Come posso installare l'agente AWS Systems Manager (agente SSM Agent) su un'istanza Amazon EC2 per Windows al momento dell'avvio?

4 minuti di lettura

Desidero sapere come installare l'agente AWS Systems Manager (agente SSM) su un'istanza Amazon Elastic Compute Cloud (Amazon EC2) per Windows al momento dell'avvio. Desidero inoltre mantenere aggiornato l'agente SSM.

Breve descrizione

Per impostazione predefinita, l'agente SSM è installato sulle AMI Windows Server 2012 R2 pubblicate a novembre 2016 o versioni successive. L'agente SSM è installato anche per impostazione predefinita sulle AMI di Windows Server 2016, 2019 e 2022.

È necessario installare manualmente l'agente SSM su istanze Amazon EC2 create da altre versioni di AMI Windows, incluse le immagini importate in AWS. Puoi installare l'agente SSM aggiungendo i dati utente a un'istanza Amazon EC2 per Windows prima dell'avvio. Puoi mantenere aggiornato l'agente SSM attivando l'aggiornamento automatico dell'agente SSM nelle impostazioni di Fleet Manager.

A partire dal 14 gennaio 2020, Windows Server 2008 non è più supportato per gli aggiornamenti di funzionalità o sicurezza di Microsoft. Le AMI legacy per Windows Server 2008 e 2008 R2 includono ancora la versione 2 dell'agente SSM preinstallata. AWS Systems Manager non supporta più ufficialmente le versioni 2008 e non aggiorna più l'agente per queste versioni di Windows Server. La versione 3.0 dell'agente SSM potrebbe non essere compatibile con tutte le operazioni su Windows Server 2008 e 2008 R2. L'ultima versione ufficialmente supportata dell'agente SSM per Windows Server 2008 è 2.3.1644.0.

Importante: prima di installare l'agente SSM, assicurati che siano soddisfatti i seguenti requisiti:

Risoluzione

Installa l'agente SSM su un'istanza appena avviata aggiungendo i dati utente

1. Crea un profilo di istanza AWS Identity and Access Management (IAM) da utilizzare con l'agente SSM.

2. Avvia una nuova istanza Amazon Elastic Compute Cloud (Amazon EC2). Quindi configura i parametri dell'istanza, come le immagini dell'applicazione e del sistema operativo, il tipo di istanza, la coppia di chiavi, le impostazioni di rete e lo spazio di archiviazione.

3. Espandi la sezione Dettagli avanzati e, nell'elenco a discesa Profilo dell**'istanza IAM**, seleziona il profilo dell'istanza che hai creato nel passaggio 1.

4. Nella casella Dati utente, inserisci le seguenti informazioni:

<powershell>
$dir = $env:TEMP + "\ssm"
New-Item -ItemType directory -Path $dir -Force
cd $dir
(New-Object System.Net.WebClient).DownloadFile("https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe", $dir + "\AmazonSSMAgentSetup.exe")
Start-Process .\AmazonSSMAgentSetup.exe -ArgumentList @("/q", "/log", "install.log") -Wait
</powershell>

Per ulteriori informazioni, consulta Dati utente e console.

5. Inserisci il numero di istanze da avviare.

6. Avvia la tua istanza.

Per Linux, consulta Come faccio a installare l'agente AWS Systems Manager (agente SSM) su un'istanza Amazon EC2 Linux al momento dell'avvio?

Attiva l'aggiornamento automatico dell'agente SSM

1. Apri la console AWS Systems Manager.

2. Nel pannello di navigazione, scegli Fleet Manager.

3. Scegli la scheda Impostazioni, quindi scegli Aggiorna automaticamente agente SSM in Aggiornamento automatico agente.

Nota: l'impostazione Aggiorna automaticamente agente SSM si applica a tutti i nodi gestiti nella regione in cui è configurata.

4. Quindi configura il tuo parco di agenti SSM:

Per cambiare la versione dell'agente SSM a cui si aggiorna il tuo parco, scegli Modifica in **Aggiornamento automatico agente ** nella scheda Impostazioni. Quindi inserisci il numero di versione dell'agente SSM a cui desideri eseguire l'aggiornamento per Versione in Parametri. Se non specificato, l'agente si aggiorna alla versione più recente.
Per modificare la pianificazione definita (per impostazione predefinita è impostata per essere eseguita ogni 14 giorni), scegli Modifica in Aggiornamento automatico agente nella scheda Impostazioni. Quindi configura la tua pianificazione preferita utilizzando l'opzione Pianificata in Specifica la pianificazione in base alle espressioni Cron/Rate per le associazioni.
Per interrompere la distribuzione automatica delle versioni aggiornate dell'agente SSM ai nodi gestiti del tuo account, scegli Elimina in Aggiornamento automatico agente nella scheda Impostazioni. Questo elimina l'associazione State Manager che aggiorna automaticamente l'agente SSM sui nodi gestiti.