AWS Systems Manager 功能

AWS Systems Manager 增强了可见性，可轻松查看组织的 AWS 账户和区域环境中的托管式和非托管式节点，使用委托管理员账户可以将所有节点集中在一处。修复非托管式节点（即由 Systems Manager 管理）之后，您可以利用全套 Systems Manager 工具执行操作任务。您还可以快速、全面了解节点信息，例如实例 ID、名称、操作系统名称和版本、安装的代理以及标签，以提高操作效率。

托管节点之后，您可以运行诸如修补之类的操作任务。您可以在云端、本地以及 AWS 账户和区域中自动修补操作系统和软件。使用补丁基准，您可以自动批准某些补丁类别并覆盖规则。您也可以为修补安排维护时段。Systems Manager 可以帮助您更新软件并且符合补丁要求。

借助 AWS Systems Manager，您能够以安全可靠的方式大规模远程管理节点，无需登录服务器，也无需使用堡垒主机、SSH 或远程 PowerShell。使用 AWS Systems Manager，您可以跨节点组轻松自动执行常见的操作任务，例如注册表编辑、用户管理以及软件和补丁安装。

AWS Systems Manager 可以帮助客户在他们的节点上正确安装 SSM Agent，以大规模简化节点管理。您可以定期安排诊断，以识别 SSM Agent 问题，例如网络配置错误和过时的软件，并使用预定义的运行手册修复问题。

您可以通过 Amazon Q 开发者版扩展您对节点的可见性和控制。您可以在 Amazon Q 开发者版中使用自然语言查询来快速搜索和总结 AWS 账户和区域中的节点数据，以帮助您更快地发现问题并采取行动。