Poseu el proxy de l'SSM Agent al seu servei systemd real
Utilitzeu el drop-in de l'agent i l'omissió de metadata, i després distingiu la seva connectivitat de la petició curl pròpia d'un component d'Image Builder.
Primer identifiqueu el remitent que falla: la comunicació de l'SSM Agent o una baixada dins del component d'Image Builder. Una exportació per shell SSH no actualitza l'agent en execució.
Per a la unitat systemd normal amazon-ssm-agent, combineu el drop-in documentat a /etc/systemd/system/amazon-ssm-agent.service.d/override.conf:
[Service]
Environment="http_proxy=http://proxy.example:8080"
Environment="https_proxy=http://proxy.example:8080"
Environment="no_proxy=169.254.169.254"El punt de connexió HTTP pot portar destinacions HTTPS. Quan l'agent pot fer servir un intermediari públic per als seus punts de connexió públics d'AWS, la llista de proxys HTTP ofereix candidats per a aquestes URL; conserveu l'omissió de metadata. Manteniu 169.254.169.254 directe per a les metadades de la instància; AWS també documenta [fd00:ec2::254] per al punt de connexió de metadata IPv6.
Recarregueu systemd i reinicieu la unitat real de l'agent després del canvi. L'empaquetament snap d'Ubuntu fa servir una altra ubicació d'unitat/drop-in, així que coincidiu amb la instal·lació.
Si l'agent funciona però el curl del component falla, proporcioneu l'entorn d'aquesta ordre. Les minúscules http_proxy importen per a curl; una transacció correcta de l'agent no estableix aquestes entrades de la petició filla.