Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Systems Manager in Amazon Web Services China

亚马逊 Systems Manager （以前 Amazon EC2 Systems Manager）是一个统一的界面，可让您轻松地集中运营数据并在您的亚马逊资源中自动执行任务。 Systems Manager 缩短检测和解决基础架构中操作问题的时间。 Systems Manager 使您可以全面了解基础架构的性能和配置，简化资源和应用程序管理，并便于大规模操作和管理基础架构。

区域可用性

亚马逊 Systems Manager 在中国的以下地区可用：

亚马逊怎么样 Systems Manager 不同

以下区别适用于亚马逊 Systems Manager：

SSM 中的代理安装文件 China (Beijing) and China (Ningxia) Regions

要在 Amazon Elastic Compute Cloud (Amazon EC2) 实例上安装SSM 代理，请为您的亚马逊云科技区域和操作系统选择相应的安装文件 URL。

Amazon Linux

在亚马逊 Linux Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 Amazon Linux 实例上手动安装 SSM 代理。

Amazon Linux 2

在 Amazon Linux 2 Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 Amazon Linux 2 实例上手动安装 SSM 代理。

CentOS

在 CentOS Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 CentOS 实例上手动安装 SSM 代理

CentOS 8

CentOS 7

CentOS 6

CentOS Stream 8

在 CentOS Stream Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 CentOS Stream 实例上手动安装 SSM 代理

Debian 服务器

在 Debian 服务器 Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 Debian 服务器 SSM 实例上手动安装代理

Oracle Linux

在 Oracle Linux Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 Oracle Linux 实例上手动安装 SSM 代理

Red Hat Enterprise Linux (RHEL)

在 RHEL Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 RHEL SSM 实例上手动安装代理

RHEL 8

RHEL 7

RHEL 6

Rocky Linux

在 Rocky Linux Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 Rocky Linux 实例上手动安装 SSM 代理

SUSE 企业 Linux 服务器 (SLES)

在 SLES Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 SLES 实例上手动安装 SSM 代理

Ubuntu Server

在 Ubuntu 服务器 Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 Ubuntu 服务器实例上手动安装 SSM 代理。

Ubuntu 服务器 20.10 STR & 20.04、18.04 和 16.04 LTS 64 位（Snap）

在这些版本的 Ubuntu 服务器上安装使用 Snap 格式而不是带有安装文件网址的安装命令。有关说明，请参阅在 Ubuntu 服务器 20.10 STR 和 20.04、18.04 和 16.04 LTS 64 位（Snap）上安装 SSM 代理。

Ubuntu 服务器 16.04 和 14.04 64 位 (deb)

Ubuntu 服务器 16.04 和 14.04 32 位

Windows Server

在 Windows 服务器 Amazon EC2 实例上安装 SSM 代理时使用以下文件。有关完整说明，请参阅在 Windows Server 实例上手动安装 SSM 代理

IAM 舰队管理器远程桌面连接的权限策略

以下是您可以附加到用户或角色的示例 IAM 策略，以允许在 China (Beijing) 和 China (Ningxia) 区域中与远程桌面进行不同类型的交互。将每个示例资源占位符替换为您自己的信息。

用于连接到 EC2 实例的标准策略

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EC2",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:GetPasswordData"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSM",
            "Effect": "Allow",
            "Action": [
                "ssm:DescribeInstanceProperties",
                "ssm:GetCommandInvocation",
                "ssm:GetInventorySchema"
            ],
            "Resource": "*"
        },
        {
            "Sid": "TerminateSession",
            "Effect": "Allow",
            "Action": [
                "ssm:TerminateSession"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "ssm:resourceTag/aws:ssmmessages:session-id": [
                        "${aws:userid}"
                    ]
                }
            }
        },
        {
            "Sid": "SSMStartSession",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:111122223333:instance/*",
                "arn:aws-cn:ssm:*:111122223333:managed-instance/*",
                "arn:aws-cn:ssm:*::document/AWS-StartPortForwardingSession"
            ],
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": "ssm-guiconnect.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GuiConnect",
            "Effect": "Allow",
            "Action": [
                "ssm-guiconnect:CancelConnection",
                "ssm-guiconnect:GetConnection",
                "ssm-guiconnect:StartConnection",
                "ssm-guiconnect:ListConnections"
            ],
            "Resource": "*"
        }
    ]
}

用于连接到具有特定标签的 EC2 实例的策略

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EC2",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:GetPasswordData"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSM",
            "Effect": "Allow",
            "Action": [
                "ssm:DescribeInstanceProperties",
                "ssm:GetCommandInvocation",
                "ssm:GetInventorySchema"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSMStartSession",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ssm:*::document/AWS-StartPortForwardingSession"
            ],
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": "ssm-guiconnect.amazonaws.com"
                }
            }
        },
        {
            "Sid": "AccessTaggedInstances",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:111122223333:instance/*",
                "arn:aws-cn:ssm:*:111122223333:managed-instance/*"
            ],
            "Condition": {
                "StringLike": {
                    "ssm:resourceTag/tag key": [
                        "tag value"
                    ]
                }
            }
        },
        {
            "Sid": "GuiConnect",
            "Effect": "Allow",
            "Action": [
                "ssm-guiconnect:CancelConnection",
                "ssm-guiconnect:GetConnection",
                "ssm-guiconnect:StartConnection",
                "ssm-guiconnect:ListConnections"
            ],
            "Resource": "*"
        }
    ]
}

亚马逊政策 IAM Identity Center 用户连接到 EC2 实例

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SSO",
            "Effect": "Allow",
            "Action": [
                "sso:ListDirectoryAssociations*",
                "identitystore:DescribeUser"
            ],
            "Resource": "*"
        },
        {
            "Sid": "EC2",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:GetPasswordData"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SSM",
            "Effect": "Allow",
            "Action": [
                "ssm:DescribeInstanceInformation",
                "ssm:DescribeInstanceProperties",
                "ssm:GetCommandInvocation",
                "ssm:GetInventorySchema"
            ],
            "Resource": "*"
        },
        {
            "Sid": "TerminateSession",
            "Effect": "Allow",
            "Action": [
                "ssm:TerminateSession"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "ssm:resourceTag/aws:ssmmessages:session-id": [
                        "${aws:userName}"
                    ]
                }
            }
        },
        {
            "Sid": "SSMStartSession",
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:*:instance/*",
                "arn:aws-cn:ssm:*:*:managed-instance/*",
                "arn:aws-cn:ssm:*:*:document/AWS-StartPortForwardingSession"
            ],
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": "ssm-guiconnect.amazonaws.com"
                }
            }
        },
        {
            "Sid": "SSMSendCommand",
            "Effect": "Allow",
            "Action": [
                "ssm:SendCommand"
            ],
            "Resource": [
                "arn:aws-cn:ec2:*:*:instance/*",
                "arn:aws-cn:ssm:*:*:managed-instance/*",
                "arn:aws-cn:ssm:*:*:document/AWSSSO-CreateSSOUser"
            ]
        },
        {
            "Sid": "GuiConnect",
            "Effect": "Allow",
            "Action": [
                "ssm-guiconnect:CancelConnection",
                "ssm-guiconnect:GetConnection",
                "ssm-guiconnect:StartConnection",
                "ssm-guiconnect:ListConnections"
            ],
            "Resource": "*"
        }
    ]
}

文档