• Amazon Systems Manager CloudWatch 控制面板在 2026 年 4 月 30 日之后将不再可用。客户可以像现在一样继续使用 Amazon CloudWatch 控制台来查看、创建和管理其 Amazon CloudWatch 控制面板。有关更多信息，请参阅 [Amazon CloudWatch 控制面板文档](https://docs.amazonaws.cn/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)。

# 使用 Quick Setup 为组织设置默认主机管理配置
为组织设置“默认主机管理配置”

借助Quick Setup（Amazon Systems Manager 中的一项工具），您可以为自己在 Amazon Organizations 中添加到组织的所有账户和区域激活默认主机管理配置。这样可以确保组织中所有 Amazon Elastic Compute Cloud（EC2）实例上的 SSM Agent 保持更新，并且可以连接到 Systems Manager。

**开始前的准备工作**  
您必须满足以下要求才能启用此设置。
+ 组织中要管理的所有 EC2 实例上都已安装了最新版本的 SSM Agent。
+ 要管理的 EC2 实例使用的是实例元数据服务版本 2（IMDSv2）。
+ 您使用具有管理员权限的 Amazon Identity and Access Management（IAM）身份（用户、角色或组）登录组织的管理账户（如在 Amazon Organizations 中所指定）。

**使用默认 EC2 实例管理角色**  
默认主机管理配置将使用 Systems Manager 的 `default-ec2-instance-management-role` 服务设置。该角色具有您希望提供给组织中所有账户的权限，从而便于在实例上的 SSM Agent 与云端 Systems Manager 服务之间进行通信。

如果您已经使用 [https://docs.amazonaws.cn/cli/latest/reference/ssm/update-service-setting.html](https://docs.amazonaws.cn/cli/latest/reference/ssm/update-service-setting.html) CLI 命令设置了该角色，则默认主机管理配置将使用该角色。如果您尚未设置，Quick Setup 将为您创建并应用该角色。

要检查是否已经为您的组织指定了该角色，请使用 [https://docs.amazonaws.cn/cli/latest/reference/ssm/get-service-setting.html](https://docs.amazonaws.cn/cli/latest/reference/ssm/get-service-setting.html) 命令。

## 启用每两周自动更新 SSM Agent


按照以下过程为整个 Amazon Organizations 组织启用“默认主机管理配置”选项。

**启用每两周自动更新 SSM Agent**

1. 访问 [https://console.aws.amazon.com/systems-manager/](https://console.amazonaws.cn/systems-manager/)，打开 Amazon Systems Manager 控制台。

1. 在导航窗格中，请选择 **Quick Setup**。

1. 在**默认主机管理配置**选项片上，选择**创建**。
**提示**  
如果您的账户中已经有一个或多个配置，请先选择**库**选项卡或**配置**部分的中的**创建**按钮以查看卡片。

1. 在**配置选项**部分中，选择**启用每两周自动更新 SSM Agent**。

1. 选择 **Create**（创建）。