Описание тега amazon-systems-manager

AWS Systems Manager (ранее Amazon EC2 Systems Manager) - это унифицированный интерфейс, который позволяет легко централизовать операционные данные и автоматизировать задачи в ваших ресурсах AWS.
1 ответ

AWS SSM для исправления локальных серверов?

Я пытаюсь установить исправления на локальных серверах, используя aws SSM. Когда я использую "команду запуска", я указываю тег, чтобы ограничить исправления набором серверов.К сожалению, это не список целевых серверов на основе выбора тегов. Есть ли…
0 ответов

Как сделать резервную копию EC2 перед обновлением патча с помощью системного менеджера AWS?

В общем, следует ли нам сделать резервную копию EC2 с использованием, например, AMI, до того, как обновление EC2 будет обновлено администратором системы AWS? и если да, как сделать это автоматизированным, чтобы он работал вместе с расписанием, указа…
2 ответа

Доступ к хранилищу параметров из VPC / Lambda

Моя лямбда-функция может получить доступ к параметрам системного менеджера (ssm.getParameter), когда НЕ находится в VPC. Когда я добавляю лямбда-функцию к своему VPC, я теряю доступ к SSM. Время ожидания функции истекло. Очевидно, мне не хватает нас…
1 ответ

Типы параметров менеджера системы AWS EC2

Я пытаюсь использовать Amazon EC2 Systems Manager ( http://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html) для создания типа документа "Автоматизация". (среди прочего) пометить AMI, который он только что создал. Вы…
07 июн '17 в 22:03
0 ответов

Как хранить динамические переменные стека CloudFormation?

В настоящее время я использую AutoScalingGroups для управления жизненным циклом узлов в стеке. Во время создания стека сценарии создают ключ ssh, который затем используется всеми узлами кластера, чтобы пользователь-администратор мог использовать ssh…
0 ответов

Документ команды запуска AWS SSM - запустить определенный скрипт

Я нахожусь в среде высокой степени безопасности и собираюсь настроить несколько экземпляров EC2, которыми можно дистанционно управлять с помощью AWS Run Command, но с очень ограниченным набором доступных действий. Обычно для экземпляра SSH отключен.…
0 ответов

Как проверить, существует ли параметр в Systems Manager из CloudFormation

Читая документацию AWS здесь, я нашел следующее утверждение: AWS:: SSM:: Параметры:: Имя Имя ключа параметра системного менеджера. Используйте этот параметр, если вы хотите передать ключ параметра. Например, вы можете использовать этот тип для прове…
0 ответов

AWS Lambda Python 3.6 - SSM to EC2 - выполняет команды как пользователь root, а не как пользователь

проблема Я выполняю команды на экземпляре Centos 7 EC2 через SSM в Lambda (Python 3.6). К сожалению, SSM выполняет команды от имени пользователя root. Мне нужно, чтобы команды были выполнены с пользователем Centos по умолчанию. Есть ли способ измени…
1 ответ

AWS Run Command действует иначе, чем на локальном сервере

У меня проблемы с запуском команд на инстансе EC2 с моего сервера Bamboo. У меня есть команда, сгенерированная из команды "Выполнить" в консоли AWS. Я помещаю эту команду в скрипт на моем бамбуковом сервере и запускаю ее: aws ssm send-command --docu…
3 ответа

Команда запуска AWS: Python не найден

Я использую Boto3 SSM для запуска команд в моем экземпляре. Когда я запускаю простую команду, такую ​​как эхо hello world или же mkdir abc он работает нормально и дает мне ожидаемый результат. но когда я пытаюсь бежать python -V или любая другая ком…
1 ответ

Запуск обновлений на EC2, которые откатываются при сбое проверки статуса

Я устанавливаю процесс исправления для серверов EC2, на которых запущено веб-приложение. Мне нужно создать автоматизированный процесс, который устанавливает системные обновления, но возвращается к последнему работающему экземпляру ec2, если веб-прил…
0 ответов

Отключен вывод команды SSM между учетными записями в S3, доступ к отчетам о содержимом запрещен

Я пытаюсь создать оркестровку операций и отчетов из одной учетной записи, охватывающей другие учетные записи AWS. Мне удалось вызвать команду SSM send из учетной записи Hub и посмотреть, какие файлы создаются в учетной записи S3 Hub. Но когда я пыта…
1 ответ

Изменить / добавить имя управляемого экземпляра после активации в Systems Manager

Я настраивал Amazon EC2 Systems Manager для управления настройкой управления исправлениями Windows. Все выглядит хорошо, поскольку мы можем получить локальные серверы, перечисленные в консоли, используя активацию. Я активировал следующие серверы при…
1 ответ

Как автоматически обновлять экземпляры AWS windows EC2, когда обновления становятся доступными

Я работаю с экземплярами окон AWS EC2, и моя цель состоит в том, чтобы связать их с окном обслуживания или базовой линией исправления (я не уверен, какой именно), чтобы запланировать автоматизацию, которая, когда обновления для экземпляра становятся…
1 ответ

Менеджер систем AWS Как добавить задержку между шагами по автоматизации

У меня есть шаблон автоматизации AMI, который я использую для создания своего пользовательского AMI. Во время создания AMI я хочу добавить небольшую задержку перед выключением, чтобы позволить экземпляру EC2 завершить некоторую оптимизацию при перво…
3 ответа

Обновление Raspberry Pi при загрузке с использованием сервиса AWS SSM

После этого объявления о поддержке Raspberry Pi в Raspbian OS в сервисе AWS Simple Systems Manager (SSM) я начал использовать его для управления парком устройств Raspberry Pi. В частности, есть один сценарий, я не уверен, как с ним справиться, и мож…
1 ответ

Разница между cfn-init и SSM?

Я знаю их общий обзор, но каков практический сценарий для каждого из них? Поскольку cfn-init используется для начальной загрузки серверов, а SSM помогает выполнять команды через документы ssm.
1 ответ

Менеджер сеансов AWS Raspberry-pi/Beaglebone

Я пытаюсь управлять Beaglebones/Raspberry-pis с помощью AWS System Manager. Я зарегистрировал его в диспетчере систем AWS, показанном на рисунке ниже. Тем не менее, он не отображается на вкладкеSession Manager На вкладке "Управление экземплярами" я …
2 ответа

Как использовать Get-SSMParameterList CmdLet для обработки параметров с определенным префиксом

Я хочу написать скрипт Powershell, который будет получать все параметры из хранилища параметров AWS SSM, которые принадлежат моему приложению, затем выполнять итерацию по параметрам и выполнять действия для каждого из них. Параметры для моего прилож…
7 ответов

Как экспортировать параметры из хранилища параметров aws и импортировать в другой аккаунт

В моем первом аккаунте aws параметры указаны следующим образом: /config/a => value1 /config/b => value2 /config/c/a => value31 /config/c/b => value32 Я хочу переместить их на мой второй аккаунт AWS. Я создал эти параметры в хранилище пар…