概要
AWSのSession Managerという機能を使い、Amazon Elastic Compute Cloud (Amazon EC2)で動くWindowsサーバーにリモートデスクトップ接続して、直接GUIで操作する手順をまとめました。
以下のような構成です。
手順
1. Amazon EC2にアタッチするIAMロールの作成
まず、Amazon EC2にアタッチするIAMロールの作成から始めていきます。
IAMメニューからロールを作成します。
AWSサービスを選択して「次へ」を選択します。
管理ポリシーの「AmazonEC2RoleforSSM 」をアタッチします。
任意の名前でロールを作成します。今回は「AmazonEC2RoleforSSM」としています。
このロールを、後で立ち上げるAmazon EC2にアタッチします。
2. IAMユーザーの作成
リモートデスクトップ接続に用いるAWS CLIに必要なアクセスキーIDとシークレットアクセスキーを取得するため、IAMユーザーの作成を行います。
ユーザー名は任意です（今回は「SSMuser」としました）。
アクセスの種類には、プログラムによるアクセスをチェックして次へ進みます。
AmazonSSMFullAccessとAmazonEC2ReadOnlyAccessを付与して、ユーザーを作成します。
次の画面で出るアクセスキーIDとシークレットアクセスキーは、csvをダウンロードするなどして忘れずに控えておきます。
3. Amazon EC2インスタンスの起動
Amazon EC2インスタンスを起動していきます。
今回は「Microsoft Windows Server 2019 Base」を立ち上げます。
パブリックIPは有効にして作成します。また、IAMロールには手順1で作成したロールをアタッチします。
割り当てるセキュリティグループは、適宜必要なポートの設定を行います。
セッションマネージャーを介したリモートデスクトップ接続を行いたいだけであれば、インバウンドポートの開放は不要です。
キーペアは有りで作成します。
インスタンスの立ち上げから4分程度経つと、Windowsパスワードが取得できるようになります。
インスタンス一覧画面の アクション→セキュリティ→Windowsパスワードを取得 を選択します。
インスタンスのキーペアを貼り付けると、パスワードを取得できるので、これを控えておきます。
4. ツールのインストール
接続のためにツールをインストールします。
ひとつめは、AWS コマンドインターフェイス（CLI）です。
つづけて、セッションマネージャー用のプラグインもインストールします。
インストールできたら準備完了です。
5.接続
Powershellを立ち上げ、AWS CLIに、アクセスキーIDとシークレットアクセスキーを設定します。
このコマンドは初回のみ必要です。
PS C:\> aws configure
AWS Access Key ID [None]: xxxxxxxxxxxxxxxx
AWS Secret Access Key [None]: xxxxxxxxxxxxxxxxxxx
Default region name [None]: ap-northeast-1
Default output format [None]: JSON
次に、以下のように入力します。
PS C:\> aws ssm start-session --target <インスタンスid> --document-name AWS-StartPortForwardingSession --parameters "portNumber=3389, localPortNumber=13389"
Starting session with SessionId: username-xxxxxxxxx
Port 13389 opened for sessionId username-xxxxxxxxx.
Connection accepted for session username-xxxxxxxxx.
これで、Amazon EC2とのセッションが確立されます。
最後に、リモートデスクトップを立ち上げてLocalhost:13389に接続します。
資格情報を求められるので、IDはAdministrator、パスワードは手順3で取得して控えたWindowsパスワードを入力すると、接続することができます。
無料利用枠のt2microなので、お世辞にも動作は速いとはいえませんが、Amazon EC2にリモートデスクトップ接続することができました。インターネットも問題なく使えます！
注意点
リモートデスクトップを閉じるだけではセッションは続いてしまいますので、コンソールから終了する必要がある点に注意しましょう。
リモートデスクトップの利用終了後、ウインドウを閉じるだけだとセッションは終了しません。
PowerShellでctrl + c を入力し、待ち状態になっているaws sessionsmanager start-sessionを終了後、以下のコマンドを入力して確実にセッションを終了させて下さい。
PS C:\>aws ssm terminate-session --session-id <セッションID>
記載されている会社名、製品名、サービス名、ロゴ等は各社の商標または登録商標です。