Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

亚马逊 Systems Manager

Amazon Systems Manager （以前 Amazon EC2 Systems Manager）是一个统一的界面，可让您轻松地集中运营数据并自动执行跨亚马逊资源的任务。 Systems Manager 缩短了检测和解决基础架构中操作问题的时间。 Systems Manager 为您提供基础架构性能和配置的完整视图，简化资源和应用程序管理，并便于大规模操作和管理基础架构。

区域可用性

Systems Manager Amazon 已在中国的以下地区上市：

功能可用性和实现差异

在中国实施的 Amazon Web Ser Systems Manager vices 在以下方面具有独特性。

SSM 北京和宁夏区域的代理安装文件

要在 Amazon Elastic Compute Cloud (Amazon EC2) 实例上安装SSM 代理，请为您的 Amazon Web Services 区域和操作系统选择相应的安装文件 URL。

Amazon Linux

在亚马逊 Linux Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 Amazon Linux 实例上手动安装 SSM 代理。

Amazon Linux 2

在 Amazon Linux 2 Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 Amazon Linux 2 实例上手动安装 SSM 代理。

CentOS

在 CentOS Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 CentOS SSM 实例上手动安装代理

CentOS 8

CentOS 7

CentOS 6

CentOS Stream 8

在 CentOS Stream Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 CentOS Stream 实例上手动安装 SSM 代理

Debian 服务器

在 Debian 服务器 Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 Debian 服务器 SSM 实例上手动安装代理

Oracle Linux

在 Oracle Linux Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 Oracle Linux 实例上手动安装 SSM 代理

Red Hat Enterprise Linux (RHEL)

在 RHEL Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 RHEL SSM 实例上手动安装代理

RHEL 8

RHEL 7

RHEL 6

Rocky Linux

在 Rocky Linux Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 Rocky Linux 实例上手动安装 SSM 代理

SUSE 企业 Linux 服务器 (SLES)

在 SLES Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 SLES 实例上手动安装 SSM 代理

Ubuntu Server

在 Ubuntu 服务器 Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 Ubuntu 服务器实例上手动安装 SSM 代理。

Ubuntu Server 20.10 STR 和 20.04、18.04 和 16.04 LTS 64 位（Snap）

在这些版本的 Ubuntu Server 上安装使用 Snap 格式而不是安装命令来安装 URLs 文件。有关说明，请参阅在 Ubuntu Server 20.10 STR 和 20.04、18.04 和 16.04 LTS 64 位（Snap）上安装 SSM 代理。

Ubuntu Server 16.04 和 14.04 64 位 (deb)

Ubuntu 服务器 16.04 和 14.04 32 位

Windows Server

在 Windows 服务器 Amazon EC2 实例上安装 SSM 代理时，请使用以下文件。有关完整说明，请参阅在 Windows 服务器实例上手动安装 SSM 代理

IAM 舰队管理器远程桌面连接的权限策略

以下是您可以附加到用户或角色的 IAM 策略示例，以允许在北京和宁夏区域与远程桌面进行不同类型的交互。将每个示例资源占位符替换为您自己的信息。

连接 EC2 实例的标准策略

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EC2",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:GetPasswordData"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSM",
            "Effect": "Allow",
            "Action": [
                "ssm:DescribeInstanceProperties",
                "ssm:GetCommandInvocation",
                "ssm:GetInventorySchema"
            ],
            "Resource": "*"
        },
        {
            "Sid": "TerminateSession",
            "Effect": "Allow",
            "Action": [
                "ssm:TerminateSession"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "ssm:resourceTag/aws:ssmmessages:session-id": [
                        "${aws:userid}"
                    ]
                }
            }
        },
        {
            "Sid": "SSMStartSession",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:111122223333:instance/*",
                "arn:aws-cn:ssm:*:111122223333:managed-instance/*",
                "arn:aws-cn:ssm:*::document/AWS-StartPortForwardingSession"
            ],
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": "ssm-guiconnect.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GuiConnect",
            "Effect": "Allow",
            "Action": [
                "ssm-guiconnect:CancelConnection",
                "ssm-guiconnect:GetConnection",
                "ssm-guiconnect:StartConnection",
                "ssm-guiconnect:ListConnections"
            ],
            "Resource": "*"
        }
    ]
}

