AWS Systems Manager Automation

Suporte a scripts no conteúdo do runbook

Com o uso da ação aws:executeScript, você pode executar funções de Python e PowerShell personalizadas diretamente de seus runbooks. Isso oferece maior flexibilidade na criação de runbooks personalizados, pois você pode concluir várias tarefas que outras ações do Automation não suportam. Você também tem maior controle sobre a lógica do runbook. Para obter um exemplo de como essa ação pode ser usada e como ela pode ajudar a melhorar uma solução automatizada existente, consulte Criar runbooks do Automation.

Execute automações em várias Contas da AWS e Regiões da AWS a partir de um local centralizado

Os administradores podem executar automações em recursos em várias contas e regiões a partir do console do Systems Manager.

Melhoria das operações de segurança

Os administradores têm um lugar centralizado para conceder e revogar o acesso a runbooks. Usando somente políticas do AWS Identity and Access Management (IAM), você pode controlar quais usuários individuais ou grupos na sua organização podem usar o Automation e quais nós gerenciados eles podem acessar.

Automatize tarefas comuns de TI

A automatização de tarefas comuns pode ajudar a melhorar a eficiência operacional, impor padrões organizacionais e reduzir erros do operador. Por exemplo, você pode usar o runbook AWS-UpdateCloudFormationStackWithApproval para atualizar os recursos que foram implantados usando um modelo AWS CloudFormation. A atualização aplica-se a um novo modelo. Você pode configurar a Automação para solicitar aprovação de um ou mais usuários do antes de a atualização começar.

Execução segura e em massa de tarefas problemáticas

O Automation inclui recursos, como controles de taxa, que permitem controlar a implantação de uma automação em toda a frota, especificando um valor de simultaneidade e um limiar de erro. Para obter mais informações sobre como trabalhar com controles de taxas, consulte Executar operações automatizadas em escala.

Simplificação de tarefas complexas

O Automation fornece runbooks predefinidos que simplificam tarefas complexas e demoradas, como a criação de Amazon Machine Images de ouro (AMIs). Use os runbooks AWS-UpdateLinuxAmi e AWS-UpdateWindowsAmi para criar AMIs de ouro a partir de uma AMI de origem. Com o us desses runbooks, você pode executar scripts personalizados antes e depois que as atualizações são aplicadas. Você pode também incluir ou excluir pacotes de software específicos com relação à instalação. Para obter exemplos de como usar esses runbooks, consulte Tutoriais.

Definição das limitações para entradas

Você pode definir restrições em runbooks personalizados para limitar os valores que o Automation aceitará para um parâmetro de entrada específico. Por exemplo, allowedPattern só aceitará valores para um parâmetro de entrada que corresponda à expressão regular que você definir. Se você especificar allowedValues para um parâmetro de entrada, somente os valores especificados no runbook são aceitos.

Registre a saída das ações de automação no Amazon CloudWatch Logs

Para satisfazer os requisitos de segurança ou operacionais em sua organização, pode ser necessário fornecer um registro dos scripts executados durante um runbook. Com o CloudWatch Logs, é possível monitorar, armazenar e acessar os arquivos de log de vários Serviços da AWS. Você pode enviar a saída da ação aws:executeScript para um grupo de logs do CloudWatch Logs para fins de depuração e solução de problemas. Os dados de log podem ser enviados ao seu grupo de logs com ou sem criptografia do AWS KMS usando sua chave do KMS. Para obter mais informações, consulte Registro de saída de ações do Automation em log com o CloudWatch Logs.

Integração com o Amazon EventBridge

Há suporte para o Automation como um tipo destino nas regras do Amazon EventBridge. Isso significa que você pode acionar runbooks usando eventos. Para ter mais informações, consulte Monitorar eventos do Systems Manager com o Amazon EventBridge e Referência: padrões e tipos de eventos do Amazon EventBridge para o Systems Manager.

Compartilhe práticas recomendadas organizacionais

Você pode definir práticas recomendadas para gerenciamento de recursos, tarefas de operações e muito mais em runbooks compartilhados entre contas e regiões.

Qualquer cliente da AWS que deseje melhorar sua eficiência operacional em escala, reduzir erros associados à intervenção manual e reduzir o tempo de resolução de problemas comuns.

Especialistas em infraestrutura que desejem automatizar tarefas de implantação e configuração.

Administradores que desejem resolver problemas comuns de forma confiável, melhorar a eficiência da solução de problemas e reduzir operações repetitivas.

Usuários que desejarem automatizar uma tarefa que normalmente executam manualmente.