1、AWS Systems Manager 實現(xiàn)服務(wù)的安全合規(guī)技術(shù)創(chuàng)新 變革未來日程混合環(huán)境下 IT管理之困AWS Systems Manager介紹利用AWS Systems Manager來提高安全性和合規(guī)性遇到的挑戰(zhàn)傳統(tǒng)的IT工具集不 適合云環(huán)境無法統(tǒng)一管理各種 資源部署多個產(chǎn)品時耗 時耗力Licensing成本增長可以管理C合環(huán)境支持多平臺 (Windo)s/Lin(x)可伸縮性和可審計增強安全性和合規(guī)性易千自動化重復(fù)任務(wù)降低TCO客戶所需要的AWS Systems Manager一整套功能：自動化配置支持變化中的系統(tǒng)管理支持Windows和Linux支持Amazon EC2和本地數(shù)據(jù)中心

2、服務(wù)器無額外費用運行命令狀態(tài)管理器維護窗口參數(shù)存儲清單服務(wù)補丁管理器自動化跟蹤和更新部署，配置和管理共用的功能 Systems Manager的功能運行命令大規(guī)模的運行通用管理任務(wù)運行命令工作原理AWSSS Agent輕量代理在各托管服上運行務(wù)器SSM AgentAWS文檔狀態(tài)管理器維護操作系統(tǒng)和應(yīng)用程序的一致配置使用JSON-based文檔來定義策略控制何時和如何應(yīng)用配置強制企業(yè)配置合規(guī)規(guī)例如：配置防火墻策略更新防病毒軟件定義避免合規(guī)性偏移，保持設(shè)置不變狀態(tài)管理器工作原理清單服務(wù)收集，查詢和審計軟件詳細信息SSMAg+ntEC2Windo2s 實例EC2 Linux 實例SSMAg+nt本地

3、部署 實例SSMAg+nt WS SSM ServiceState ManagerEC2 inv+nt2ry SSM d2cum+ntEC2 C2ns2/+ SSM C i/APis WS ConfigAWS C2n,igC2ns2/+ + C i/APis清單服務(wù)工作原理使用預(yù)定義的規(guī)則和維護窗口來安裝補丁定義補丁基準例如：嚴重補丁立刻安裝，非嚴重補丁7天后安裝在計劃的維護窗口內(nèi)安裝補丁杜絕人為干預(yù)，加決更新速7內(nèi)建補丁狀態(tài)報告補丁管理器定義一個或多個重復(fù)時間窗口天然與運行命令和補丁管理器集成通過自動化執(zhí)行任務(wù)來提供系統(tǒng)的可用性和可靠性維護窗口指定任務(wù)維護時間，減少業(yè)務(wù)影響自動化任務(wù)使用簡單的工作流來完成自動化任務(wù)參數(shù)存儲參數(shù)可以被運行命令，狀態(tài)管理器和自動化任務(wù)所引用精細化控制訪問控制加密敏感數(shù)據(jù)中央管理IT