O que é o Gerenciador de Aplicações do AWS Systems Manager?

O Gerenciador de Aplicações do AWS Systems Manager ajuda os engenheiros de DevOps a investigar e corrigir problemas com seus recursos na AWS e em ambientes multinuvem e híbridos no contexto de suas aplicações.

O que é o Gerenciador de Alterações do AWS Systems Manager?

O Change Manager do AWS Systems Manager é um recurso de gerenciamento de alterações. Com o Change Manager, você pode solicitar, aprovar, implementar e relatar alterações operacionais na configuração e infraestrutura da sua aplicação. O Change Manager simplifica processos de mudança com fluxos de trabalho de alterações pré-aprovadas e aprovações automatizadas. Ele integra-se ao AWS Systems Manager Automation para fazer alterações, vinculando a implementação diretamente à solicitação de mudança. O Change Manager integra-se ao Change Calendar do AWS Systems Manager para bloquear alterações em períodos especificados e ao Amazon CloudWatch para reverter alterações automaticamente com base em alarmes. No Change Manager, você pode analisar alterações feitas em sua empresa; o que o ajudará a identificar quais mudanças ainda precisam de aprovação e a fazer auditoria de resultados de alterações concluídas.

O que é uma janela de manutenção do AWS Systems Manager?

O AWS Systems Manager permite programar janelas de tempo para execução de tarefas de administração e manutenção em todas as suas instâncias. Esse recurso garante que você possa selecionar um momento conveniente e seguro para a instalação de patches e atualizações ou de outras alterações de configuração, o que aumenta a disponibilidade e a confiabilidade de serviços e aplicativos.

O que é o AWS Systems Manager Fleet Manager?

Com o Fleet Manager do AWS Systems Manager, você pode simplificar seu processo de gerenciamento de servidor remoto. O Fleet Manager ajuda você a gerenciar e solucionar com facilidade a sua frota de servidores em execução na AWS e on-premises. Você pode fazer uma busca detalhada para que servidores individuais possam executar uma variedade de tarefas administrativas, incluindo a exploração de disco e arquivo, o gerenciamento de logs, operações do Windows Registry e o gerenciamento de usuários, sem a necessidade de conectar-se remotamente às suas máquinas virtuais.

O que é o inventário do AWS Systems Manager?

O AWS Systems Manager coleta informações sobre as instâncias e o software instalado nelas, o que ajuda a compreender as configurações de sistema e os aplicativos instalados. Você pode coletar dados sobre aplicativos, arquivos, configurações de rede, serviços do Windows, registros, funções de servidor, atualizações e outras propriedades de sistema. Os dados coletados permitem gerenciar ativos de aplicativos, rastrear licenças, monitorar a integridade de arquivos, descobrir aplicativos não instalados por um instalador tradicional e muito mais.

O que é Session Manager?

O Session Manager é um serviço totalmente gerenciado que proporciona a você uma experiência interativa de shell e CLI baseadas no navegador. Ele ajuda a fornecer gerenciamento de instâncias seguro e auditável sem a necessidade de abrir portas de entrada, manter bastion hosts e gerenciar chaves Secure Shell (SSH). O Session Manager ajuda na conformidade com políticas corporativas que exigem o acesso controlado a instâncias, aumenta a segurança e a auditabilidade do acesso a instâncias ao mesmo tempo em que fornece a simplicidade e o acesso de instâncias entre plataformas para os usuários finais.

O que é a execução de comandos do AWS Systems Manager?

O AWS Systems Manager oferece um gerenciamento remoto seguro das instâncias em grande escala sem fazer login nos servidores, eliminando a necessidade de hosts bastion, SSH ou PowerShell remoto. O serviço oferece uma forma simples de automatizar tarefas administrativas comuns em grupos de instâncias como edições de registro, gerenciamento de usuários e instalações de software e patches. Por meio da integração com o AWS IAM, você pode aplicar permissões detalhadas para controlar as ações que os usuários podem executar nas instâncias. Todas as ações executadas pelo Systems Manager são registradas pelo AWS CloudTrail, o que permite auditar as alterações em todo o ambiente.

O que é o Gerenciador de Patches do AWS Systems Manager?

