i segreti di Secrets Manager durante l'utilizzo di altri Servizi AWS che già supportano i riferimenti ai parametri Parameter Store.

Ulteriori informazioni

Referenziazione AWS Secrets Manager segreti di Parameter Store parametri

Security Hub CSPM offre una visione completa degli avvisi di sicurezza ad alta priorità e dello stato di conformità in tutto il mondo. Account AWS Security Hub CSPM aggrega, organizza e assegna priorità agli avvisi di sicurezza, o ai risultati, provenienti da più utenti. Servizi AWS

Quando attivi l'integrazione tra Security Hub CSPM e Security Hub CSPMPatch Manager, uno strumento in AWS Systems Manager dotazione, Security Hub CSPM monitora lo stato di applicazione delle patch delle flotte dal punto di vista della sicurezza. I dettagli sulla conformità delle patch vengono esportati automaticamente in Security Hub CSPM. In questo modo è possibile utilizzare una singola vista per monitorare centralmente lo stato di conformità delle patch e tenere traccia di altri risultati relativi alla sicurezza. Puoi ricevere avvisi quando i nodi della tua flotta non sono conformi alle patch ed esaminare i risultati della conformità delle patch nella console Security Hub CSPM.

Puoi anche integrare Security Hub CSPM con Explorer e, strumenti in. OpsCenter AWS Systems Manager L'integrazione con Security Hub CSPM consente di ricevere i risultati da Security Hub CSPM in e. Explorer OpsCenter I risultati di Security Hub CSPM forniscono informazioni di sicurezza che puoi utilizzare in, aggregare Explorer e intervenire in merito OpsCenter ai tuoi problemi di sicurezza, prestazioni e operativi in. AWS Systems Manager

L'utilizzo di Security Hub CSPM è a pagamento. Per ulteriori informazioni, consulta i prezzi di Security Hub CSPM.

AWS KMS è un servizio gestito che consente la creazione e il controllo di chiavi gestite dal cliente, chiavi di crittografia per la codifica dei dati.

Systems Manager consente di utilizzare AWS KMS per creare SecureString parametri e crittografare Session Manager i dati della sessione.

CloudFormation è un servizio che aiuta a modellare e configurare le risorse di Amazon Web Services, in modo da dedicare meno tempo alla gestione di tali risorse e concentrarsi invece sulle applicazioni eseguite in AWS.

Parameter Store è una fonte per riferimenti dinamici. I riferimenti dinamici forniscono un modo compatto e potente per specificare valori esterni che vengono archiviati e gestiti in altri servizi nei modelli di CloudFormation stack.

Ulteriori informazioni

Utilizzo di riferimenti dinamici per specificare valori di modello

CloudTrailè un modulo Servizio AWS che ti aiuta ad autorizzare la governance, la conformità e il controllo operativo e dei rischi dei tuoi. Account AWS Le azioni intraprese da un utente, ruolo o da un utente Servizio AWS vengono registrate come eventi in. CloudTrail Gli eventi includono le azioni intraprese in Console di gestione AWS, AWS Command Line Interface (AWS CLI), AWS SDK e API.

L'integrazione di Systems Manager consente di acquisire la CloudTrail maggior parte delle chiamate API di Systems Manager sotto forma di eventi. Sono incluse le chiamate API avviate dalla console di Systems Manager e le chiamate effettuate alle API di Systems Manager.

Ulteriori informazioni

Registrazione dei log AWS Systems Manager Chiamate API con AWS CloudTrail

Amazon CloudWatch Logs ti consente di centralizzare i log di tutti i tuoi sistemi e applicazioni Servizi AWS che utilizzi. È quindi possibile visualizzarli, ricercarli per codici di errore o modelli specifici, filtrarli in base a campi specifici o archiviarli in modo sicuro per analisi future.

Systems Manager supporta l'invio di log per SSM AgentRun Command, e Session Manager verso CloudWatch Logs.

EventBridgefornisce un flusso quasi in tempo reale di eventi di sistema che descrive i cambiamenti nelle risorse di Amazon Web Services. Utilizzando semplici regole che puoi configurare rapidamente, puoi abbinare gli eventi e indirizzarli a una o più funzioni o flussi di destinazione. EventBridge viene a conoscenza dei cambiamenti operativi man mano che si verificano. EventBridge risponde a questi cambiamenti operativi e intraprende le azioni correttive necessarie. Queste operazioni includono l'invio di messaggi di risposta all'ambiente, l'attivazione di funzioni e l'acquisizione di informazioni sullo stato.

Systems Manager dispone di più eventi supportati che EventBridge consentono di intraprendere azioni in base al contenuto di tali eventi.

