BigFix クラウド・リソースへのエージェントのインストール

AWS の要件

VM の要件

IAM ID の要件

AWS Cloud Plugin で設定する場合、IAM ID (ユーザーとロール) が常に満たす必要がある基本的な要件は次のとおりです。

• MFA を無効にする必要があります
• プログラムによるアクセス・タイプが必要です

AWS Cloud Plugin のクレデンシャルとして使用するアクセス・キー ID と シークレット・アクセス・キーのペアに関連付けられた IAM ユーザーで BigFix エージェントをインストールする場合、必要な権限は以下のとおりです。

• 少なくとも次の ec2 権限が必要です。ec2:Describe* アクションを * リソースで許可する必要があります。
• 少なくとも次の ssm 権限が必要です。ssm:DescribeInstanceInformation、ssm:SendCommand、および ssm:GetCommandInvocation アクションを * リソースで許可する必要があります。

AWS Cloud Plugin で構成された IAM ユーザーが引き受けることができる IAM ロールで BigFix エージェントをインストールする場合、必要な権限は次のとおりです。

ユーザーの場合:

• 対象のロールで sts:AssumeRole を実行できる必要があります。

ロールの場合:

• 少なくとも次の ec2 権限が必要です。ec2:Describe* アクションを * リソースで許可する必要があります。
• 少なくとも次の ssm 権限が必要です。ssm:DescribeInstanceInformation、ssm:SendCommand、および ssm:GetCommandInvocation アクションを * リソースで許可する必要があります。
• ロールを引き受ける IAM ユーザーは、ロールの信頼された ID である必要があります。

前提条件の完全なリストについては、「Systems Manager の前提条件」を参照してください。2017 年 9 月以降の日付の Amazon Linux ベース API には、デフォルトで Systems Manager が含まれます。他の Amazon Machine Image (AMI) またはカスタム AMI では、Systems Manager (SSM) エージェントがまだ存在しない場合は、手動でインストールする必要があります。オペレーティング・システム・サポートの詳細については、「Systems Manager でサポートされるオペレーティング・システム」を参照してください。

Azure の要件

• VM エージェントが VM に存在する必要があります。
  Azure には、プラットフォームに基づいて、コマンドを実行する 2 つのエージェントが用意されています。

  • Azure Linux エージェント
  • Azure 仮想マシン・エージェント
• オペレーター (ディスカバリー資格情報) には、少なくともアクション権限が必要です。

エージェントが存在しない場合、OS の要件が満たされているのであれば、前の参照で示したようにエージェントをインストールできます。Azure VM でコマンドを実行するには、オペレーターが少なくともアクション権限を持っている必要があります。Microsoft.Compute/virtualMachines/runCommand/action.コントリビューター役割またはそれ以上の組み込みの役割には、この権限はデフォルトで含まれます。ただし、特定のカスタム役割を定義することもできます。

入力としてのリレー名

サポートされるオペレーティング・システム

したがって、プロバイダー・エージェントでサポートされている一部のオペレーティング・システムが、BigFix でサポートされない場合があります。このオペレーティング・システムのサブセットは、将来変更される可能性があります。

AWS VM でサポートされる OS

AWS SSM エージェントが現在サポートされているオペレーティング・システムのタイプについては、「AWS SSM でサポートされる OS」を参照してください。

現在サポートされている BigFix エージェントのオペレーティング・システムについて詳しくは、「Detailed system requirements」を参照してください。

Azure VM でサポートされる OS

現在サポートされている BigFix エージェントのオペレーティング・システムについて詳しくは、「Detailed system requirements」を参照してください。

トラブルシューティング

インストール・スクリプトの終了コード

ActionResultsStore データベース

ActionResultsStore データベースは、各プラグイン・フォルダー内に保存されます。このデータベースには、失敗状態またはエラー状態のアクションの結果が格納されます。

{
    "status":"Error",
    "exitCode":1,
    "output":{
       "CloudWatchOutputConfig":{
          "CloudWatchLogGroupName":"",
          "CloudWatchOutputEnabled":false
       },
       "CommandId":"461eee16-e70f-4cf9-b64c- 
  e2902e355f49",
       "Comment":"BES Plugin Shell Cmd",
       "DocumentName":"AWS-RunShellScript",
       "DocumentVersion":"",
       "ExecutionElapsedTime":"PT0.011S",
       "ExecutionEndDateTime":"2020-11 
  -20T08:08:40.693Z",
       "ExecutionStartDateTime":"2020-11-20T08:08:40.693Z",
       "InstanceId":"i- 
   04f8e15e41aaf1544",
       "PluginName":"aws:runShellScript",
       "ResponseCode":1,
       "StandardErrorContent":"mkdir: missing operand\nTry 'mkdir --help' for more 
       information.\nfailed to run commands: exit status 1",
       "StandardErrorUrl":"",
       "StandardOutputContent":"",
       "StandardOutputUrl":"",
       "Status":"Failed",
       "StatusDetails":"Failed"
    }
 }

Q: rows of statement <sql statement> of sqlite database of file "ActionResultsStore.db" 
of folder <plugin folder>

1 日 1 回、ActionResultsStore データベースは自動的にクリーンアップされます。どのクリーニングでも、指定した日数より古いエントリーがすべて削除されます。この日数は、各プラグインで使用できる <plugin_name>_ActionResultsStore_CleanupDays という名前の設定によって構成できます。この設定の値は、0 (ゼロ) より大きくする必要があり、日数で指定します。

インストーラー、マストヘッド、およびログ・ファイルの場所

インストーラー、マストヘッド、およびインストール・タスクの結果の一部であるログ・ファイルは、「BigFix」という名前のフォルダーに格納されます。このフォルダーは、各ターゲット・インスタンス内の次のディレクトリーで見つけることができます。