Amazon SSM Agent

Amazon SSM Agent permet aux administrateurs d'envoyer des demandes AWS Systems Manager aux machines Windows et de recevoir l'état d'exécution et les détails. Il applique des mises à jour logicielles, des actions de gestion et des modifications de configuration aux instances d'Amazon EC2, aux périphériques de bord, aux serveurs sur site et aux machines virtuelles, prenant en charge l'administration à distance dans les environnements AWS et hybrides ou multicloud.

L'agent reçoit les instructions du gestionnaire de systèmes et rend compte des résultats par l'intermédiaire du service Amazon Message Gateway (ssmmmessages). Dans les régions AWS lancées avant 2024, il peut également envoyer des informations sur le statut et l'exécution via le service de livraison de messages Amazon (ec2messages). Les équipes d'exploitation s'en servent pour gérer des serveurs distribués et d'autres ressources gérées sans traiter chaque machine localement.

AWS publie l'agent Windows x64, et il est préinstallé par défaut sur AMI Windows Server fourni par AWS. Les images prises en charge incluent Windows Server 2012 R2 AMI publiés à partir de novembre 2016, plus Windows Server 2016, 2019, 2022 à l'exclusion des versions Nano, et 2025. Les AMI de Windows Server publiés avant novembre 2016 utilisent EC2Config pour traiter les demandes, tandis que les machines non-EC2 dans des environnements hybrides et multicloud nécessitent l'installation et la configuration de SSM Agent pour le gestionnaire de systèmes.

La version actuelle est la version 3.3.5226.0, publiée sous forme de logiciel open-source par Amazon Web Services. Il corrige l'analyse de la commande de session de Windows en supprimant shlex et adresse l'injection du shell dans les paramètres du plugin de joint de domaine Windows. AWS met à jour l'agent au fur et à mesure que les outils du gestionnaire de systèmes changent ou que de nouvelles capacités sont ajoutées, de sorte que les anciennes versions peuvent être incapables d'utiliser certaines fonctionnalités et sont couramment tenues à jour par des processus de mise à jour automatisés.