O AWS Systems Manager ajuda a selecionar e implantar automaticamente patches de sistema e de software em grandes grupos de instâncias do Amazon EC2 ou no local. Usando linhas de base de patches, você pode definir regras para aprovação automática de determinadas categorias de patches a serem instalados, como patches de sistema operacional ou de alta severidade. Também é possível especificar uma lista de patches que ignorarão essas regras e serão automaticamente aprovados ou rejeitados. Além disso, você pode programar janelas de manutenção para os patches para que eles sejam aplicados apenas durante momento pré-definidos. O Systems Manager ajuda a garantir que o software esteja atualizado e cumpra políticas de conformidade.

O que é o AWS Systems Manager Distributor?

O Distributor é um recurso do AWS Systems Manager que permite que você armazene e distribua com segurança pacotes de software em sua organização. Você pode usar o Distributor com recursos existentes do Systems Manager, como Run Command e State Manager, para controlar o ciclo de vida dos pacotes em execução nas suas instâncias.

O que é o Gerenciador de Estados do AWS Systems Manager?

O AWS Systems Manager oferece gerenciamento de configurações, que ajuda a manter configurações consistentes em instâncias do Amazon EC2 ou on-premises. Usando o Systems Manager, você consegue controlar detalhes da configuração, como configurações de servidor, definições de antivírus, configurações de firewall e muito mais. É possível definir políticas de configuração para os servidores por meio do Console de Gerenciamento da AWS ou usar scripts, módulos do PowerShell ou roteiros do Ansible existentes de forma direta no GitHub ou pelos buckets do Amazon S3. O Systems Manager aplica automaticamente as configurações nas instâncias no momento e com a frequência que você determinar. Você pode consultar o Systems Manager a qualquer momento para ver o status das configurações de instância, o que oferece uma visibilidade sob demanda do status de conformidade.

O que é o Incident Manager?

O Incident Manager ajuda você a se preparar para incidentes com planos de respostas automáticas. Os planos de resposta executam ações de runbook, rastreia atualizações de incidentes e habilita colaborações baseadas em chat enquanto notifica de forma automática os responsáveis adequados para responder.

O que é o OpsCenter do AWS Systems Manager?

O OpsCenter é um recurso do Systems Manager que oferece um local central onde engenheiros de operações, profissionais de TI e outros podem visualizar, investigar e resolver problemas operacionais relacionados ao seu ambiente. O OpsCenter foi projetado para reduzir o tempo médio de resolução (MTTR) de impactos em recursos de nuvem híbrida e da Nuvem AWS. O OpsCenter agrega e padroniza problemas operacionais, conhecidos como OpsItems, e oferece dados de contexto que ajudam a diagnosticar e remediar o problema. As informações incluem alterações no Config, logs do AWS CloudTrail, descrição de recursos, alarmes do AWS CloudWatch, e OpsItems e recursos relacionados. Você pode usar nossas APIs públicas para criar OpsItems de qualquer origem ou usar OpsItems integrados ao Amazon CloudWatch Events. Isso significa que você pode configurar o CloudWatch para criar automaticamente OpsItems para qualquer serviço da AWS que publica eventos no CloudWatch Events. Você pode criar os seguintes tipos de OpsItems usando configurações manuais ou automáticas: Falhas de recursos, como uma falha de grupo do Amazon EC2 Auto Scaling ao iniciar uma instância ou uma falha de execução de automação do Systems Manager Problemas de performance de recursos, como um evento de controle de utilização para o Amazon DynamoDB ou performance degradada em um volume do Amazon EBS Alertas de integridade de vários serviços da AWS, como manutenção programada para uma instância do Amazon Relational Database Service (RDS) ou uma instância do EC2 Alertas de segurança do AWS Security Hub Alterações no estado de recursos, como uma mudança de estado de instância do Amazon EC2 de “running” para “stopped” Ou qualquer outro item de trabalho que demande a atenção de alguém

O que são os Amazon CloudWatch Dashboards?

Com os Amazon CloudWatch Dashboards , é possível criar painéis reutilizáveis que permitem monitorar os recursos na AWS e em ambientes multinuvem e híbridos em um único local. Os dados das métricas são mantidos por um período de quinze meses, possibilitando que você consulte dados atualizados e também históricos.

