設定コンプライアンスの使用開始方法
AWS Systems Manager のツールである Compliance の使用を開始するには、以下のタスクを完了してください。
| タスク | 詳細情報 |
|---|---|
|
Compliance では、Patch Manager のパッチデータと State Manager の関連付けを使用できます。(Patch Manager と State Manager は AWS Systems Manager のツールです。） Compliance は、Systems Manager を使用して管理されるマネージドノードのカスタムコンプライアンスタイプでも機能します。ハイブリッドおよびマルチクラウド環境で、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスと非 EC2 マシンのセットアップ要件を完了していることを確認します。 |
|
|
マネージドノードの Systems Manager SSM Agent (SSM Agent) を最新バージョンに更新します。 |
|
|
パッチのコンプライアンスをモニタリングする場合は、Patch Manager を設定していることを確認します。設定コンプライアンスでパッチのコンプライアンスデータを表示するには、その前に Patch Manager を使用してパッチ適用操作を実行しておく必要があります。 |
|
|
関連付けのコンプライアンスをモニタリングする場合は、State Manager の関連付けを作成したことを確認します。設定コンプライアンスで関連付けのコンプライアンスデータを表示するには、その前に関連付けを作成しておく必要があります。 |
|
|
(オプション) コンプライアンス履歴および変更の追跡が表示されるようにシステムを設定します。 |
|
|
(オプション) カスタムコンプライアンスタイプを作成します。 |
|
|
(オプション) リソースデータ同期を作成して、ターゲットの Amazon Simple Storage Service (Amazon S3) バケット内のすべてのコンプライアンスデータを集計します。 |
