• O AWS Systems Manager CloudWatch Dashboard não estará mais disponível a partir de 30 de abril de 2026. Os clientes podem continuar usando o console do Amazon CloudWatch para visualizar, criar e gerenciar os painéis do Amazon CloudWatch exatamente como fazem hoje. Para obter mais informações, consulte a [documentação do Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). 

# Etapa 2: criar um Systems Manager Cloud Connector
<a name="cloud-connector-create-ssm-connector"></a>

Depois que o conector AWS Config estiver configurado, crie o Systems Manager Cloud Connector. O Systems Manager Cloud Connector armazena a configuração da assinatura e o locatário do Azure e o vincula ao conector AWS Config.

**Para criar um Systems Manager Cloud Connector**

1. Execute o comando a seguir. Substitua os valores dos espaços reservados pelo seu ID de locatário do Azure, ID da aplicação (cliente) do Systems Manager, IDs de assinatura, ARN do perfil de federação do Systems Manager Azure e ARN do conector AWS Config da Etapa 1.
**Crie o perfil de federação antes de executar esse comando.**  
Antes de executar esse comando, o perfil de federação do Systems Manager Azure que `--role-arn` identifica já deve existir. Sua política de confiança também deve permitir que a entidade principal de serviço do Systems Manager (`ssm.amazonaws.com`) a assuma. A AWS CLI e a API não criam esse perfil para você. Caso algum dos requisitos não for atendido, o comando falhará. A mensagem de erro é `ValidationException: Nonexistent role or missing ssm service principal in trust policy`. Primeiro, crie o perfil com as políticas de confiança e de permissões em [Perfil de federação do Azure](cloud-connector-azure-federation-role.md). Use o mesmo nome de perfil e ARN que você usou para o assunto da credencial de identidade federada em [Pré-requisitos do Azure](cloud-connector-prereqs-azure.md).

   ```
   aws ssm create-cloud-connector \
       --display-name "{{MyAzureConnector}}" \
       --configuration '{
           "AzureConfiguration": {
               "TenantId": "{{TENANT_ID}}",
               "ApplicationId": "{{SSM_APP_CLIENT_ID}}",
               "Targets": {
                   "Subscriptions": [
                       {"Id": "{{SUBSCRIPTION_ID}}"}
                   ]
               }
           }
       }' \
       --role-arn "arn:aws:iam::{{ACCOUNT_ID}}:role/service-role/SSM-AzureRole-{{CONNECTOR_NAME}}" \
       --config-connector-arn {{CONFIG_CONNECTOR_ARN}}
   ```

   Para abranger todas as assinaturas no locatário (configuração no nível de locatário), omita o campo `Targets` da configuração.

   A resposta retorna o `CloudConnectorId`. Anote esse valor para as operações futuras.

1. Verifique se o Cloud Connector foi criado com êxito:

   ```
   aws ssm get-cloud-connector \
       --cloud-connector-id {{CLOUD_CONNECTOR_ID}}
   ```