AWS Systems Manager（SSM）

本ページは、AWS に関する個人の勉強および勉強会で使用することを目的に、AWS ドキュメントなどを参照し作成しておりますが、記載の誤り等が含まれる場合がございます。

最新の情報については、AWS 公式ドキュメントをご参照ください。

AWS 上のリソースを表示したり、インスタンスを制御するために使用できる AWS のマネージドサービスです。「インスタンスのパッチ管理」「アンチウィルス定義の更新」「ソフトウェアのインストール状況確認」「運用タスクの自動化」等の機能があります。

Black Belt

【AWS Black Belt Online Seminar】AWS Systems Manager(YouTube)(38:57)

black-belt-ssm

black-belt-ssm-state-manager

black-belt-ssm-hybrid-activations

black-belt-ssm-inventory

black-belt-ssm-explorer-opscenter

black-belt-ssm-incident-manager

Systems Manager の前身のサービス名である「Amazon Simple Systems Manager」の略称が SSM でしたので、それに由来しています。

Systems Manager を使ってサーバーを管理するには、マネージドノード（または、マネージドインスタンス）となっている必要があります。マネージドノードとは・・・

SSM Agent が導入されていること。オンプレミスサーバにも導入できます。
インスタンスのアウトバンドが確保されていること。具体的には、以下のエンドポイントに対して HTTPS 通信が行える必要があります。
- ec2messages.region.amazonaws.com
- ssm.region.amazonaws.com
- ssmmessages.region.amazonaws.com
AWS 管理ポリシー AmazonSSMManagedInstanceCore を与えるか、同等の権限を付与する必要があります。

SSM Agent とは Systems Manager でこれらのリソースを更新、管理、設定できるようにするソフトウェアです。

SSM Agent は事前にプリインストールされているものがあります。事前にインストールされている場合は、適切なポリシーが付与されていればすぐに利用することができます。（参考＞SSM Agent がプリインストールされた Amazon Machine Images (AMIs)）

運用管理、アプリケーション管理、変更管理、ノード管理の４つの機能があります。