前回の続き。
前回はRHELにSSM-AgentとCloudwatchAgentをインストールした。
このあとはIAMロールの設定を行う。
IAMよりロールを作成。
AWSサービスを選ぶ。
ユースケースとしてEC2を選ぶ。
今回SSMとCWAの許可をしたいため、AmazonSSMManagedInstanceCore で検索。
AmazonSSMManagedInstanceCore を選択。
適当なロール名を決める。
ロールを作成。
EC2より対象インスタンスを選択して、IAMロールを変更。
さっき作ったIAMロールを選択して割り当て。Updateを押す。
SystemManagerに進む。
SessionManagerを選ぶ。
ターゲットインスタンスから接続すると、Linuxのコンソールシェルに遷移。
こんな感じで、マネコンからLinuxのセッションを見ることが可能。
ちなみにWindowsServerでは、SessionManagerが既定で入っていたようで、IAMロールをつけるのみで、GUIデスクトップもAWSマネコン（SessionManager）から参照ができた。
便利な世の中になったものです。