AWS 리소스를 중앙에서 확인 및 관리
시스템 인벤토리 수집, 운영 체제 패치 적용, 최신 바이러스 차단 정의 유지 관리, 운영 체제 및 애플리케이션 대규모 구성과 같은 관리 작업의 자동화에 도움이 되는 기능이 포함됩니다. Systems Manager는 시스템이 정의된 구성 정책을 준수할 수 있도록 유지하는 데 효과적입니다.
AWS Systems Manager는 패치 배포와 같은 작업을 자동화하고 인스턴스에 자동화 스크립트를 배포하는 등의 작업에 도움이 되는 도구를 제공합니다. 이러한 종류의 작업을 한 번에 인스턴스 하나씩 수동으로 수행한다면 오전 3시에 호출을 받고 서버실로 출동해야 할 수 있습니다. Systems Manager를 사용하면 인스턴스 또는 인스턴스 그룹에서 실행할 패치 및 스크립트를 자동화된 방식으로 푸시할 수 있으므로 프로덕션 환경에 직접 로그인하지 않고도 변경을 수행할 수 있습니다.
기능
1.
자동화
•
전체 AWS 리소스에서 공통적이로 반복적인 IT 운영 및 관리작업을 안전하게 자동화
2.
인벤토리
•
인스턴스와 인스턴스에 설치된 소프트웨어에 대한 정보를 수집하여 시스템 구성과 설치된 애플리케이션에 대한 이해를 도움
•
애플리케이션, 파일, 네트워크 구성, 업데이트 및 기타 시스템 속성에 대한 데이터 수집
3.
패치 관리자
•
대규모 Amazon EC2 인스턴스 그룹 또는 온프레미스 인스턴스 그룹에 소프트웨어 패치를 자동 배포
4.
Parameter Store
•
비밀번호 및 구성 데이터 관리
•
DB문자열과 같은 일반 텍스트 데이터 또는 암호화 같은 보안 암호 형식의 구성 데이터를 관리할 수 있는 중앙 스토어 제공
•
중앙 스토어를 사용 시 보안 암호 및 구성 데이터를 코드에서 분리 가능
5.
RunCommand
•
서버에 로그인하지 않고 인스턴스를 대규모로 원격 관리
•
레지스트리 편집, 사용자 관리, 소프트웨어 및 패치 설치와 같은 일반적인 관리 작업을 인스턴스 그룹전체에서 자동화
6.
Session Manager
•
인바운드 포트를 열거나 SSH 키를 관리하거나 배스천 호스트를 사용할 필요 없이 브라우저 기반 대화형 셸 또는 CLI를 통해 Windows 및 Linux EC2인스턴스를 관리 가능
•
Session Manager는 인바운드 포트를 열고, 배스천 호스트를 유지하고, SSH 키를 관리할 필요가 없는 안전하고 감사 가능한 인스턴스 관리 기능을 제공합니다. 또한 Session Manager을 사용하면 인스턴스에 대해 제어된 액세스를 요구하는 회사 정책과 엄격한 보안 관행, 그리고 인스턴스 액세스 세부 정보가 포함된 완전히 감사 가능한 로그를 손쉽게 준수하는 동시에 최종 사용자에게 관리형 인스턴스에 대한 간단한 원 클릭 크로스 플랫폼 액세스를 제공할 수 있습니다
