ssm部署在windows访问linux,AWS自动化管理工具SSM -- 基于Windows部署

上个章节主要介绍关于AWS SSM在Linux下的配置，本章节我们主要介绍关于AWS自动化管理工具SSM -- 基于Windows部署。

基于Windows部署也是分为两种方式：

AWS Role(角色)方式：一般针对于新开主机；

现有主机部署：针对目前已有主机(现有主机也可以通过做AMI，重新启动采用AWS Role方式)

一、SSM基于AWS Role(角色)方式

此方式不在进行介绍，只需要在启动实例的时候选择上个章节创建的Role即可。

二、SSM基于现有主机的部署

1.配置Powershell可执行权限

Powershell> Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

2.导入AWSPowerShell模块

Powershell> Import-Module AWSPowerShell

3.设置Powershell主机Access Key

Powershell> Set-AWSCredentials -AccessKey AKIAPQ***DIHQ -SecretKey yQHGqCBx****SRwyWqWlOz1w -StoreAs testssm

4.配置会话指定默认配置文件

Powershell>   Initialize-AWSDefaults -ProfileName testssm -region cn-north-1

5. 注册Windows实例

复制如下代码到Powershell：

$dir = $env:TEMP + "\ssm"

New-Item -ItemType directory -Path $dir

cd $dir

(New-Object System.Net.WebClient).DownloadFile("http://amazon-ssm-cn-north-1.s3.cn-north-1.amazonaws.com.cn/latest/windows_amd64/AmazonSSMAgentSetup.exe", $dir + "\AmazonSSMAgentSetup.exe")

Start-Process .\AmazonSSMAgentSetup.exe -ArgumentList @("/q", "/log", "install.log", "CODE=GdZKABtX****V3ObHB", "ID=05d1dd25***7f339d9446", "REGION=cn-north-1", "ALLOWEC2INSTALL=YES") -Wait

Get-Content ($env:ProgramData + "\Amazon\SSM\InstanceData\registration")

Get-Service -Name "AmazonSSMAgent"

至此，SSM 基于Windows部署基本结束。