AWS Systems Manager セッションマネージャを使用するために環境設定方法

環境
AWS EC2
Amazon Linux 2

概要
IMAユーザーに AmazonSSMFullAccessを追加
IAMロールの作成
EC2はパブリックサブネットで起動

操作方法
1.セッションマネージャに接続するIAMユーザーにポリシーを追加する

 1).「IAM」->「アクセス管理」-> 「ユーザー」をクリックします。
 
  2).該当ユーザーを選択します
 
  3).[アクセス権限の追加]ボタンを押下します。
 
  4).既存のポリシーを直接アタッチを選択します
   ポリシーのフィルタの検索フィールドで AmazonSSMFullAccess を検索します。
    選択して「次のステップ:確認」を押下します。
    
  5).[アクセス権限の追加]ボタンを押下します。

2.IAMロールを作成する

  1).「IAM」->「アクセス管理」-> 「ロール」を選択します。
  2).[ロールの作成]ボタンを押下します。
  
  3).信頼されたエンティティの種類を選択:AWSサービス
   一般的なユースケース:EC2
   [次のステップ:アクセス権限]ボタンを押下します。
  4).検索フィールドでAmazonSSMManagedInstanceCoreを検索して選択します
   [次のステップ:タグ]ボタンを押下します。
   [次のステップ:確認]ボタンを押下します。
  5).ロール名を入力して、[ロールの作成]ボタンを押下します。

3.EC2インスタンス起動ウィザードの ステップ 3: インスタンスの詳細の設定 で、手順2の作成したIAMロールを選択します。

4.マネジメントコンソール EC2 で[インスタンス]を選択、対象のインスタンスを選択して、[接続]ボタンを押下します。

AWS

Posted by arkgame