【AWS】Systems ManagerでEC2へ接続する方法

セッションマネージャーを使うと、ブラウザのAWSマネジメントコンソールから、対象のEC2インスタンスにSSHの設定無しでアクセスすることができる。

Session Manager を許可する IAM ポリシー の作成

1. IAM コンソールを開く
2. ポリシーを選択し、ポリシーの作成を選択
3. JSONタブを選択
4. 下記のJSONを張り付ける
   key-name を、使用する AWS KMS key の Amazon リソースネーム (ARN) に置き換え

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ssm:UpdateInstanceInformation",
                   "ssmmessages:CreateControlChannel",
                   "ssmmessages:CreateDataChannel",
                   "ssmmessages:OpenControlChannel",
                   "ssmmessages:OpenDataChannel"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kms:Decrypt"
               ],
               "Resource": "key-name"
           }
       ]
   }
   

5. 次へ、次へを押す
6. 名前にSessionManagerPermissionsを入れる
7. ポリシーの作成を押す

Session Manager の許可ポリシーを付与した IAM ロール の作成

1. ロール -> ロールを作成を押す
2. AWS サービスで、ユースケースはEC2を選択する
3. 次へを押す
4. アクセス許可を追加で、SessionManagerPermissionsにチェックを入れる
5. SecretsManagerReadWrite, AmazonSSMManagedInstanceCore, AmazonSSMManagedEC2InstanceDefaultPolicyにチェックを入れる
6. 次へを押す
7. ロール名に、MySessionManagerRoleを入れる
8. ロールの作成を押す
9. 作成したロールはインスタンスへアタッチする

10分ほど待つと、接続できるようになる。
再起動すると、つながるようになるかも。

ec2-userでログインする方法

セッションマネージャーは、デフォルトでssm-userでログインし、/aws/以下のファイルのみマウントされている。そのため、SSHで立ち上げた環境設定をセッションマネージャーでは引き継げない。セッションマネージャーには、ルート権限が与えられておらず、カスタムスクリプトを実行できない場合がある。

1. セッションマネージャーを開く
2. 設定のタブを開く
3. Linux shell profileに下記を記載する
   '''
   bash
   sudo su - ec2-user
   '''

まとめ

今回は、Systems Managerを用いて、セキュアにEC2へアクセスする方法を紹介した。