SSM 代理版本 3.0 - Amazon Web Services Systems Manager
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

SSM 代理版本 3.0

2020 年 9 月 21 日Amazon Web Services Systems Manager发布了Amazon Web Services Systems Manager代理(SSM 代理)版本 3.0。请注意有关此版本的以下重要详细信息:

  • 3.0 版本与版本 2.x 向后兼容。

  • 如果您将托管实例配置为使用目标版本自动更新 SSM Agent$LATEST(自动更新的默认配置),Systems Manager 会自动将您的实例上的代理更新到 3.0 版,并删除版本 2.x。

    如果手动下载 SSM 代理,系统将安装版本 2.x。

  • 当您更新到版本 3.0 时,系统将重命名amazon-ssm-agent在您的托管实例上设置为ssm-agent-worker。然后,更新将安装一个名为amazon-ssm-agent。新的二进制文件作为ssm-agent-worker。这些区域有:ssm-agent-worker二进制文件直接与 Systems Manager 通信以处理请求。

    重要

    在安全环境中运行 SSM 代理的客户必须添加ssm-agent-worker添加到计算环境中的允许列表,然后再升级。

  • 仍支持版本 2.x,但它将被弃用。

  • Amazon Machine Images(AMIs)安装版本 2.x,直到 2.x 被弃用。

  • 截至 2020 年 1 月 14 日Windows Server2008不再支持以获取来自微软的功能或安全更新。传统Amazon Machine Images(AMIs) 用于Windows Server2008 和 2008 R2 仍包含预安装的 SSM 代理版本 2,但 Systems Manager 不再正式支持 2008 版本,并且不再更新这些版本的Windows Server。此外,SSM 代理版本 3.0可能不会兼容所有操作Windows Server2008 R2。最终官方支持的 SSM 代理版本Windows Server2008 年版本为 2.3.1644.0。

  • 使用 3.0 版,SSM 代理启动和更新事件将记录在实例上。有关查看 SSM 代理日志文件的信息,请参阅查看 SSM 代理日志

  • 当系统记录启动或更新事件时,您可以使用 Amazon CloudWatch 在 SSM 代理上执行操作。有关更多信息,请参阅 。根据静态阈值创建 CloudWatch 警报中的Amazon CloudWatch 用户指南

  • 对于 3.0 版,以下内容没有更改:

    • AWS Identity and Access Management (IAM) 权限、证书链或ssm-user创建过程

    • 支持的平台、日志位置或调试日志记录

    • 命令处理或 SSM 插件支持

    • 代理配置过程

    • Windows注册表项