使用 Systems Manager 在混合和多雲端環境中管理伺服器 - AWS Systems Manager

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 Systems Manager 在混合和多雲端環境中管理伺服器

您可以使用 AWS Systems Manager 來管理 Amazon Elastic Compute Cloud (EC2) 執行個體和許多非EC2機器類型。本節說明帳戶和系統管理員在混合雲端和多雲端環境中使用 Systems Manager 管理非EC2機器時執行的設定任務。完成這些步驟後,管理員授予許可的使用者 AWS 帳戶 可以使用 Systems Manager 來設定和管理其組織的非EC2機器。

任何已設定為搭配 Systems Manager 使用的機器都稱為受管節點

注意
  • 您可以使用與其他非EC2機器相同的混合啟動步驟,將邊緣裝置註冊為受管節點。這些類型的邊緣裝置包括 AWS IoT 裝置以外的裝置和 AWS IoT 裝置。使用本節所述程序來設定這些類型的邊緣裝置。

    Systems Manager 也支援使用 AWS IoT Greengrass Core 軟體的邊緣裝置。 AWS IoT Greengrass 核心裝置的設定程序和需求與邊緣裝置以外的 AWS IoT 和 AWS 邊緣裝置不同。如需註冊 AWS IoT Greengrass 裝置以搭配 Systems Manager 使用的資訊,請參閱 使用 Systems Manager 管理邊緣裝置

  • 非EC2 macOS Systems Manager 混合雲端和多雲端環境不支援 機器。

如果您打算使用 Systems Manager 來管理 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體,或在混合雲端和多雲端環境中同時使用 Amazon EC2執行個體和非EC2機器,使用 Systems Manager 管理EC2執行個體請先遵循 中的步驟。

設定 Systems Manager 的混合多雲端環境後,您可執行以下操作:

  • 建立一致且安全的方式,使用相同的工具或指令碼,從相同的位置遠端管理您的混合多雲端環境中的工作負載。

  • 使用 AWS Identity and Access Management () 集中對可在機器上執行動作的存取控制IAM。

  • 檢視 中記錄API的活動,以集中稽核在機器上執行的操作 AWS CloudTrail。

    如需使用 CloudTrail 監控 Systems Manager 動作的資訊,請參閱 使用 記錄 AWS Systems Manager API通話 AWS CloudTrail

  • 透過設定 Amazon EventBridge 和 Amazon Simple Notification Service (Amazon SNS) 來集中監控,以傳送服務執行成功的通知。

    如需使用 EventBridge 監控 Systems Manager 事件的資訊,請參閱 使用 Amazon 監控 Systems Manager 事件 EventBridge

關於受管節點

完成如本節所述為 Systems Manager 設定非EC2機器後,混合啟用的機器會列在 中 AWS Management Console ,並描述為受管節點 。在 主控台中,混合啟用受管節點IDs的 會與字首為 "mi-" 的 Amazon EC2執行個體區分開來。Amazon EC2執行個體IDs使用字首 "i-"。

受管理節點是指針對 Systems Manager 設定的任何機器。以前,受管節點都稱為受管執行個體。術語執行個體現在僅指EC2執行個體。此術語變更之前已命名 deregister-managed-instance命令。

如需詳細資訊,請參閱使用受管節點

關於執行個體方案

Systems Manager 為混合雲端和多雲端環境中的非EC2受管節點提供標準執行個體層和進階執行個體層。standard-instances 方案可讓您在每個 AWS 區域的每個 AWS 帳戶 中最多登錄 1,000 部啟用混合模式的機器。如果您需要在單一帳戶和區域中註冊超過 1,000 台非EC2機器,請使用進階執行個體層。進階執行個體也可讓您使用 連線至非EC2機器 AWS Systems Manager Session Manager. Session Manager 提供受管節點的互動式 Shell 存取。

如需詳細資訊,請參閱設定執行個體方案