Configurando AWS Systems Manager para instalar o cliente EFS - Amazon Elastic File System

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configurando AWS Systems Manager para instalar o cliente EFS

São necessárias duas configurações únicas para configurar o Systems Manager para instalar ou atualizar automaticamente o amazon-efs-utils pacote.

  1. Configure um perfil de instância AWS Identity and Access Management (IAM) com as permissões necessárias.

  2. Configurar uma Associação (incluindo o programa) usada para instalação ou atualizações pelo State Manager

Etapa 1: configurar um perfil de instância do IAM com as permissões necessárias

Por padrão, AWS Systems Manager não tem permissão para gerenciar seus clientes do Amazon EFS e instalar ou atualizar o amazon-efs-utils pacote. Você deve conceder acesso ao Systems Manager usando um perfil de instância do AWS Identity and Access Management (IAM). Um perfil de instância é um contêiner que passa as informações da função do IAM para uma EC2 instância da Amazon no lançamento.

Use a política de permissões AmazonElasticFileSystemsUtils AWS gerenciadas para atribuir as permissões apropriadas às funções. Você pode criar uma nova função para o perfil de instância ou adicionar a política de permissão AmazonElasticFileSystemsUtils a uma função existente. Em seguida, você deve usar esse perfil de instância para iniciar suas EC2 instâncias da Amazon. Para obter mais informações, consulte Configurar permissões de instância obrigatórias para o Systems Manager.

Etapa 2: configurar uma associação usada pelo Gerenciador de Estados

O amazon-efs-utils pacote está incluído no Distributor e está pronto para ser implantado em EC2 instâncias gerenciadas. Para ver a versão mais recente disponível para instalação, você pode usar o AWS Systems Manager console ou sua ferramenta de linha de AWS comando preferida. amazon-efs-utils Para acessar o Distribuidor, abra o https://console.aws.amazon.com/systems-manager/e escolha Distribuidor no painel de navegação esquerdo. Localize a Amazon EFSUtils na seção Propriedade da Amazon. Escolha Amazon EFSUtils para ver os detalhes do pacote. Para obter mais informações, consulte Visualizar pacotes.

Usando o State Manager, você pode instalar ou atualizar o amazon-efs-utils pacote em suas EC2 instâncias gerenciadas imediatamente ou de acordo com um cronograma. Além disso, você pode garantir que amazon-efs-utils seja instalado automaticamente em novas EC2 instâncias. Para obter mais informações sobre instalação ou atualização de pacotes usando o Distributor and State Manager, consulte Trabalhando com o Distribuidor.

Para instalar ou atualizar automaticamente o amazon-efs-utils pacote em instâncias usando o console do Systems Manager, consulte Programação da instalação ou atualização de um pacote (console). Isso solicitará que você crie uma associação para o State Manager, que define o estado que você deseja aplicar a um conjunto de instâncias. Use as seguintes entradas ao criar sua associação:

  • Para Parâmetros escolha Ação > Instalação e Tipo de instalação > Atualização no local.

  • Para destinos, a configuração recomendada é Escolher todas as instâncias para registrar todas as EC2 instâncias novas e existentes como destinos para instalar ou atualizar automaticamente a Amazon EFSUtils. Como alternativa, você pode especificar tags de instância, selecionar instâncias manualmente ou escolher um grupo de recursos para aplicar a associação a um subconjunto de instâncias. Se você especificar tags de instância, deverá iniciar suas EC2 instâncias com as tags para permitir que o AWS Systems Manager instale ou atualize automaticamente o cliente Amazon EFS.

  • Para Especificar programação, a configuração recomendada para a Amazon EFSUtils é a cada 30 dias. Você pode usar controles para criar uma programação de cronograma ou de taxa para a associação.

Para usar AWS Systems Manager para montar sistemas de arquivos Amazon EFS em várias EC2 instâncias, consulteMontando o EFS em várias EC2 instâncias .