打开高级实例套餐

1. 登录 Amazon Web Services Management Console，单击 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在导航窗格中，选择 Users（用户）。

3. 在列表中，选择要在其中嵌入策略的用户的名称。

4. 选择 Permissions 选项卡。

5. 在页面右侧，在 Permission policies (权限策略) 下，选择 Add inline policy (添加内联策略)。

6. 请选择 JSON 选项卡。

7. 将默认内容替换为以下内容：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ssm:GetServiceSetting"
                   
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "ssm:ResetServiceSetting",
                   "ssm:UpdateServiceSetting"
               ],
               "Resource": "arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier"
           }
       ]
   }

8. 选择 Review policy (审核策略)。

9. 在 Review policy (审核策略) 页面上，对于 Name (名称)，输入内联策略的名称。例如：Managed-Instances-Tier。

10. 选择 Create policy（创建策略）。

打开高级实例套餐（控制台）

1. 访问 https://console.aws.amazon.com/systems-manager/，打开 Amazon Systems Manager 控制台。

2. 在导航窗格中，选择 Fleet Manager。

   -或者-

   如果首先打开 Amazon Systems Manager 主页，选择菜单图标 ( ) 打开导航窗格，然后选择导航窗格中的 Fleet Manager。

3. 在 Account management (账户管理) 菜单中，选择 Instance tier settings (实例套餐设置)。

   如果您没有看到 Settings (设置) 选项卡，则执行以下操作：

   1. 验证并确保控制台在您创建托管实例的 Amazon Web Services 区域 中处于打开状态。您可以使用顶部的列表（控制台右上角）切换区域。

   2. 验证您是否满足了在混合和多云环境中运行的Amas Mpute Cloud (Amas) 实例和非 EC2) 实例和非 EC2 计算机完成的设置要求。有关信息，请参阅 设置 Amazon Systems Manager。

4. 选择 Change account settings (更改账户设置)。

5. 查看弹出窗口中有关更改账户设置的信息，然后，如果您批准，选择接受并继续的选项。

使用 Amazon CLI 打开高级实例套餐

1. 打开 Amazon CLI 并运行以下命令。将每个示例资源占位符替换为您自己的信息。

   Linux & macOS

   aws ssm update-service-setting \
       --setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier \
       --setting-value advanced

   Windows

   aws ssm update-service-setting ^
       --setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier ^
       --setting-value advanced

   如果此命令成功，则无任何输出。

2. 运行以下命令来查看当前的 Amazon Web Services 账户 和 Amazon Web Services 区域 中托管式节点的当前服务设置。

   Linux & macOS

   aws ssm get-service-setting \
       --setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier

   Windows

   aws ssm get-service-setting ^
       --setting-id arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier

   此命令会返回如下信息。

   {
       "ServiceSetting": {
           "SettingId": "/ssm/managed-instance/activation-tier",
           "SettingValue": "advanced",
           "LastModifiedDate": 1555603376.138,
           "LastModifiedUser": "arn:aws:sts::123456789012:assumed-role/Administrator/User_1",
           "ARN": "arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier",
           "Status": "PendingUpdate"
       }
   }

打开的高级实例套餐PowerShell

1. 打开 Amazon Tools for Windows PowerShell 并运行以下命令。将每个示例资源占位符替换为您自己的信息。

   Update-SSMServiceSetting `
       -SettingId "arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier" `
       -SettingValue "advanced"

   如果此命令成功，则无任何输出。

2. 运行以下命令来查看当前的 Amazon Web Services 账户 和 Amazon Web Services 区域 中托管式节点的当前服务设置。

   Get-SSMServiceSetting `
       -SettingId "arn:aws:ssm:region:aws-account-id:servicesetting/ssm/managed-instance/activation-tier"

   此命令会返回如下信息。

   ARN:arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/managed-instance/activation-tier
   LastModifiedDate : 4/18/2019 4:02:56 PM
   LastModifiedUser : arn:aws:sts::123456789012:assumed-role/Administrator/User_1
   SettingId        : /ssm/managed-instance/activation-tier
   SettingValue     : advanced
   Status           : PendingUpdate