1.EC2

EC2にAmazonSSMManagedInstanceCoreを付与したIAMロールを作成しておき、

Amazon Linux 2
Microsoft Windows Server 2019 Base

2つのEC2インスタンスを起動し、作成したIAMロールを付与しておく。

2.SSM インベントリ

【1.EC2】で作成したEC2インスタンスにはあらかじめ、SSM Agentがインストールされているので、
「マネージドインスタンス」を開くと、2つのインスタンスが起動していることがわかる。

「インベントリ」から、セットアップイベントリを設定する。（設定はとりあえず全てデフォルトにする）

「マネージドインスタンス」の各EC2インスタンスの「イベントリ」で収集されていることがわかる。

ここまでで、EC2のイベントリを取得することができた。

3.S3

インベントリデータ保存用のバケットを作成する。

インベントリのリソースデータの同期の設定
の通りバケットポリシーを作成する。

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"SSMBucketPermissionsCheck",
         "Effect":"Allow",
         "Principal":{
            "Service":"ssm.amazonaws.com"
         },
         "Action":"s3:GetBucketAcl",
         "Resource":"arn:aws:s3:::bucket-name"
      },
      {
         "Sid":" SSMBucketDelivery",
         "Effect":"Allow",
         "Principal":{
            "Service":"ssm.amazonaws.com"
         },
         "Action":"s3:PutObject",
         "Resource":[
            "arn:aws:s3:::bucket-name/bucket-prefix/*/accountid=account-id-1/*"
         ],
         "Condition":{
            "StringEquals":{
               "s3:x-amz-acl":"bucket-owner-full-control"
            }
         }
      }
   ]  
}