aws ssmをフルプライベート環境で設定する

前提: ec2のイメージはAmazon Linux 2を想定しています.

Amazon Linux 2以外の方はこちらの資料を参考にuserdataを定義してください

ec2にAmazonEC2RoleforSSMポリシーがアタッチされているロールを与えてください

資料: https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/getting-started-add-permissions-to-existing-profile.html

フルプライベートサブネットの場合は、追加でそのサブネットにVPC Endpointを作成してください

詳しくはこちらの資料の以下の項目を参照して、VPCエンドポイントを作成してください.

1. Systems Manager の VPC エンドポイントを作成します。

資料: https://aws.amazon.com/jp/premiumsupport/knowledge-center/ec2-systems-manager-vpc-endpoints/