本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 設定 AWS Systems Manager 以安裝 EFS 用戶端
<a name="setting-up-aws-sys-mgr"></a>

設定 Systems Manager 以自動安裝或更新`amazon-efs-utils`套件需要兩種一次性組態。

1. 設定具有必要許可的 AWS Identity and Access Management (IAM) 執行個體描述檔。

1. 設定 狀態管理員用於安裝或更新的關聯 （包括排程）。

## 步驟 1：使用所需許可設定 IAM 執行個體設定檔。
<a name="configure-sys-mgr-iam-instance-profile"></a>

根據預設， AWS Systems Manager 沒有管理 Amazon EFS 用戶端和安裝或更新 amazon-efs-utils 套件的許可。您必須使用 AWS Identity and Access Management (IAM) 執行個體設定檔授予對 Systems Manager 的存取權限。執行個體描述檔是在啟動時將 IAM 角色資訊傳遞至 Amazon EC2 (EC2) 執行個體的容器。

使用 `AmazonElasticFileSystemsUtils` AWS 受管許可政策將適當的許可指派給角色。您可以為執行個體設定檔建立新角色或將 `AmazonElasticFileSystemsUtils` 許可政策新增至現有角色。然後，您必須使用此執行個體描述檔來啟動 EC2 執行個體。如需詳細資訊，請參閱[設定 Systems Manager 所需的執行個體許可](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-instance-permissions.html)。

## 步驟 2：設定 State Manager 使用的關聯
<a name="config-sys-mgr-association"></a>

`amazon-efs-utils` 套件隨附於 Distributor 中，並準備好讓您部署至受管 EC2 執行個體。若要檢視可供安裝的最新版本 `amazon-efs-utils` ，您可以使用 AWS Systems Manager 主控台或您偏好的 AWS 命令列工具。若要存取 Distributor，請開啟 [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/)，並在左側導覽窗格中選擇 **Distributor**。在 **Amazon 所有**區段找到 **AmazonEFSUtils**。選擇 **AmazonEFSUtils**，查看套件詳細資訊。如需詳細資訊，請參閱[檢視套件](https://docs.aws.amazon.com/systems-manager/latest/userguide/distributor-view-packages.html)。

使用 State Manager，您可以立即或按計劃在受管 EC2 執行個體上安裝或更新 `amazon-efs-utils` 套件。此外，您可以確保 `amazon-efs-utils` 自動安裝在新 EC2 執行個體上。如需有關使用 Distributor 和 State Manager 安裝或更新套件的詳細資訊，請參閱[使用 Distributor](https://docs.aws.amazon.com/systems-manager/latest/userguide/distributor-working-with.html)。

若要使用 Systems Manager 主控台在執行個體上自動安裝或更新 amazon-efs-utils 套件，請參閱[排程套件安裝或更新 (主控台)](https://docs.aws.amazon.com/systems-manager/latest/userguide/distributor-working-with-packages-deploy.html#distributor-deploy-sm-pkg-console)。系統會提示您建立關聯 State Manager，該關聯會定義您要套用至一組執行個體的狀態。建立關聯時，請使用下列輸入：
+ 針對**參數**，選擇**動作** > **安裝**和**安裝類型** > **原地更新**。
+ 對於**目標**，建議設定為**選擇所有執行個體**，以將所有新的和現有的 EC2 執行個體註冊為自動安裝或更新 **AmazonEFSUtils**。或者，您也可以指定執行個體標記、手動選擇執行個體，或選擇資源群組，以便將該關聯套用至執行個體子集中。如果您指定執行個體標籤，則必須使用標籤啟動 EC2 執行個體，以允許 AWS Systems Manager 自動安裝或更新 Amazon EFS 用戶端。
+ 對於**指定排程**，建議將 **AmazonEFSUtils** 設定為每 30 天一次。使用控制項來為關聯建立 Cron 或速率排程。

若要使用 AWS Systems Manager 將 EFS 檔案系統掛載到多個 EC2 執行個體，請參閱 [將 EFS 掛載到多個 EC2 執行個體](mount-multiple-ec2-instances.md)。