Come posso installare l'Agente SSM in un'istanza Amazon EC2 Windows all’avvio?

Breve descrizione

L'Agente SSM è preinstallato nelle istanze create da Amazon Machine Images (AMI) con i seguenti sistemi operativi Windows Server:

• AMI Windows Server 2012 R2 pubblicate a novembre 2016 o versioni successive
• Windows Server 2016, 2019, 2022 (escluse le versioni Nano) e 2025

Per ulteriori informazioni, consulta Trova AMI con l'Agente SSM preinstallato.

Devi installare manualmente l'Agente SSM nelle istanze create da altre versioni di AMI Windows, incluse le immagini importate in AWS.

Puoi installare l'Agente SSM in più istanze Amazon EC2 esistenti. Per installare l'Agente SSM in un singolo nodo, aggiungi i dati utente a un'istanza Amazon EC2 Windows prima di avviarla. Per aggiornare automaticamente l'Agente SSM, attiva l'aggiornamento automatico dell'Agente SSM nelle impostazioni di Gestione dei gruppi di nodi, una funzionalità di AWS Systems Manager.

Risoluzione

Prerequisito: prima di installare l'Agente SSM, verifica che il sistema operativo supporti Systems Manager e che Systems Manager sia stato impostato correttamente.

È consigliabile verificare lo stato dell'Agente SSM prima di utilizzare Systems Manager in un'istanza per la prima volta. Per istruzioni, consulta Verifica lo stato dell'Agente SSM.

Installa l'Agente SSM in più istanze

Puoi aggiornare automaticamente l'Agente SSM in più di un'istanza dopo averle avviate. Per istruzioni, consulta Automate installing AWS Systems Manager agent on unmanaged Amazon EC2 nodes (Come automatizzare l'installazione dell'Agente AWS Systems Manager in nodi Amazon EC2 non gestiti).

Aggiungi i dati utente per installare l'Agente SSM in una nuova istanza

Per Windows, completa i seguenti passaggi:

1. Crea un profilo dell'istanza AWS Identity and Access Management (AWS IAM) da utilizzare con l'Agente SSM.
2. Avvia una nuova istanza EC2, quindi configurane i parametri, come immagini dell'applicazione e del sistema operativo, tipo di istanza, coppia di chiavi, impostazioni di rete e spazio di archiviazione.
3. Espandi la sezione Dettagli avanzati, quindi seleziona il profilo dell'istanza creato nel passaggio 1 dall'elenco a discesa Profilo dell'istanza IAM.
4. Nella casella Dati utente, inserisci il seguente script PowerShell:

   <powershell>$dir = $env:TEMP + "\ssm"  
   New-Item -ItemType directory -Path $dir -Force  
   cd $dir  
   (New-Object System.Net.WebClient).DownloadFile("https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe", $dir + "\AmazonSSMAgentSetup.exe")  
   Start-Process .\AmazonSSMAgentSetup.exe -ArgumentList @("/q", "/log", "install.log") -Wait  
   </powershell>

   Per ulteriori informazioni sui dati utente, consulta Dati utente in Console di gestione AWS.
5. In Riepilogo, inserisci il numero di istanze che desideri avviare.
6. Scegli Avvia istanza.

For Linux, consulta Come posso installare l'Agente SSM in un'istanza Amazon EC2 Linux al momento dell’avvio?

Attiva e pianifica gli aggiornamenti automatici dell'Agente SSM

Per istruzioni sull’aggiornamento automatico dell'Agente SSM, consulta Aggiornamento automatico dell'Agente SSM.

Per impostazione predefinita, Systems Manager verifica la presenza di aggiornamenti automatici dell'Agente SSM ogni 14 giorni. Per configurare un intervallo di tempo diverso, accedi all'area Aggiornamento automatico agente e scegli Aggiorna automaticamente agente SSM. Quindi, alla voce Specifica la pianificazione, utilizza l'opzione Pianificata per specificare la pianificazione aggiornata.

Nota: puoi specificare una pianificazione come voce basata sul tempo, denominata espressione Cron, o come voce basata sulla frequenza, denominata espressione della frequenza. Per ulteriori informazioni, consulta Espressioni Cron e della frequenza per le associazioni.

Informazioni correlate

Installazione e disinstallazione manuale dell'Agente SSM su istanze EC2 per Windows Server

Configurazione dell'Agente SSM per utilizzare un proxy per le istanze Windows Server

Che cos'è AWS Systems Manager?

Utilizzo di dell'Agente SSM sulle istanze EC2 per Windows Server