EC2インスタンスからAWS CLIを実行する際にはインターネットアクセスかエンドポイントが必要

個人的メモになります

もう一度言いますが、インターネットアクセスかエンドポイントが必要です。

対応策

1. EC2インスタンスにパブリックIPを付与する
2. NATゲートウェイを使用する
3. エンドポイントを使用する

EC2インスタンスにパブリックIPを付与する

-　自動割り当てパブリック IPを利用
-　ElasticIPを付与

パブリックサブネット上に踏み台サーバを配置する構成は、最近は少ないのではないだろうか

NATゲートウェイを使用する

プライベートサブネット上のEC2インスタンスではこちらの構成
ただ、アウトバウンドを絞りたい為、簡単にインターネットに出れない場合も

エンドポイントを使用する

CLIで実行するサービスのエンドポイントが必要

EC2の場合

インターフェースエンドポイント
com.amazonaws.ap-northeast-1.ec2

S3の場合

ゲートウェイエンドポイント
com.amazonaws.ap-northeast-1.s3

参考

AWS PrivateLinkの使い方を解説する