針對您在現場部署資料中心 EC2 執行個體或虛擬機器上的作業系統和應用程式,狀態管理員可幫助您定義設定,並確保所有設定維持一致。使用狀態管理員,您便可以控制設定的詳細資訊,例如 EC2 執行個體設定、防毒定義、防火牆設定等,您只須在 EC2 管理主控台按幾下就能為您的執行個體定義設定政策。狀態管理員會依據您的排程自動審查您的部署,並與指定的設定政策進行比較,如果您的系統設定有變更且不符合政策,狀態管理員會重新套用政策使設定恢復為理想的狀態,您可以隨時查詢狀態管理員檢視部署的狀態,以提升可見度並維持合規。

開始使用 >>

Amazon EC2 Systems Manager 現在已正式上市

免費試用 Amazon EC2 Systems Manager

針對執行於 AWS 或現場部署資料中心的執行個體與軟體,您可以使用狀態管理員指定並自動維持理想的設定。狀態管理員可協助您自動套用設定變更、執行個體設定或安裝修補程式,有助於定義並強制執行設定政策。

狀態管理員讓您定期將政策重新套用至執行個體,以減少設定不一致的情形,您可以隨時查詢狀態管理員檢視設定的狀態,以確保系統組態與設定符合政策。

您可以使用狀態管理員定義重要屬性,例如連接埠設定、防火牆組態、反惡意軟體定義。狀態管理員可依據您定義的排程查詢系統設定,然後自動強制執行您定義的設定,以確保系統安全設定符合您的要求。

如果您有多層應用程式,例如具有前端和自動擴展 Web 伺服器群組的網站,您可以使用狀態管理員確保整體應用的一致性。針對在已安裝軟體的自動擴展群組中啟動的執行個體,您可以建立設定,然後持續檢查網路設定,同樣的,您也可以為 EC2 或現場部署資料庫伺服器定義設定政策。