连接带有特定标签的 EC2 实例的策略

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EC2",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:GetPasswordData"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSM",
            "Effect": "Allow",
            "Action": [
                "ssm:DescribeInstanceProperties",
                "ssm:GetCommandInvocation",
                "ssm:GetInventorySchema"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSMStartSession",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ssm:*::document/AWS-StartPortForwardingSession"
            ],
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": "ssm-guiconnect.amazonaws.com"
                }
            }
        },
        {
            "Sid": "AccessTaggedInstances",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:111122223333:instance/*",
                "arn:aws-cn:ssm:*:111122223333:managed-instance/*"
            ],
            "Condition": {
                "StringLike": {
                    "ssm:resourceTag/tag key": [
                        "tag value"
                    ]
                }
            }
        },
        {
            "Sid": "GuiConnect",
            "Effect": "Allow",
            "Action": [
                "ssm-guiconnect:CancelConnection",
                "ssm-guiconnect:GetConnection",
                "ssm-guiconnect:StartConnection",
                "ssm-guiconnect:ListConnections"
            ],
            "Resource": "*"
        }
    ]
}

Amazon IAM Identity Center 用户连接 EC2 实例的政策

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SSO",
            "Effect": "Allow",
            "Action": [
                "sso:ListDirectoryAssociations*",
                "identitystore:DescribeUser"
            ],
            "Resource": "*"
        },
        {
            "Sid": "EC2",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:GetPasswordData"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSM",
            "Effect": "Allow",
            "Action": [
                "ssm:DescribeInstanceInformation",
                "ssm:DescribeInstanceProperties",
                "ssm:GetCommandInvocation",
                "ssm:GetInventorySchema"
            ],
            "Resource": "*"
        },
        {
            "Sid": "TerminateSession",
            "Effect": "Allow",
            "Action": [
                "ssm:TerminateSession"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "ssm:resourceTag/aws:ssmmessages:session-id": [
                        "${aws:userName}"
                    ]
                }
            }
        },
        {
            "Sid": "SSMStartSession",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:*:instance/*",
                "arn:aws-cn:ssm:*:*:managed-instance/*",
                "arn:aws-cn:ssm:*:*:document/AWS-StartPortForwardingSession"
            ],
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": "ssm-guiconnect.amazonaws.com"
                }
            }
        },
        {
            "Sid": "SSMSendCommand",
            "Effect": "Allow",
            "Action": [
                "ssm:SendCommand"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:*:instance/*",
                "arn:aws-cn:ssm:*:*:managed-instance/*",
                "arn:aws-cn:ssm:*:*:document/AWSSSO-CreateSSOUser"
            ]
        },
        {
            "Sid": "GuiConnect",
            "Effect": "Allow",
            "Action": [
                "ssm-guiconnect:CancelConnection",
                "ssm-guiconnect:GetConnection",
                "ssm-guiconnect:StartConnection",
                "ssm-guiconnect:ListConnections"
            ],
            "Resource": "*"
        }
    ]
}

指南和参考

中国的 Amazon Web Services 用户指南有 HTML 和 PDF 版本，有中文和英文两种版本。API 参考以 HTML 和 PDF 格式提供。有些 API 参考可能仅提供英文版。目前，并非所有 API 参考在北京和宁夏区域都可用。某些 API 参考文献的链接将带您进入全球亚马逊 Web Services 网站。请注意，指南和参考资料中描述的某些特性和功能可能无法在当前的 Amazon Web Services 中国版本中提供。

关于中国亚马逊 Web Services 的一般信息

以下信息适用于在中国地区提供的所有 Amazon Web Services。

中国地区的亚马逊 Web Services 账户

要在北京和宁夏区域使用服务，您需要一个账户和每个区域的专属证书。

中国亚马逊 Web Services 的域名

中国亚马逊 Web Services 的域名是 www.amazonaws.cn。

终端节点和 Amazon 资源名称 (ARNs)

有关终端节点和 ARNs 中国亚马逊云科技服务的信息，请参阅终端节点 ARNs 和中国亚马逊云科技服务的终端节点。

可用区 适用于中国地区

中国亚马逊 Web Services 的一般信息

以下内容适用于在中国地区提供的所有 Amazon Web Services。有关特定 Amazon Web Services 的详细信息，请参阅本指南中的特定服务主题。

亚马逊 Web Services 控制台

中国 Amazon Web Services 的主机是中国独有的。Amazon Web Services 指南中的屏幕截图可能与您在主机上看到的屏幕截图不同。有关服务功能差别的信息，请参阅本指南中针对各项服务的主题。

代码示例

Amazon Web Services 文档可能包括非北京和 ARNs 宁夏区域特有的终端节点和代码示例。使用示例时，请确认您使用的是您所在地区的终端节点和 ARNs 终端节点。