O que é o AWS Systems Manager Parameter Store?

O AWS Systems Manager oferece um armazenamento centralizado para gerenciar os dados de configuração em texto simples, como strings de bancos de dados, ou secretos, como senhas. Assim, você pode separar dados secretos e de configuração do código. Os parâmetros podem ser marcados com tags e organizados em hierarquias para facilitar seu gerenciamento. Por exemplo, você pode usar o mesmo nome de parâmetro, “db-string”, com um caminho hierárquico diferente, “dev/db-string” ou “prod/db-string”, para armazenar valores diferentes. O Systems Manager está integrado ao AWS Key Management Service (KMS) para permitir a criptografia de forma automática dos dados armazenados. Também é possível controlar o acesso de usuários e recursos aos parâmetros com o uso do AWS Identity and Access Management (IAM) . Os parâmetros podem ser indicados por meio de outros serviços da AWS, como Amazon Elastic Container Service (ECS) , AWS Lambda e AWS CloudFormation .

O que é automação do AWS Systems Manager Automation?

O AWS Systems Manager permite automatizar com segurança operações e tarefas de gerenciamento de TI comuns e repetitivas em todos os seus recursos na AWS e em ambientes de várias nuvens e híbridos. Com o Systems Manager, você pode criar documentos JSON que especificam uma lista específica de tarefas ou usam documentos publicados pela comunidade. Esses documentos podem ser executados diretamente por meio do Console de Gerenciamento da AWS , dos CLIs e dos SDKs , programados em uma janela de manutenção ou acionados de acordo com as alterações de seus recursos na AWS e em ambientes multinuvem e híbridos por meio do Amazon CloudWatch Events . Você pode rastrear a execução de cada etapa nos documentos e exigir aprovações para cada etapa. Também é possível disponibilizar incrementalmente as alterações e parar automaticamente na ocorrência de erros.

O que é a conformidade de configuração do AWS Systems Manager?

O AWS Systems Manager permite pesquisar as instâncias gerenciadas para verificar a conformidade de patches e inconsistências de configuração. Você pode coletar e agregar dados de várias contas e regiões da AWS, e depois fazer buscas detalhadas em recursos específicos que não são compatíveis. Por padrão, o AWS Systems Manager exibe dados sobre aplicação de patches e associações . Também é possível personalizar o serviço e criar seus próprios tipos de conformidade com base em seus requisitos.

O que é o Explorador do AWS Systems Manager?

O Explorador do AWS Systems Manager é um painel de operações personalizável para seus recursos na AWS e em ambientes de várias nuvens e híbridos. O Explorador exibe uma visão agregada dos dados de operações de todas as suas contas e regiões da AWS. O Explorer oferece contexto sobre como os problemas operacionais são distribuídos pelas unidades de negócio ou aplicações, como elas evoluem ao longo do tempo e como variam por categoria.

O que é o AWS AppConfig?

O AWS AppConfig é um recurso do AWS Systems Manager que permite validar e implementar rapidamente configurações em um aplicativo de qualquer tamanho, seja hospedado em instâncias do Amazon EC2, contêineres, funções do AWS Lambda, aplicativos móveis ou dispositivos de IoT, de maneira controlada e monitorada. O AWS AppConfig permite validar os dados de configuração para garantir que eles estejam sintática e semanticamente corretos de acordo com suas definições antes de implantá-los em seu aplicativo. O AWS AppConfig permite seguir as melhores práticas de implantação implementando a configuração no ritmo que você define enquanto monitora erros. Em caso de erros, o AWS AppConfig pode reverter as alterações para minimizar o impacto nos usuários do aplicativo.

O que é um plano de resposta?

Um plano de resposta descreve os contatos a serem notificados (como um plantão da equipe da aplicação) e um conjunto de procedimentos a serem seguidos para investigação e mitigação em relação a um alarme (ou a um conjunto de alarmes). As etapas do procedimento, que podem ser manuais ou automáticas, são representadas como um documento do Automation do Systems Manager.

Como os Amazon CloudWatch Dashboards se integram com o AWS Systems Manager?

