Hören Sie sich jetzt im heutigen Video wieder und heißen Sie willkommen. Wir werden
das Systemmanager-Inventar jetzt auf einer hohen Ebene besprechen. Das Systems Manager-Inventar bietet den Einblick in
Ihre EC2-Instance und Ihre On-Premise-Computing-Umgebung.
Nehmen wir an, es laufen jetzt 100 Server.
Sie möchten verschiedene Informationen zu Wasser abrufen, den Anwendungspaketen, die auf diesen Servern installiert
sind.
Wie ist die Netzwerkkonfiguration dieser Server?
Was ist vielleicht die Windows-Registrierung oder welche Dienste werden ausgeführt?
Welche Dateien stehen zur Verfügung und so viele andere?
Wenn Sie also diese Informationen abrufen möchten, benötigen Sie eine zentralisierte Software, die alle diese Server
abfragen kann.
Und genau das ermöglicht uns ihr Inventar.
Auf einem hohen oder guten Niveau kann dies mit dem Diagramm verstanden werden, in dem Sie das Systeminventar
haben und auch das Element, das auf diesem gesamten Server installiert ist.
Da der Agent nun installiert ist, kann das Systeminventar fortfahren und den Agenten abfragen, um
bestimmte Informationen abzurufen, z. B. welche Anwendungspakete installiert sind?
Welche ICSI-basierten Dateien sind in dieser speziellen Instanz usw. verfügbar?
Wenn Sie also über eine Architektur verfügen, möchten wir annehmen, dass der Administrator von morgen sehen möchte, ob der Antivirus-Agent
auf all diesen Servern installiert ist.
Er kann einfach diese Abfrage für das Inventar ausführen, damit er sehen kann, dass das Inventar ein Antiviren-Agent ist,
der alle Server installiert oder was sein Agent installiert, der sagte, dass es so intensiv war, dass
sein Heiminventar in seiner Datenbank nachsieht und dies informiert Administrator-Benutzer sehen möglicherweise, dass der Antiviren-Agent einfach installiert wird, aber
er ist nicht installiert und einfach zu tun.
Dies gibt dem Administrator einen guten Einblick in die Verbesserungsbereiche der Infrastruktur.
Das sind die Grundlagen zum Inventar.
Sehen wir uns das jetzt kurz in der Systemmanager-Konsole an.
Tatsächlich habe ich bereits Inventar für die heutige Demo aktiviert, und so würden die Dinge jetzt wirklich
aussehen.
Wenn Sie sich die Inventarabdeckung von Typekit ansehen, können Sie viele Dinge
tun, die Sie tun können, Sie können sich die Anwendungen, die Dabbler-Datei, die netzwerkbezogenen Informationsdienstinformationen ansehen.
Wenn Sie Windows verwenden, können Sie in Windows Roll, Windows Registry, Windows Update usw.
nachsehen.
Und obendrein gibt es im Grunde verschiedene Dinge wie Don't fight Always Publikum.
Da ich bereits eine einfache habe, auf die ich bestehen kann, zeigt dies nur, dass Sie zwei Amazon Linux haben.
Darüber hinaus werden Ihnen die fünf wichtigsten Anwendungspakete angezeigt, die für die
jeweilige Betriebssystemversion verfügbar sind.
Dies ist also ein Teil.
Gehen wir nun schnell zum State Manager, wo wir uns die genauen Bestandsdaten ansehen können und innerhalb, Sie wissen schon, Sie haben
eine Assoziation, den Status sehen Sie in diesem Feld.
Das ist in Ordnung, vor allem, weil ich die einfache Instanz eingestellt habe.
Lassen Sie uns dies also schnell öffnen und uns schnell die Ressourcen ansehen.
Innerhalb der Ressource zeigt es Ihnen also die Intensität an.
Und jetzt gibt es Ihnen im Grunde die Instanz dessen, worauf wir uns bezogen haben, was genau die
Instanzdetails wie Basis, Bild und IP-Adresse usw. sind.
Wenn Sie außerdem zum Inventar-Audio gehen, werden die Dinge hier interessant.
Sie sehen also, dass Sie die genauen Details zu verschiedenen Paketen erhalten, die oben auf dem Server installiert sind.
Wenn Sie sehen möchten, ob der Antivirus-Agent auf all diesen
Servern installiert ist, müssen Sie zunächst die verfügbaren Pakete anzeigen, damit diese Informationen abgefragt werden
können.
Dies ist also eine Sache, die Sie auch tun können.
Darüber hinaus können Sie im Inventartyp nach verschiedenen anderen Informationen suchen.
Angenommen, Sie möchten sich die Netzwerkinformationen ansehen.
Dadurch erhalten Sie die Schnittstelle, die Mac-Adresse, die IP-Adresse sowie die IPv6-bezogenen
Informationen.
Und ähnlich können Sie, abhängig von den Daten, die vom Inventar gesammelt werden, diese
Daten von Ihnen abfragen.