Ulteriori informazioni

Monitoraggio degli eventi di Systems Manager con Amazon EventBridge

AWS Configfornisce una visione dettagliata della configurazione delle AWS risorse nel tuo Account AWS. Questo include le relazioni tra le risorse e la maniera in cui sono state configurate. Ciò consente di vedere come cambiano le configurazioni e le relazioni nel tempo.

Systems Manager è integrato AWS Config e fornisce più regole che consentono di ottenere visibilità sulle istanze EC2. Queste regole consentono di identificare quali istanze EC2 sono gestite da Systems Manager, configurazioni del sistema operativo, aggiornamenti a livello di sistema, applicazioni installate, configurazioni di rete e altro ancora.

Trusted Advisor è uno strumento online che fornisce indicazioni in tempo reale per poter effettuare il provisioning delle tue risorse seguendo le best practice AWS .

Systems Manager ospita Trusted Advisor ed è possibile visualizzare Trusted Advisor i dati inExplorer.

Organizations è un servizio di gestione degli account che consente di consolidare più account Account AWS in un'organizzazione creata e gestita centralmente. Organizations include funzionalità di gestione degli account e fatturazione consolidata che consentono di soddisfare al meglio le esigenze di budget, sicurezza e conformità dell'azienda.

L'integrazione tra Change Manager e organizzazioni consente di utilizzare un account amministratore delegato per gestire le richieste di modifica, i modelli di modifica e le approvazioni per l'intera organizzazione tramite un unico account.

L'integrazione delle organizzazioni con Inventory AWS Systems Manager, uno strumento che Explorer consente di aggregare i dati di inventario e operativi (OpsData) da più e. Regioni AWS Account AWS

L'integrazione tra Quick Setup e le organizzazioni automatizza le attività comuni di configurazione dei servizi e implementa le configurazioni dei servizi in base alle best practice in tutte le unità organizzative (OU).

AWS PrivateLinkconsente di connettere privatamente il cloud privato virtuale (VPC) ai servizi endpoint supportati Servizi AWS e VPC senza richiedere un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. Direct Connect

Systems Manager supporta i nodi gestiti che si connettono alle API di Systems Manager utilizzando AWS PrivateLink. Ciò migliora il livello di sicurezza dei nodi gestiti perché AWS PrivateLink limita tutto il traffico di rete tra i nodi gestiti, Systems Manager e Amazon EC2 alla rete Amazon. Ciò significa che non è necessario che i nodi gestiti abbiano accesso a Internet.

Ulteriori informazioni

Migliora la sicurezza delle istanze EC2 utilizzando gli endpoint VPC per Systems Manager

Athena è un servizio interattivo di esecuzione di query che consente l'analisi di dati direttamente in Amazon Simple Storage Service (Amazon S3) con SQL standard. Con poche azioni Console di gestione AWS, puoi indirizzare Athena ai tuoi dati archiviati in Amazon S3 e iniziare a utilizzare lo standard SQL per eseguire query una tantum e ottenere risultati in pochi secondi.

Systems Manager Inventory si integra con Athena per aiutarti a interrogare i dati di inventario da più e. Regioni AWS Account AWS L'integrazione Athena utilizza la sincronizzazione dei dati delle risorse in modo da poter visualizzare i dati di inventario di tutti i nodi gestiti sulla pagina Vista dettagliata nella console Inventario di Systems Manager.

AWS Glue è un servizio ETL (estrazione, trasformazione e caricamento) completamente gestito che consente di catalogare, pulire e migliorare la qualità dei dati in modo semplice e conveniente, oltre a trasferirli in modo sicuro tra datastore e flussi di dati.

Systems Manager utilizza AWS Glue per scansionare i dati di inventario nel bucket S3.

Ulteriori informazioni

Esecuzione di query sui dati di inventario da più regioni e account

Quick è un servizio di analisi aziendale che puoi utilizzare per creare visualizzazioni, eseguire analisi una tantum e ottenere informazioni aziendali dai tuoi dati. Si può rilevare automaticamente le origini dati AWS e funziona anche con le origini dati.

La sincronizzazione dei dati della risorsa di Systems Manager invia i dati di inventario raccolti da tutti i nodi gestiti in un singolo bucket S3. Puoi utilizzare Quick per interrogare e analizzare i dati aggregati.

Amazon SNS è un servizio Web che coordina e gestisce la consegna o l'invio di messaggi a clienti o endpoint iscritti.

Systems Manager genera stati per più servizi che possono essere acquisiti dalle notifiche Amazon SNS.

I gruppi di risorse organizzano le tue AWS risorse. I gruppi di risorse semplificano la gestione, il monitoraggio e l'automatizzazione delle attività per numeri elevati di risorse.

Tipi di risorse di Systems Manager come nodi gestiti, documenti SSM, finestre di manutenzione, parametri Parameter Store e patch di base possono essere aggiunte ai gruppi di risorse.

Ulteriori informazioni

Che cosa sono i AWS Resource Groups?