（6/14更新）世界最速で触れたと思ったら、クラメソさんに若干先越された気がしますｗ 流石です！！
最初にまとめ
- AWS re:Inforce 2023で新機能EC2 Instance Connect Endpoint（EIC Endpoint）が発表
- AWSマネコンから簡単にSSHできる既存機能がプライベートサブネットのEC2にも対応してくれるように！
AWSセキュリティの祭典「AWS re:Inforce 2023」で発表
昨晩、日本時間6/13(火)深夜よりAWSグローバルのビッグイベントre:Inforceがアメリカのカリフォルニア州アナハイムで開催されています。re:Inventと違いセキュリティに特化していることが特徴です。
小杉さんが早速、新機能まとめ記事を書いてくれているのでご参照ください。ありがたい！！
そもそもEC2 Instance Connectって何だっけ？
構築したEC2にリモートログインする方法として、AWSマネジメントコンソールを見ると4種類あることが分かります。
この中で通常のSSH接続とは少し変わったAWSならではの便利機能としては以下の2つがありました。
- セッションマネージャー：SSH鍵設定なしでマネコン上から簡単にコマンド操作可能。ただしSSHログインではなくSSMエージェント経由の接続になる。
- EC2 Instance Connect：同じく鍵設定なしでマネコン上から簡単にSSH接続が可能。ただしパブリックサブネット上のEC2に限る！
セッションマネージャー
SSHの鍵設定なしでAWSマネコン上から簡単にEC2へ接続してコマンド操作できる機能。
以下の特徴があります。
- EC2へのSSM AgentインストールとIAMロール設定が必要
- SSHログインではなく、エージェントを介した接続になる（＝ログインイベントが発生しない）
EC2 Instance Connect
今回、新機能が追加されたのはこちらです。
前述のセッションマネージャー同様、鍵設定なしでマネコンから簡単にEC2へ接続できますが、
- プライベートサブネットのEC2へは接続不可（パブリックIPアドレスが必要）
という制約がありました。
今回、これが待望のプライベートサブネットにも対応！！という両者いいとこ取りな神アップデートというわけです。
新機能EC2 Instance Connect（EIC）エンドポイントを早速使ってみた！
こんな利用イメージになります。
ドキュメントはこちら
手順
-
VPC内のプライベートサブネット上にEC2を起動
-
当該インスタンスを選択して「接続」ボタンをクリック
-
接続ウィザードからEC2 Instance Connectエンドポイントの使用を選択し、「エンドポイントの作成」を実行
-
EC2 Instance Connect Endpointを選択。VPC＆サブネットを指定してセキュリティグループを選択しエンドポイントを作成する
-
作成したVPCエンドポイントのステータスが「使用可能」になるまで数分待ちます。
-
EC2インスタンスの接続ウィザードからEICエンドポイントが選択できるようになっています。
-
そして「接続」ボタンを押すと、無事にブラウザー上でAWSマネコンからプライベートなEC2へSSH接続できました！