Jetzt haben wir darüber gesprochen, dass die Inventardatenbank am Mittwoch gesammelt wird.
Wie können Sie einen bestimmten Anwendungsfall abfragen?
Schauen wir uns das an.
Derzeit habe ich also eine einfache Instanz und die Inventardaten sind bereits gesammelt.
Sie können also vom Inventarservice aus Dinge filtern.
Also mal sehen.
Ich möchte sagen, dass der Anwendungsname gleich zwei ist.
Sie können, sagen wir, einen Antiviren-Agenten angeben und sehen im Grunde alle Informationen.
Derzeit gibt es keine zwei Instanzen mit diesem Anwendungsnamen.
Sie sind also nicht die entsprechende Managerinstanz.
Sie sehen kein Telefon der Verwaltungsinstanz, das der Filteridee entspricht.
Das ist okay.
Also lassen Sie uns jetzt eines tun.
Schauen wir uns die bereits verfügbare Anwendung an.
Also hast du auch.
Also lass uns weitermachen und es versuchen.
Lassen Sie uns unsere Abfrage also erneut ausführen.
Ich sage gleich c e, damit ich die Eingabetaste drücken kann.
Und ja, jetzt scheint es ein Ergebnis zu geben.
Schauen wir uns das an.
Und in der Heiratsinstanz können wir diese Instanz 80 sehen.
Das ist großartig.
Ich hoffe, Sie haben damit auf hohem Niveau verstanden, was wir mit dem ISM-Inventar tun.
Jetzt erinnere ich mich noch an eine der Organisationen, mit denen ich früher zusammengearbeitet habe.
Früher hatten wir unser eigenes Tool, das all diese Abfragen ausführen konnte, also die
installierten Anwendungen.
Wie lautet die Versionsnummer dieser Anwendung?
Wenn Sie also audit sehen, erhalten Sie im Grunde nicht nur den Anwendungsnamen, sondern auch
die Versionsnummer.
Und das ist in vielen Anwendungsfällen sehr nützlich.
Früher hatten wir also ein Tool, mit dem das möglich war.
Lassen Sie mich Ihnen das nun tatsächlich kurz zeigen.
Der Name des Tools war Spacewalk Space war eine erstaunliche Lösung zur Verwaltung von Ausweisen, und einer der weniger
guten Dinge ist, dass es nicht eingestellt wurde.
Nun, eine der Herausforderungen, die Sie sehen werden, besteht darin, dass, wenn Sie verschiedene Projekte wie Spacewalk verwenden,
es zwar perfekt funktioniert, aber Patches ausführen kann.
Es kann fortfahren und die verschiedenen Pakete abfragen, die in den easy two verfügbar sind und so weiter.
Aber für den Fall, dass das Projekt eingestellt wird, sind Sie in Schwierigkeiten.
Jetzt war die Zeit, in der ich in dieser Organisation arbeitete.
Spacewalk wurde aktiv weiterentwickelt, aber zu einem späteren Zeitpunkt eingestellt.
Also erinnere ich mich an meine Manager, Goldenvoice.
Er sagt immer, wenn sich Ihre Infrastruktur bei einem bestimmten Cloud-Anbieter befindet, nehmen wir an, dass dies der Fall ist.
Und wenn es Dienste gibt, die einen bestimmten Anwendungsfall ausführen können, und wenn es gleichwertige oder vielleicht
etwas bessere Projekte auf dem Markt gibt, bevorzugen Sie immer die EAW-Dienste.
Sie werden wissen, dass diese Dienste nicht wirklich veraltet sind.
Und falls es irgendwelche Probleme gibt, haben Sie A. W. Dampf, der Ihnen helfen kann.
Er konzentriert sich also immer schon auf die EWR-Seite der Dinge.
Zu der Zeit, als der Weltraumspaziergang implementiert wurde, war also noch kein Inventar vorhanden, also hatten wir den Raum
genutzt.
Ich hoffe also, dass die Organisation jetzt Inventar und verschiedene andere Funktionen implementiert hat, um das Patch-Management
in den einfachen beiden Instanzen in der Organisation zu implementieren.
Eine weitere wichtige Sache, die Sie beachten müssen, ist, dass Sie alle Ergebnisse zentralisieren
können.
Was auch immer wir gefunden haben, Sie können es mit einigen externen Tools im S3-Bucket und
im S3-Bucket speichern.
Vielleicht Athena, Sie können fortfahren und aber von der Abfrage auf den S3-Bucket selbst aus.
Nehmen wir an, Sie sind jetzt Sekunden.
Sie werden nicht wirklich zu allen 100 Esswaren gehen, sondern zum State Manager gehen. Sehen Sie sich die
Instanz-ID an, um zu sehen, welche Anwendung diese Daten haben, sondern was Sie tun werden.
Sie werden alle Gefangenen in drei Eimer zentralisieren und der S3-Eimer ist das, was Sie betreuen werden.
Dies ist also auch etwas, das getan werden kann.
Das ist also der allgemeine Überblick über das Inventar, und damit endet das heutige Video.