Execução de comandos em nós gerenciados
Esta seção inclui informações sobre como enviar comandos do console AWS Systems Managerpara nós gerenciados. Ela também inclui informações sobre como cancelar um comando.
Para obter informações sobre como enviar comandos usando o Windows PowerShell, consulte Demonstração: Usar a AWS Tools for Windows PowerShell com o Run Command ou os exemplos na seção AWS Systems Manager da Referência do cmdlet do AWS Tools for PowerShell. Para obter informações sobre como enviar comandos usando a AWS Command Line Interface (AWS CLI), consulte Demonstração: Usar a AWS CLI com o Run Command ou os exemplos na Referência da CLI do SSM.
Importante
Ao enviar um comando usando o Run Command, não inclua informações confidenciais formatadas como texto sem formatação, como senhas, dados de configuração ou outros segredos. Todas as atividades de API do Systems Manager em sua conta são registradas em um bucket do S3 para logs do AWS CloudTrail. Isso significa que qualquer usuário com acesso ao bucket do S3 poderá visualizar os valores de texto simples desses segredos. Por esse motivo, recomendamos a criação e o uso de parâmetros SecureString
para criptografar os dados sigilosos que você usa nas operações do Systems Manager.
Para ter mais informações, consulte Restringir o acesso a parâmetros do Parameter Store usando políticas do IAM.