AWS Systems Manager とは - AWS Systems Manager

AWS Systems Manager とは

AWS Systems Manager では、オンプレミスでもマルチクラウド環境でも、AWS 内のノードを広範囲にわたって一元的に表示、管理、および運用できます。統合コンソールエクスペリエンスのリリースにより、Systems Manager では AWS アカウントとリージョン全体にわたってよく使用するノードタスクを完了できるさまざまなツールが統合されています。

Systems Manager を使用するには、ノードを管理する必要があります。つまり、SSM Agent がマシンにインストールされ、Systems Manager サービスと通信できる必要があります。ノードが管理対象としてレポートされていない理由を特定できるように、Systems Manager にはワンクリックエージェント問題診断および修復ランブックが用意されており、定義したスケジュールに従ってこれを自動的に実行するように設定できます。この機能により、ネットワークの設定ミスなど、ノードが Systems Manager に接続できない理由を特定できます。この機能には、ノードをマネージドノードとして設定することを阻害しているネットワークの問題やその他の問題を修復するのに適したお勧めのランブックも用意されています。

統合コンソールエクスペリエンスには、ノードの概要を把握できるダッシュボードも用意されています。古くなったオペレーティングシステム (OS) ソフトウェアを実行しているノードなど、さらに具体的なノードインサイトをドリルダウンできます。また、フィルターを使用して OS、AWS リージョン、アカウント、SSM Agent のバージョンといったインスタンスメタデータに基づいてきめ細かなビューを表示することもできます。こうしたフィルターにより、組織全体にわたって特定のアカウントレベルやアプリケーションレベルで関連情報を取得できます。

Systems Manager が業務にもたらす利点

Systems Manager には、次のような利点があります。

  • インフラストラクチャ全体にわたって可視性を強化

    Systems Manager では、組織のアカウントとリージョン全体のノードを一元的に表示できます。ID、名前、OS の詳細、インストールされたエージェントといったインスタンス情報にすばやくアクセスできます。Amazon Q Developer を使用して自然言語でインスタンスメタデータにクエリを実行し、問題を特定して迅速に対策を講じることができます。

  • 自動化で業務効率が向上

    よく使用する運用タスクを自動化して、システムを保守するために必要な時間と労力を削減できます。Systems Manager では、サーバーにログインしなくても、広範囲にわたってノードをリモートから安全確実に管理できます。踏み台ホスト、SSH、リモート PowerShell を使用する必要がなくなりました。Systems Manager では、レジストリの編集、ユーザー管理、ソフトウェアやパッチのインストールなど、ノードグループ全体でよく使用する管理タスクも簡単に自動化できます。

  • あらゆる環境で広範囲にわたってノード管理を簡素化

    Systems Manager では、AWS、オンプレミス、マルチクラウド環境全体にわたってノードを管理できます。SSM Agent の問題を特定してワンクリックランブックで修復する自動診断をスケジュールします。ノードをマネージドノードとして設定したら、セキュリティパッチを適用する、ログ記録セッションを開始する、リモートからコマンドを実行するといった重要な運用タスクを実行できます。

Systems Manager はどのようなユーザーにお勧めか

Systems Manager は、IT オペレーションマネージャーとオペレーター、DevOps エンジニア、セキュリティマネージャー、コンプライアンスマネージャー、IT 担当取締役、CIO によって使用されています。大まかに言うと、Systems Manager は次のような組織に適しています。

  • 広範囲にわたってノードの管理とセキュリティを改善したい組織。

  • インフラストラクチャを管理するときに可視性と運用の俊敏性を高めたい組織。

  • 広範囲にわたって業務効率を高めたい組織。

Systems Manager の主な機能とは

Systems Manager の主な機能は次のとおりです。

  • ノードの一元的なビュー

  • 広範囲にわたるノードへのパッチ適用

  • ノードによく見られる問題の自動診断と修復

サポートされている AWS リージョン

新しい Systems Manager エクスペリエンスよりも前にリリースされた AWS Systems Manager のツールをサポートする AWS リージョンのリストについては、「Amazon Web Services 全般のリファレンス」の「Systems Manager サービスエンドポイント」を参照してください。

2024 年 11 月 21 日にリリースされた新しい Systems Manager エクスペリエンスは、次の AWS リージョンで利用できます。

  • US East (N. Virginia) Region

  • US East (Ohio) Region

  • 米国西部 (北カリフォルニア) リージョン

  • 米国西部 (オレゴン) リージョン

  • カナダ (中部) リージョン

  • 南米 (サンパウロ) リージョン

  • アジアパシフィック (ムンバイ) リージョン

  • アジアパシフィック (東京) リージョン

  • Asia Pacific (Seoul) Region

  • アジアパシフィック (シンガポール) リージョン

  • アジアパシフィック (シドニー) リージョン

  • 欧州 (フランクフルト) リージョン

  • 欧州 (ストックホルム) リージョン

  • 欧州 (アイルランド) リージョン

  • 欧州 (ロンドン) リージョン

  • 欧州(パリ)リージョン