AWS Systems Manager のよくある質問

ページトピック

全般

全般

AWS Systems Manager は、AWS、オンプレミス、マルチクラウド環境の大規模なノードを一元的に表示、管理、運用するのに役立ちます。Systems Manager には、一般的なノードタスクを完了するのに役立つさまざまなツールが用意されています。次のようなツールがあります。

  • Patch Manager を使用して、セキュリティアップデートなどのパッチをノードに適用します。
  • Session Manager を使用して、受信ポートを開いたり、踏み台ホストを維持したり、SSH キーを管理したりする必要なく、安全にノードを管理できます。
  • Run Command を使用して、マネージド型ノードの設定をリモートで安全に管理できます。マネージド型ノードとは、任意の Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、または Systems Manager 用に設定されたハイブリッドおよびマルチクラウド環境内の非 EC2 マシンです。

Systems Manager を使用して、Amazon EC2 インスタンス、他のクラウド上の仮想マシン、オンプレミスサーバー、および CPU を搭載したその他のデバイスなどのノードを管理できます。マネージド型ノードとは、SSM エージェントがマシンにインストールされ、エージェントが Systems Manager サービスと通信できることを意味します。管理を始めると、Systems Manager ツール一式を活用して、セキュリティアップデートをノードにパッチしたり、SSH キーや踏み台ホストを管理せずにノードに安全に接続したり、運用コマンドを大規模に自動化したり、フリート全体を包括的に可視化したりできます。

はい。Patch ManagerSession ManagerAutomation などの既存のツールや機能には引き続きアクセスできます。詳細については、Systems Manager のドキュメントをご覧ください。

Systems Manager は、ノード管理を簡素化し、場所を問わず稼働しているノードを簡単に管理できるようにすることで、運用効率を高めるのに役立ちます。ソフトウェアのインストール、パッチの適用、問題の修正が簡単に行え、フリート全体を可視化できます。

ハイブリッド環境とマルチクラウド環境でノードの管理を開始するには、Systems Manager をセットアップし、SSM エージェントを AWS 以外のノードにインストールする必要があります。ドキュメンテーションを参照してセットアッププロセスを進めることができます。

はい。EC2 インスタンスやハイブリッドサーバー (上記の全リストを参照) を含め、所有しているノードを問わず、AWS Systems Manager では包括的で一元化されたビューが提供され、すべてのノードを大規模かつ簡単に管理できます。AWS Organizations 向けに Systems Manager を設定するには、組織の管理アカウントへのアクセス権と、委任管理者として使用する組織内の別のアカウントへのアクセス権が必要です。ノードを管理するには、委任管理者アカウントを使用します。