Atualmente, os CloudWatch Dashboards existentes estão disponíveis diretamente no AWS Systems Manager. Você também pode criar novos Painéis do CloudWatch diretamente no Systems Manager. O uso de Painéis do CloudWatch permite criar seus próprios painéis operacionais personalizados para refletir a integridade de um componente de aplicativos, uma camada de aplicativos ou áreas gerais de propriedade operacional.

Por que devo usar o AWS Systems Manager Parameter Store?

O armazenamento físico de dados de configuração e secretos de forma separada do código é uma melhor prática. Você pode usar o AWS Systems Manager Parameter Store para armazenar e consultar rapidamente informações confidenciais e de configuração. Em vez de armazenar dados nos arquivos de configuração ou fazer referência a eles em texto simples, você pode obter essas informações nos aplicativos ou scripts. Além disso, você controla quem tem acesso aos parâmetros, de forma que somente o grupo certo de usuários pode acessar as informações adequadas.

Quais são os benefícios de usar o Change Manager?

Com o Change Manager do AWS Systems Manager, você pode aprimorar a segurança e governança de alterações feitas à configuração e infraestrutura da aplicação, reduzindo o risco de interrupções de serviço. O Change Manager ajuda a fazer alterações operacionais de forma mais segura, pois rastreia as aprovações necessárias e implementa somente as mudanças aprovadas. Por fim, o Change Manager oferece uma forma consistente de registro e auditoria de mudanças feitas em toda a sua empresa, o objetivo das alterações e quem as aprovou e implementou, o que ajuda você a intensificar a responsabilidade final.

Quais tarefas posso automatizar?

Você pode automatizar qualquer tarefa que envolve interações com a AWS e recursos no local. Tipos de ação incorporados permitem interagir facilmente com instâncias do Amazon EC2, pilhas do AWS CloudFormation e muito mais. Há tipos de ação disponíveis para invocar o comando de execução do AWS Systems Manager, scripts do Python e PowerShell e funções do AWS Lambda.

Por que devo usar as Janelas de Manutenção do AWS Systems Manager?

O AWS Systems Manager ajuda a melhorar a disponibilidade e a confiabilidade das cargas de trabalho executando automaticamente tarefas em uma janela de tempo bem definida, o que reduz consideravelmente o impacto de qualquer falha operacional ou de infraestrutura.

Quais são os benefícios de usar o Session Manager?

O Session Manager melhora sua postura de segurança ao não exigir que você abra portas de entrada ou mantenha chave ou certificados SSH em suas instâncias. Ele também centraliza o acesso às instâncias usando o AWS IAM. Depois de habilitar o Session Manager, você poderá conectar qualquer instância do EC2 do Linux ou do Windows e acompanhar cada usuário que iniciou uma sessão em cada instância. Você pode auditar qual usuário acessou uma instância e quando usar o AWS CloudTrail, registrar em log todos os comandos executados em uma instância no Amazon S3 e no Amazon CloudWatch Logs. Por fim, com o Session Manager, não é preciso fazer investimentos iniciais para operar manter bastion hosts.

A AWS disponibiliza algum comando pré-definido?

Sim. Existem comandos predefinidos disponíveis que foram criados para ajudar com as tarefas administrativas executadas com mais frequência. Para o Windows, você pode executar um comando ou script do PowerShell ou do Shell, configurar as definições do Windows Update, implantar um aplicativo de MSI e muito mais. Para o Linux, você pode executar qualquer comando ou script do Shell e atualizar remotamente um agente instalado. Também é possível criar comandos personalizados para executar tarefas comuns necessárias para o ambiente.

Por que devo usar o Gerenciador de Estados do AWS Systems Manager?

É um desafio garantir que a infraestrutura em que os aplicativos estão baseados seja consistente. O AWS Systems Manager permite criar políticas, reaplicar essas políticas para evitar variações de configuração e monitorar o status do estado pretendido.

Quem deve usar o AWS Systems Manager?

Se você usar vários Serviços da AWS, o AWS Systems Manager oferece uma forma centralizada e consistente de coletar insights operacionais e executar tarefas rotineiras de gerenciamento. Você pode usar o AWS Systems Manager para executar operações rotineiras, rastrear os ambientes de desenvolvimento, teste e produção, e agir proativamente com base em eventos ou outros incidentes operacionais. O AWS Systems Manager oferece um complemento operacional às ferramentas mais voltadas ao desenvolvimento que você já usa, como editores de código e ambientes de desenvolvimento integrados (IDEs). De forma semelhante a um IDE, o AWS Systems Manager integra uma grande variedade de ferramentas de operação.

