AWS Systems Manager State Manager

AWS Systems Manager State Manager の特徴

State Manager は、安全でスケーラブルな設定管理サービスであり、これによってマネージドノードおよび他の AWS リソースを定義された状態に保つプロセスが自動化されます。State Manager は Systems Manager の機能で EC2 などのマネージドノードを定義した状態に保つためのものです。State Manager は設定ドリフトを防ぎ、マネージドノードや他の AWS リソースを定義された状態に保つプロセスを自動化します。アプリのバージョンやウイルス対策ソフトの稼働状況や特定の設定など望ましい状態を SSM ドキュメントで定義して、対象に継続的に適用します。

State Manager は一回だけ設定して終わりではなく、定期的に再実行できます。

AWS Config と統合することで、すべてのリソースのコンプライアンス状態を一元的に監視し、詳細な変更履歴の記録や通知を実現できます。

SSM ドキュメントとは

SSMドキュメントは、Systems Manager に何をさせるかを書いた手順書です。例えば SSM Agent を更新する、パッチを適用するなどです。