Caractéristiques d’AWS Systems Manager

AWS Systems Manager améliore la visibilité pour voir facilement les nœuds gérés et non gérés dans les environnements des comptes AWS et des régions de leur organisation, le tout en un seul endroit grâce à un compte d’administrateur délégué. Une fois que les nœuds non gérés ont été corrigés, c’est-à-dire qu’ils sont gérés par Systems Manager, vous pouvez tirer parti de la suite complète d’outils Systems Manager pour effectuer des tâches opérationnelles. Vous pouvez également obtenir rapidement une compréhension complète des informations relatives aux nœuds, telles que l’ID de l’instance, le nom, la version et le nom du système d’exploitation, les agents installés et les balises, pour une efficacité opérationnelle accrue.

Une fois les nœuds gérés, vous pouvez exécuter des tâches opérationnelles telles que l’application de correctifs. Vous pouvez automatiser l’application de correctifs aux systèmes d’exploitation et aux logiciels dans le cloud, sur site et entre les comptes AWS et les régions. À l’aide des référentiels de correctifs, vous pouvez approuver automatiquement certaines catégories de correctifs et remplacer les règles. Vous pouvez également planifier des fenêtres de maintenance pour l’application des correctifs. Systems Manager vous aide à mettre à jour les logiciels et est conforme aux correctifs.

AWS Systems Manager vous propose une gestion à distance sûre et sécurisée de vos nœuds à grande échelle, sans avoir à vous connecter à vos serveurs, ce qui remplace le besoin d’hôtes bastions, de SSH ou de PowerShell à distance. Il vous permet d’automatiser simplement les tâches opérationnelles courantes de plusieurs groupes de nœuds, par exemple les modifications du registre, la gestion des utilisateurs et l’installation de logiciels et de correctifs. 

AWS Systems Manager simplifie la gestion des nœuds à grande échelle en aidant les clients à installer correctement l’agent SSM sur leurs nœuds. Vous pouvez planifier des diagnostics récurrents pour identifier les problèmes liés à l’agent SSM, tels que les mauvaises configurations réseau et les logiciels obsolètes, et résoudre les problèmes à l’aide de dossiers d’exploitation prédéfinis.

Vous pouvez étendre la visibilité et le contrôle de vos nœuds via Amazon Q Developer. Vous pouvez utiliser les requêtes en langage naturel dans Amazon Q Developer pour rechercher et résumer rapidement les données des nœuds dans les comptes AWS et les régions, ce qui vous permet d’identifier les problèmes et de prendre des mesures plus rapidement.

Vous pouvez éliminer l’accès permanent aux nœuds en demandant aux opérateurs de requérir l’accès aux nœuds gérés par AWS Systems Manager, qui s’exécutent sur des environnements AWS, hybrides et multicloud, avant de se connecter à distance à l’aide du gestionnaire de session AWS Systems Manager ou de Windows Remote Desktop Protocol (RDP). Vous pouvez améliorer la visibilité des sessions RDP en enregistrant l’activité des sessions et en stockant les enregistrements dans S3.