View a markdown version of this page

使用 Systems Manager 在混合多雲端環境中管理節點 - AWS Systems Manager

• 2026 年 4 月 30 日之後將不再提供 AWS Systems Manager CloudWatch Dashboard。客戶可以繼續使用 Amazon CloudWatch 主控台來檢視、建立和管理其 Amazon CloudWatch 儀表板，就像現在一樣。如需詳細資訊，請參閱 Amazon CloudWatch Dashboard 文件。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Systems Manager 在混合多雲端環境中管理節點

您可以使用 在混合多雲端環境中 AWS Systems Manager ，與非 EC2 機器一起管理 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體。 non-EC2 Systems Manager 支援在其他雲端環境中執行的內部部署伺服器、邊緣裝置和虛擬機器，包括 Microsoft Azure。

本節說明帳戶和系統管理員執行的設定任務，以設定non-EC2 機器，以在混合多雲端環境中與 Systems Manager 搭配使用。完成這些步驟之後， AWS 帳戶 管理員授予許可的使用者即可使用 Systems Manager 來設定及管理其組織的非 EC2 機器。

任何已設定為搭配 Systems Manager 使用的機器都稱為受管節點。

Systems Manager 提供兩種加入non-EC2 機器的方法：

注意

  • 您可以使用用於其他非 EC2 機器的混合啟用步驟，將邊緣裝置登錄為受管節點。這些類型的邊緣裝置包括 AWS IoT 裝置和裝置以外的 AWS IoT 裝置。Systems Manager 也支援使用 AWS IoT Greengrass Core 軟體的邊緣裝置。 AWS IoT Greengrass 核心裝置的設定程序和需求不同。如需註冊 AWS IoT Greengrass 裝置以搭配 Systems Manager 使用的資訊，請參閱 使用 Systems Manager 管理邊緣裝置。

  • Systems Manager 混合多雲端環境不支援非 EC2 macOS 機器。

注意

重要：自 2026 年 6 月 30 日起，已移除 advanced-instances 方案。混合受管節點不再有 1，000 個執行個體的限制，而且您不再需要啟用付費方案以在non-EC2 機器Session Manager上使用。相反地，從 2026 年 9 月 30 日開始，Session ManagerRun Command在混合受管節點上使用pay-as-you-go定價。

如需定價的詳細資訊，請參閱AWS Systems Manager 定價。

如果您計劃使用 Systems Manager 來管理 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體，或在混合多雲端環境中同時使用 Amazon EC2 執行個體和非 EC2 機器，請先遵照 使用 Systems Manager 管理 EC2 執行個體 中的步驟操作。

設定 Systems Manager 的混合多雲端環境後，您可執行以下操作：

  • 建立一致且安全的方式，使用相同的工具或指令碼，從相同的位置遠端管理您的混合多雲端環境中的工作負載。

  • 使用 AWS Identity and Access Management (IAM) 集中控制可在機器上執行的動作。

  • 檢視 中記錄的 API 活動，以集中稽核和記錄在您的機器上執行的操作 AWS CloudTrail。

    如需使用 CloudTrail 監控 Systems Manager 動作的相關資訊，請參閱使用 記錄 AWS Systems Manager API 呼叫 AWS CloudTrail。

  • 透過設定 Amazon EventBridge 和 Amazon Simple Notification Service (Amazon SNS) 以傳送有關服務執行成功的通知，進而集中管理監控。

    如需使用 EventBridge 監控 Systems Manager 事件的相關資訊，請參閱使用 Amazon EventBridge 監控 Systems Manager。

使用 Cloud Connectors 加入

Cloud Connector 是 Systems Manager 資源，可在您的 AWS 帳戶 與第三方雲端提供者之間建立信任關係。使用 Cloud Connectors，您可以直接從 大規模加入和管理來自其他雲端環境的虛擬機器， AWS 管理主控台 而無需登入個別 VMs、執行指令碼或手動安裝代理程式。

當您建立 Cloud Connector 時，Systems Manager 會探索相關聯的 VMs，並在每個 VM SSM Agent上安裝 。上線的新 VMs會自動註冊。加入後，VMs 會在統一的 Systems Manager 主控台中與您的 Amazon EC2 執行個體一起顯示為受管節點，您可以使用您用於 Amazon EC2 的相同 Systems Manager 功能來管理它們。

Cloud Connector 目前支援 Microsoft Azure。如需詳細資訊，請參閱在 Systems Manager 中設定適用於 Microsoft Azure 的 Cloud Connector。

使用混合啟用加入

混合啟用可讓您將來自任何環境的個別現場部署伺服器、邊緣裝置和VMs註冊為受管節點。透過混合啟用，您可以在 Systems Manager 主控台中建立啟用、手動在每個機器SSM Agent上安裝 ，並使用啟用碼和 ID 註冊。

混合啟用可讓您靈活地從任何環境加入機器，包括內部部署資料中心、節點和 Cloud Connectors 尚未支援的雲端供應商。註冊後，機器會顯示為受管節點，並支援與 Amazon EC2 執行個體相同的 Systems Manager 功能。

如需詳細資訊，請參閱建立混合啟用，以向 Systems Manager 註冊節點。

關於受管節點

完成如本節所述為 Systems Manager 設定non-EC2 機器後，混合啟用的機器會列在 中 AWS 管理主控台 ，並描述為受管節點。在主控台中，混合模式受管節點的 ID 字首為 "mi-"，有別於 Amazon EC2 執行個體。Amazon EC2 執行個體 ID 使用字首「i-」。

受管理節點是指針對 Systems Manager 設定的任何機器。以前，受管節點都稱為受管執行個體。術語執行個體現在僅指 EC2 執行個體。在此術語變更之前，命令命名為 deregister-managed-instance。

如需詳細資訊，請參閱使用受管節點。

重要

強烈建議您避免使用已達生命週期結束 (EOL) 的作業系統版本。包括 在內的作業系統廠商 AWS 通常不會為已達到 EOL 的版本提供安全修補程式或其他更新。繼續使用 EOL 系統可大幅提高無法套用升級的風險，包括安全性修正和其他操作問題。 AWS 不會在已達到 EOL 的作業系統版本上測試 Systems Manager 功能。

關於執行個體方案

自 2026 年 6 月 30 日起，進階執行個體方案已移除。混合受管節點不再有 1，000 個執行個體的限制，而且您不再需要啟用付費方案，即可在non-EC2 機器上使用 Session Manager。相反地，Session Manager、Run Command 和 Patch Manager 在混合受管節點上使用pay-as-you-go定價。

如需定價的詳細資訊，請參閱 AWS Systems Manager 定價。

主題