Amazon SSM Agent

Amazon SSM Agent permite que os administradores enviem pedidos do AWS Systems Manager para máquinas Windows e recebam status e detalhes de execução. Ele aplica atualizações de software, ações de gerenciamento e alterações de configuração em instâncias Amazon EC2, dispositivos de borda, servidores no local e máquinas virtuais, suportando a administração remota em AWS e ambientes híbridos ou multinuvem.

O agente recebe instruções do Gerente de Sistemas e reporta os resultados através do Serviço de Portão de Mensagens da Amazon (ssmmessages). Na AWS Regions lançada antes de 2024, ela também pode enviar informações de status e execução através do Serviço de Entrega de Mensagens da Amazon (ec2messages). As equipes de operações usam-no para gerenciar servidores distribuídos e outros recursos gerenciados sem manipular cada máquina localmente.

O AWS publica o agente x64 Windows, e é pré-instalado por padrão no Windows Server AWS-fornecido AMIs. As imagens suportadas incluem Windows Server 2012 R2 AMIs publicadas a partir de novembro de 2016, além do Windows Server 2016, 2019, 2022 excluindo versões Nano e 2025. O Windows Server AMIs publicado antes de novembro de 2016 usa o EC2Config para processar solicitações, enquanto máquinas não-EC2 em ambientes híbridos e multinuvem exigem que o SSM Agent seja instalado e configurado para o Gerenciador de Sistemas.

A versão atual é a versão 3.3.5226.0, lançada como software de código aberto pela Amazon Web Services. Ele corrige a análise do comando da sessão do Windows removendo o shlex e endereços de injeção de shell nos parâmetros do plugin do domínio do Windows. O AWS atualiza o agente à medida que as ferramentas de gerenciamento de sistemas mudam ou novas capacidades são adicionadas, então versões mais antigas podem ser incapazes de usar alguns recursos e são comumente mantidas atuais através de processos de atualização automatizados.