参考:ec2messages、ssmmessages 和其他 API 操作
如果您监控 API 操作,可能会看到以下调用:
-
ec2messages:AcknowledgeMessage
-
ec2messages:DeleteMessage
-
ec2messages:FailMessage
-
ec2messages:GetEndpoint
-
ec2messages:GetMessages
-
ec2messages:SendReply
-
ssmmessages:CreateControlChannel
-
ssmmessages:CreateDataChannel
-
ssmmessages:OpenControlChannel
-
ssmmessages:OpenDataChannel
-
ssm:DescribeInstanceProperties
-
ssm:DescribeDocumentParameters
-
ssm:ListInstanceAssociations
-
ssm:RegisterManagedInstance
-
ssm:UpdateInstanceInformation
这些是使用 Amazon Systems Manager 的特殊操作。
ec2messages API 操作
对 Amazon
Message Delivery Service 端点进行 ec2messages:*
API 操作。Systems Manager 将此端点用于从 Systems Manager Agent (SSM Agent) 到云中 Systems Manager 服务的 API 操作。需要此终端节点发送和接收命令。有关更多信息,请参阅用于 Amazon Message Delivery
Service 的操作、资源和条件键。
ssmmessages API 操作
Systems Manager 将 ssmmessages
端点用于从 SSM Agent 到云中 Session Manager(Amazon Systems Manager 的一项功能)的 API 操作。使用云中的Session Manager服务创建和删除会话通道需要此终端节点。有关更多信息,请参阅用于 Amazon Session Manager Message
Gateway Service 的操作、资源和条件键。
与实例相关的 API 操作
UpdateInstanceInformation
:SSM Agent 每 5 分钟调用一次云中的 Systems Manager 服务,以提供检测信号信息。需要此调用来保持代理的检测信号,以便服务了解代理按照预期工作。
ListInstanceAssociations
:代理运行此 API 操作以了解新的 State Manager 关联是否可用。State Manager(Amazon Systems Manager 的一项功能)需要此 API 操作才能正常运行。
DescribeInstanceProperties
和 DescribeDocumentParameters
:Systems Manager 运行这些 API 以在 Amazon EC2 控制台中呈现特定节点。DescribeInstanceProperties
操作的结果将显示在 Fleet Manager 节点中。DescribeDocumentParameters
操作的结果将显示在 Documents(文档)节点中。
ssm:RegisterManagedInstance
:SSM Agent 运行此 API 操作,以使用激活码和 ID 向 Systems Manager 注册本地服务器或虚拟机 (VM) 作为托管式实例,或注册 Amazon IoT Greengrass Version 2 凭证。运行 SSM Agent 版本 3.1.x 或更高版本的 Amazon EC2 实例也会调用此操作。