Quais são os benefícios de uso do Distributor?

O Distributor ajuda você a dimensionar lançamentos de pacotes de software ao habilitar a distribuição de pacotes padronizados. Ao usar o Distributor com o Run Command e o State Manager do AWS Systems Manager, você elimina a necessidade de criar e manter suas próprias ferramentas de distribuição e instalação de pacotes. O Distributor também simplifica o gerenciamento de pacotes de software ao usar um repositório centralizado para todos os seus pacotes. Ele é compatível com políticas do IAM, o que fornece controle total sobre quem cria e atualiza pacotes. O Distributor também ajuda a fornecer distribuição segura de pacotes de software, pois seus pacotes são criptografados no armazenamento e todas as comunicações entre o Distributor e sua instância são assinadas e criptografadas.

Como faço para especificar o momento da aplicação de um patch em uma instância?

Você pode usar a janela de manutenção do AWS Systems Manager para definir quando ocorre uma aplicação de patch. O AWS Systems Manager permite definir uma ou mais janelas recorrentes de tempo nas quais é aceitável a ocorrência de sua própria manutenção. A definição dessas janelas e a associação de instâncias a elas permite garantir facilmente que todas as atividades de manutenção executadas nas instâncias que podem afetar a disponibilidade de uma carga de trabalho sejam feitas durante uma janela de tempo bem definida.

Posso coletar informações personalizadas de uma instância do Amazon EC2 ou de uma instância on-premises?

Sim. É possível criar tipos de inventário personalizado para coletar propriedades de sistema adicionais que podem ser reunidas pela própria instância ou registradas por meio da API. Alguns exemplos incluem resultados formatados em JSON do PowerShell ou de outros aplicativos e informações armazenadas estaticamente em arquivos JSON como rack-info.

Como faço para começar a usar o Application Manager?

Para começar a usar o Application Manager do AWS Systems Manager, vá para o console do AWS Systems Manager e navegue até a categoria Application Management (Gerenciamento da aplicação) localizada no lado esquerdo do painel de navegação. Selecione o link do Application Manager para começar.

Um OpsItem é um evento operacional relacionado a um recurso da AWS que demanda a atenção do usuário e, possivelmente, uma investigação e resolução. Esse evento pode ser uma falha relacionada a recurso, uma notificação de manutenção, um alerta de segurança ou um problema de performance. Um OpsItem inclui informações relevantes que ajudam na investigação e resolução do evento subjacente, como recursos afetados, eventos passados semelhantes e manuais recomendados. Alta utilização de CPU por uma instância do EC2, falha na implantação do AWS CodeDeploy e falha na execução de automação do EC2 são alguns exemplos de OpsItems comuns.

O OpsData consiste em dados de operações exibidos pelo painel do Explorer. Os dados do OpsData são originados em diversas fontes, incluindo EC2, OpsCenter e Patch Manager. Você pode visualizar e gerenciar fontes do OpsData na página de configurações do Explorer.

Por que devo usar o Fleet Manager?

O Fleet Manager do AWS Systems Manager simplifica o seu processo de gerenciamento de servidor remoto das seguintes formas: Com a interface gráfica de usuário (GUI) centralizada do Fleet Manager, você pode facilmente gerenciar sua frota de servidores em execução na AWS e on-premises. O Fleet Manager é independente de um sistema operacional (SO). Você pode usar o Fleet Manager para executar operações de SO usuais em servidores baseados em Windows, Linux e Mac. Com o Fleet Manager, você pode executar tais operações de SO de forma transparente por meio do console do Systems Manager escolhendo runbooks de automação pré-desenvolvidos ou levando os seus próprios runbooks de automação.

Posso rastrear as alterações na minha configuração ao longo do tempo?

Usando uma integração com o AWS Config , você pode monitorar a conformidade da instância com uma configuração desejada usando regras do AWS Config. Esse recurso permite que especialistas em segurança e auditores de conformidade tenham uma trilha de auditoria completa de alterações na configuração da instância, bem como recebam notificações proativas no caso de falta de conformidade.

