#概要図
Lambda ⇒ Systems Manager ⇒ EC2 ⇒（同期コマンド）⇒ S3

▼参考（にさせていただきました！）
https://dev.classmethod.jp/articles/lambda-s3-ec2-windows-sync/

#作業ステップ
▼前提
・S3にバケットを作成し、ファイルをアップロード済み
###①IAMロールを作成（EC2用）
AmazonEC2RoleforSSM
※上記権限は範囲が広いため、別のポリシーへの移行が推奨されていますので、
　仕事で使用する場合は下記ページをご確認いただければと思います。
　https://dev.classmethod.jp/articles/check-amazonec2roleforssm-policy/
###②EC2インスタンス作成（windowsサーバ　※ami-038c59e921e8b9c7d 使いました）
ロールに”①”をアタッチ
⇒SystemsManagerでEC2のオペレーションができるようになる
※SSMエージェントはデフォルトでインストールされていました。
###③IAMユーザを作成（EC2用）
AmazonS3FullAccess（S3フルアクセス）
###④EC2にRDP（リモートデスクトップ）し、AWS CLIをインストール
私はMSIインストーラでインストールしました。
https://dev.classmethod.jp/articles/first-login-to-ec2-windows/
https://docs.aws.amazon.com/cli/latest/userguide/install-windows.html
###⑤EC2にRDP（リモートデスクトップ）し、AWS CLIにアクセスキー・シークレットアクセスキーを設定
”③”で振り出した、アクセスキーシークレットアクセスキーを設定
⇒これにより、AWS CLIで、S3にアクセスできるようになる。
###⑥IAMロールを作成（lambda用）
AmazonEC2FullAccess
AmazonSSMFullAccess
※lambdaデフォルトポリシーに上記を追加
###⑦lambdaを作成
EC2にS3のファイルを同期するようなコマンドを実行させる。

#結果
S3のファイルがEC2に同期されました！

#はまったポイント
##①lambdaからaws cliのコマンドを実行すると、下記のエラーが表示される。

aws : The term 'aws' is not recognized as the name of a cmdlet, function,
script file, or operable program. Check the spelling of the name, or if a path
was included, verify that the path is correct and try again.

まぁ、はまりました(笑)
▼試したこと
①コマンドを管理権限で実行する方法を探す
　⇒sudo的なのはない、ただファイルを置けばできそうな感じ、、いったん放置
②EC2にadmin権限なしのユーザを作ってログインし、Power Shellでaws cliコマンド実行
　⇒普通に実行できる。（admin権限周りは関係なさそう）
③EC2にデフォルトでインストールされているSSMエージェントのverを最新にしてみた
　AWSコンソール＞AWS System Manager＞マネージドインスタンス＞Agent auto updateを押下
　⇒ダメもとでためしただけなんですが、、解決！！！

まさか、これなん、という感じでした。
いやー、無事解決、気持ちよかったです(*'▽')

#なるほどポイント
元々、パブリックサブネットでEC2/VPC外lambdaで実行していました。
EC2をプライベートサブネット（NATつき）に移動させても問題ないのか、確認してみました。
⇒Lamdbaからのコマンドが実行されなくなりました。

試していないですが、下記の作業で可能となるようです。
VPCエンドポイントは双方向なんですね。
https://dev.classmethod.jp/articles/tsnote-private-ec2-ssm-vpc-endpoint/

以上です。勉強になりました。