#環境

環境は以下の通り。
SSM エージェントが必要となるため、Amazon Linux 2 を使用。

パラメータ	値
VPC	10.0.0.0/16
AMI	Amazon Linux 2

#SSM 用の IAM ロールのアタッチ

以下にある通り、AmazonSSMManagedInstanceCore が含まれた IAM ロールを作成し、EC2 にアタッチする。

#VPC エンドポイントの作成

以下の VPC エンドポイントを作成する

・com.amazonaws.region.ssm
・com.amazonaws.region.ec2messages
・com.amazonaws.region.ssmmessages

その際に、作成するセキュリティグループは以下の通り。

・HTTPS
・VPC の CIDR (今回は 10.0.0.0/16)

ここまですると、以下の通り、Systems Manager の管理下に入った。

#参考資料