Quem deve usar o AWS AppConfig?

O AWS AppConfig foi projetado para administradores de sistema, equipes de DevOps e desenvolvedores que desejam implementar alterações de configuração em seus aplicativos de maneira gerenciada e monitorada, semelhante à maneira como gerenciam código, mas sem a necessidade de implantar código quando um valor de configuração é alterado, ajudando assim a mitigar o risco de interrupções. O AWS AppConfig é para qualquer tamanho ou tipo de empresa ou organização que tenha destinos (hosts, servidores, funções do AWS Lambda, contêineres, dispositivos móveis, dispositivos IoT etc.) para configurações.

Quais são os benefícios de usar o OpsCenter?

O OpsCenter permite que os usuários reduzam o MTTR de problemas operacionais em mais de 50%, em alguns casos. O OpsCenter habilita a padronização e a agregação de problemas operacionais (OpsItems) de vários recursos em um único lugar. Além disso, o OpsCenter reúne informações contextuais e ferramentas operacionais necessárias para investigar e remediar problemas. Isso reduz o tempo de navegação entre ferramentas diferentes, agilizando a obtenção de informações relevantes pelos engenheiros. O trabalho em um único local também minimiza as chances de erros manuais e reduz o tempo de treinamento para engenheiros recém-contratados.

O que é um incidente?

Um incidente pode ser qualquer interrupção ou redução da qualidade de serviços não planejada. Os planos de resposta controlam como os incidentes são automaticamente iniciados com base em alarmes do Amazon CloudWatch ou eventos do Amazon Eventbridge. Você também pode iniciar incidentes de forma manual no Incident Manager.

Como o Gerenciador de Aplicações funciona com outros serviços da AWS?

O AWS Systems Manager Application Manager é integrado a vários produtos da AWS, incluindo Amazon CloudWatch para monitoramento, AWS CloudTrail para auditoria, AWS Config para rastrear alterações de configuração de infraestrutura, AWS CloudFormation para provisionar pilhas do CloudFormation e outros recursos do AWS Systems Manager, como automação de runbooks.

Como armazenar dados confidenciais?

Uma string segura é quaisquer dados confidenciais que precisem ser armazenados e consultados com segurança. Se você tiver dados que não deseja que outros usuários consultem em texto aberto ou que tenham acesso a dados que possam ser adulterados ou utilizados indevidamente, use strings seguras no AWS Systems Manager Parameter Store. Você pode criptografar dados confidenciais usando sua própria chave do AWS KMS ou sua chave padrão de conta do usuário fornecida pelo AWS KMS.

O que é uma solicitação de alteração?

Você pode criar uma solicitação de alteração para cada alteração operacional a ser feita utilizando o Change Manager do AWS Systems Manager. Uma solicitação de alteração pode incluir informações sobre a mudança em si, como o objetivo, o runbook a ser usado ou qualquer procedimento de reversão especificado. Uma solicitação de alteração também registra a linha do tempo dos seus eventos de ciclo de vida, como o envio, aprovação, implementação e conclusão.

Como faço para ver os níveis de conformidade das minhas instâncias?

Com o AWS Systems Manager, você pode ver informações de conformidade dos patches que mostram os resultados detalhados do processo de aplicação de patches. Você pode obter facilmente detalhes de conformidade agregados por instância. Além disso, você pode obter mais detalhes. Para cada instância, é possível identificar patches instalados, ausentes, não aplicáveis e com falha de instalação.

Quem deve usar o Session Manager?

Todo cliente da AWS que deseja melhorar sua postura de segurança e auditoria, reduzir despesas operacionais centralizando o controle de acesso nas instâncias e reduzir o acesso de instâncias de entrada se beneficiarão do Session Manager. Especialistas em segurança da informação que desejam monitorar o acesso e a atividade de instâncias e fechar portas de entrada em instâncias ou habilitar a conexão a instâncias sem um IP público se beneficiarão do Session Manager. Administradores que desejam conceder ou revogar acesso a partir de um único lugar e desejam fornecer uma solução para instâncias do Windows e do Linux para usuários se beneficiarão também. Por fim, os operadores podem começar a usar rapidamente usando o navegador para clicar e iniciar uma sessão e depois selecionar uma instância ou usar a CLI, sem ter que fornecer chaves SSH.

