試験ででそうなので、AWS Systems Manager を纏めてみた。というか触ってみた。

セッションマネージャだけはやったことある。
AWS Session Manager ハンズオン

#1.AWS Systems Managerとは#
AWS内に構築したEC2インスタンスなどのリソースを統合的に可視化、管理し、運用オペレーションなどの自動化などの制御を実現するサービスです。
AWSのリソースだけでなく、オンプレミスに構築されたサーバも含め、ハイブリッドでリソースや運用状況の可視化および自動化を実現できます。

#2.機能##

##2-1 運用オペレーションの自動化##

機能	説明
メンテナンスウィンドウ	定期的に行う運用作業やサービス停止の実施時間帯をスケジューリングして定義します。
ランコマンド	SSHやRDPを使用せず、安全にEC2インスタンス上のOSに接続し、コマンド実行などの一括操作を行う。
セッションマネージャ	SSHやRDPを使用せず、リモートアクセスを行う。
オートメーション	一連の運用作業のフローを定義し、自動化する。

##2-2 リソース構成の可視化と管理##

機能	説明
アクティベーション	オンプレミス、AWS以外のサービス、デバイスを登録する。
マネージドインスタンス	EC2やオンプレミス仮想マシンの一元的な可視化と管理を行う。
ステートマネージャ	OS設定値をポリシーに定義し、それを維持する。
インベントリ	インストールソフトウェア一覧を収集、検索する
パッチマネージャ	OSパッチの選択と適用を自動化に実施する。
ドキュメント	Systems Manager自体の設定や操作を記述するためのドキュメント
パラメータストア	設定値やパスワードなどを集中管理する階層型ストレージで、IMAなどのアクセス制御サービスから参照できる。

#3.準備するもの#

Systems Manager APIへのアクセス経路
インターネットへのアウトバウントアクセス（SSM AgentはSystems Manager APIを呼び出すため、インバウンドは不要）
VPCエンドポイント
IAMロール
IAM ポリシー「AmazonEC2RoleforSSM」を割り当て
SSM Agent
AWSが提供するAMIの一部には、デフォルトでSSMエージェントがインストールされています。それ以外は手動でインストールします。
CloudWatch AgentやInspector Agentは後からSSMを使用してインストールすれば良い.

#4.やってみる#

【3.準備するもの】は整っているものとします。

##4-1 ランコマンド##
ランコマンドで、SSMAgentのインストールとシェルスクリプトを利用して yum　update を実行してみます。

「マネージドインスタンス」から対象にインスタンスを選択し、「コマンドを実行」を選択。

今回は「AWS-UpdateSSMAgent」を「実行」してみる。

下記のとおり実行されたことがわかる。

今度は同じように「AWS-RunShellScript」で sudo yum update -y を実行してみる。

「出力」から実行されたことがわかる。

##4-2 ステートマネージャ##
ドライバーが利用可能になると自動的に新しい AWS PV ドライバーをダウンロードしてインストールするようステートマネージャーを設定する方法を示します。

どのインスタンスを、
いつ、
何を処理するのかを指定する。
ドキュメントは「AWS-ConfigureAWSPackage」、パラメータは「Install」Name「AWSPVDriver」とします。
なお、今回は実行するだけなので特にスケジュールはしていません。

「出力」から実行されたことがわかる。

今後も追加していく予定。。。

#リンク#
パッチマネージャーで hooks をかけれるように