AWS Systems Manager

在 AWS 以及多云和混合环境中大规模管理节点

AWS Systems Manager 的优势

Systems Manager 为贵组织的账户和区域中的节点提供了一个集中视图。快速访问节点信息,例如 ID、名称、操作系统详细信息、已安装的代理以及标签。使用 Amazon Q 开发者版,以自然语言查询节点元数据,从而帮助您更快地发现问题并采取行动。
自动执行常见的操作任务,并减少维护系统时需要投入的时间和精力。借助 Systems Manager,您能够以安全可靠的方式大规模远程管理节点,无需登录服务器,也无需使用堡垒主机、SSH 或远程 PowerShell。使用 AWS Systems Manager,您可以跨节点组轻松自动执行常见的操作任务,例如注册表编辑、用户管理以及软件和补丁安装。
Systems Manager Agent(SSM Agent)可以在 AWS、本地和多云的任何环境中运行,这样,Systems Manager 就能够提供开箱即用的可见性,并简化托管式节点的维护。安排自动运行诊断,以识别 SSM Agent 问题。随后,您可以使用预定义的运行手册修复问题。托管之后,节点可以有效地执行关键的操作任务,例如使用安全更新修补节点、启动记录的会话以及远程运行命令。
自动配置和持续管理您的应用程序和资源。

工具

一旦您的节点由 Systems Manager 管理,您就可以使用全套 Systems Manager 工具和安全更新对节点进行修补、在不管理 SSH 密钥或堡垒主机的情况下安全地连接到节点、大规模自动执行操作命令,以及获得整个实例集的全面可见性。

使用案例

在单一控制台中汇总数据,并获得跨 AWS 服务(例如 Amazon CloudWatchAWS CloudTrailAWS Config)以及第三方工具的可操作见解。

利用运营数据轻松管理应用程序并在关联的 AWS Resource Groups 中快速识别问题。

跨 AWS、本地和其他云端自动执行修补和资源更改等流程。在运营问题影响用户之前快速进行诊断和修复。

调整您的安全性和合规性状况并事后分析安全事件,以防止未来再次发生。


深入了解 AWS