Amazon SSM Agent 安装与使用指南

1. 项目介绍

Amazon SSM Agent（Amazon Systems Manager Agent）是运行在 Amazon EC2 实例、本地服务器或虚拟机（VM）上的软件。它使得 AWS Systems Manager 能够更新、管理和配置这些资源。SSM Agent 处理来自 AWS Systems Manager 服务的请求，并按照请求中的指定配置实例。处理完成后，SSM Agent 通过 Amazon Message Gateway Service (ssmmessages) 将状态和执行信息发送回 AWS Systems Manager 服务。

2. 项目快速启动

2.1 安装 SSM Agent

2.1.1 在 Linux 上安装 SSM Agent

首先，确保你的 Linux 系统满足以下要求：

• 内核版本 3.2 或更高

然后，使用以下命令安装 SSM Agent：

mkdir /tmp/ssm
curl https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm -o /tmp/ssm/amazon-ssm-agent.rpm
sudo yum install -y /tmp/ssm/amazon-ssm-agent.rpm
sudo systemctl enable amazon-ssm-agent
sudo systemctl start amazon-ssm-agent

2.1.2 在 Windows 上安装 SSM Agent

首先，确保你的 Windows 系统满足以下要求：

• Windows PowerShell 3.0 或更高

然后，使用以下 PowerShell 命令安装 SSM Agent：

mkdir C:\Temp\SSM
Invoke-WebRequest `
    -Uri https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe `
    -OutFile C:\Temp\SSM\AmazonSSMAgentSetup.exe
C:\Temp\SSM\AmazonSSMAgentSetup.exe /install
Restart-Service AmazonSSMAgent

2.2 配置 IAM 角色

为了使 SSM Agent 能够与 AWS Systems Manager 服务通信，你需要为实例配置适当的 IAM 角色。以下是创建 IAM 角色的步骤：

1. 登录 AWS 管理控制台。
2. 导航到 IAM 服务。
3. 创建一个新的 IAM 角色，并附加 AmazonEC2RoleforSSM 策略。
4. 将该角色分配给你的 EC2 实例。

3. 应用案例和最佳实践

3.1 远程管理 EC2 实例

SSM Agent 允许你通过 AWS Systems Manager 远程管理 EC2 实例。你可以执行以下操作：

• 远程执行 Shell 脚本
• 安装或更新软件包
• 配置实例设置

3.2 自动化部署和配置

通过 SSM Agent，你可以自动化部署和配置任务。例如，你可以使用 AWS Systems Manager 的自动化文档来执行以下任务：

• 自动更新实例上的软件
• 自动配置网络设置
• 自动备份数据

3.3 安全管理

SSM Agent 还支持 Session Manager，允许你通过浏览器或 AWS CLI 安全地管理 EC2 实例，而无需打开 SSH 端口。

4. 典型生态项目

4.1 AWS Systems Manager

AWS Systems Manager 是一个管理工具集合，允许你自动化操作、管理配置和监控资源。SSM Agent 是 AWS Systems Manager 的核心组件之一。

4.2 AWS Lambda

你可以使用 AWS Lambda 与 SSM Agent 集成，自动执行管理任务。例如，当新实例启动时，Lambda 函数可以自动安装 SSM Agent 并配置实例。

4.3 Amazon CloudWatch

通过 Amazon CloudWatch，你可以监控 SSM Agent 的运行状态和性能指标。你可以设置警报，以便在 SSM Agent 出现问题时及时收到通知。

通过以上步骤，你可以快速启动并使用 Amazon SSM Agent，实现对 EC2 实例、本地服务器和虚拟机的远程管理和自动化配置。