AWS Systems Manager 常见问题

AWS Systems Manager 可以帮助您集中查看、管理和大规模操作 AWS、本地和多云环境中的节点。Systems Manager 提供了多种工具，以帮助您完成常见的节点任务。这些工具包括：

• 使用补丁管理器将补丁（例如安全更新）应用于节点。
• 会话管理器提供了安全的节点管理，而无需打开入站端口、维护堡垒主机或管理 SSH 密钥。
• 使用 Run Command，您可以远程、安全地管理托管式节点的配置。托管式节点是指您的混合和多云环境中为 Systems Manager 配置的任何 Amazon Elastic Compute Cloud（Amazon EC2）实例或非 EC2 计算机。

您可以使用 Systems Manager 管理节点，例如 Amazon EC2 实例、其他云上的虚拟机、本地服务器以及其他带有 CPU 的设备。托管式节点意味着 SSM Agent 安装在计算机上，而且代理可以与 Systems Manager 服务进行通信。一旦托管，您就可以使用全套 Systems Manager 工具和安全更新对节点进行修补、在不管理 SSH 密钥或堡垒主机的情况下安全地连接到节点、大规模自动执行操作命令，以及获得整个实例集的全面可见性。

可以，您仍然可以访问现有的工具和功能，例如补丁管理器、会话管理器和自动化。要了解更多信息，请访问 Systems Manager 文档。

Systems Manager 可以简化节点管理以帮助您提高运营效率，从而更轻松地管理在任何地方运行的节点。轻松安装软件、应用补丁、修复问题以及获得整个实例集的全面可见性。

要开始管理混合和多云环境中的节点，客户需要设置 Systems Manager，然后在非 AWS 节点上安装 SSM Agent。您可以参阅文档，以了解设置过程。

可以，无论您拥有哪些节点，包括 EC2 实例和混合服务器（请参见上面的完整列表），AWS Systems Manager 都能为您提供全面、集中的视图，让您能够轻松、大规模管理所有节点。要为 AWS Organizations 设置 Systems Manager，您必须能够访问贵组织的管理账户以及贵组织中您要以委托管理员身份使用的另一个账户。要管理您的节点，您需要使用委托管理员账户。