Posso fazer alterações em massa em todos os meus ambientes?

Sim. Você pode agir em grandes grupos de instâncias, segmentando-os com o uso de consultas baseadas em tags. As alterações podem ser propagadas com segurança nos ambientes por meio da definição do controle de taxa, que permite especificar lotes de execução simultânea com limites de erro.

Como faço para criar minhas políticas?

As políticas podem ser criadas facilmente usando os documentos do AWS Systems Manager. Além disso, você também predefiniu configurações que pode usar para instalar aplicativos, associar instâncias ao domínio e assim por diante.

Como faço para personalizar o processo de aplicação de patches?

O AWS Systems Manager oferece um processo de aplicação de patches totalmente automatizado. Você pode personalizar facilmente o processo de aplicação de patches escrevendo os seus próprios comandos ou documentos de automação do AWS Systems Manager.

Perguntas frequentes sobre o AWS Systems Manager

Geral

O que é o AWS Systems Manager?

O AWS Systems Manager ajuda a visualizar, gerenciar e operar de forma central os nós em escala em ambientes on-premises e multinuvem da AWS. O Systems Manager fornece várias ferramentas para ajudar a concluir tarefas comuns dos nós. Essas ferramentas incluem:

Use o Patch Manager para aplicar patches aos nós, como atualizações de segurança.
O Session Manager fornece gerenciamento seguro de nós sem a necessidade de abrir portas de entrada, manter bastion hosts ou gerenciar chaves SSH.
Com o uso do Run Command, é possível gerenciar remotamente e com segurança a configuração dos nós gerenciados. Um nó gerenciado é qualquer instância do Amazon Elastic Compute Cloud (Amazon EC2) ou máquina não associada ao EC2 em seu ambiente híbrido e multinuvem que tenha sido configurada para o Systems Manager.

Que tipos de nós o Systems Manager opera?

É possível usar o Systems Manager para gerenciar nós, como instâncias do Amazon EC2, máquinas virtuais em outras nuvens, servidores on-premises e outros dispositivos com uma CPU. Um nó gerenciado significa que o agente SSM está instalado na máquina e o agente pode se comunicar com o serviço Systems Manager. Depois que forem gerenciados, será possível aproveitar o conjunto completo de ferramentas do Systems Manager para corrigir os nós com atualizações de segurança, estabelecer conexão com segurança aos nós sem gerenciar chaves SSH ou bastion hosts, automatizar comandos operacionais em escala e obter visibilidade abrangente em toda a frota.

Estou usando o Systems Manager para operar minha nuvem. Com o lançamento da nova experiência de gerenciamento de nós no Systems Manager, ainda terei acesso às ferramentas existentes, como o Patch Manager?

Sim, você ainda terá acesso às ferramentas e recursos existentes, como o Patch Manager, o Session Manager e o Automation. Veja mais detalhes ao acessar a documentação do Systems Manager.

Por que eu deveria usar o Systems Manager?

O Systems Manager ajuda a escalar a eficiência operacional ao simplificar o gerenciamento de nós e facilitar o seu gerenciamento em execução em qualquer lugar. Instale facilmente o software, aplique patches, corrija problemas e obtenha visibilidade total em toda a frota.

Como gerencio meus nós em ambientes multinuvem e híbridos?

Para começar a gerenciar nós em ambientes multinuvem e híbridos, os clientes precisam configurar o Systems Manager e instalar o SSM Agent em nós que não são da AWS. É possível consultar a Documentação para acompanhar o processo de configuração.

Posso visualizar meus nós em todas as regiões e contas da AWS?

Sim, quaisquer que sejam os nós que você tenha, inclusive as instâncias do EC2 e servidores híbridos (veja a lista completa acima), o AWS Systems Manager oferece uma visão abrangente e centralizada para gerenciar de forma fácil todos os nós em escala. A fim de configurar o Systems Manager para a AWS Organizations, é preciso ter acesso à conta de gerenciamento de sua organização e a outra conta na sua organização com a finalidade de uso como administrador delegado. Para gerenciar os nós, a conta de administrador delegada será usada.