AWS Systems Manager 常見問答集

AWS Systems Manager 可協助您在 AWS、內部部署和多重雲端環境中集中檢視、管理和操作大規模的節點。Systems Manager 提供各種工具，可協助您完成常見的節點任務。這些工具包括：

• 使用 Patch Manager，以將修補程式套用至節點，例如安全性更新。
• Session Manager 可提供安全的節點管理，無需開啟傳入連接埠、維護堡壘主機或管理 SSH 金鑰。
• 使用 Run Command，您可以從遠端安全地管理受管節點的組態。受管節點是混合和多重雲端環境中已針對 Systems Manager 設定的任何 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體或非 EC2 機器。

您可以使用 Systems Manager 來管理節點，例如 Amazon EC2 執行個體、其他雲端上的虛擬機器、內部部署伺服器，以及其他具有 CPU 的裝置。受管節點表示 SSM Agent 已安裝在機器上，且代理程式可以與 Systems Manager 服務進行通訊。管理後，您可以利用完整的 System Manager 工具套件，透過安全性更新來修補節點，安全連線至節點，而無需管理 SSH 金鑰或堡壘主機，大規模自動化操作命令，並全面了解您的整個機群。

是 – 您仍可存取現有工具和功能，例如 Patch Manager、Session Manager 和 Automation。要進一步了解，請參閱 Systems Manager 文件。

Systems Manager 透過簡化節點管理，協助您提升營運效率，讓您能更輕鬆地管理在任何地方執行的節點。輕鬆安裝軟體、套用修補程式、修復問題，並完全了解整個機群。

若要開始管理混合和多重雲端環境中的節點，客戶需要設定 Systems Manager並在非 AWS 節點上安裝 SSM Agent。您可以參閱文件，以遵循設定程序。

是，無論您擁有什麼節點，包括 EC2 執行個體和混合伺服器 (參閱上面的完整清單)，AWS Systems Manager 都能為您提供全面的集中檢視，讓您輕鬆管理所有的大規模節點。若要為 AWS Organizations 設定 Systems Manager，您必須擁有組織的管理帳戶和組織中另一個帳戶的存取權，以用作委派管理員。若要管理節點，您將使用委派管理員帳戶。