プライベートサブネットのWindows EC2インスタンスにS3経由でAWS CLIをインストールする方法

Last updated at 2026-07-30Posted at 2026-07-30

はじめに

業務の中で、インターネットに接続できないプライベートサブネットの Windows EC2 インスタンスに AWS CLI をインストールする機会がありました。
今後同じ構成を構築する際スムーズに対応できるよう、その手順を備忘録として残しておきたいと思います。

前提

前提として以下の環境があるとします。

対象 OS: Windows Server 2022
ネットワーク構成:
- インターネットに接続できないプライベートサブネットで EC2 インスタンスが起動していること
- 同 VPC 内に S3 用の VPC エンドポイント（Gateway 型）が作成され、サブネットのルートテーブルに紐付けられていること
Amazon S3:
- インストーラー配置用（または一時取得用）の S3 バケットが用意されていること
AWS Systems Manager (SSM):
- SSM（Fleet Manager 等）経由で Windows インスタンスへの RDP 接続（または PowerShell 操作）が可能であること
IAM 権限:
- EC2 インスタンスに SSM 接続権限および S3 アクセス権限（S3 読み取り権限など）を持った IAM ロールがアタッチされていること

AWSCLIのダウンロード

まずAWSCLIをPCにダウンロードしておきます。
以下のサイトで「windows」の箇所に記載されているURLからAWSWCLIをダウンロードします。

※2026/7時点では以下のサイトからダウンロードできます。

S3へのアップロードと一時共有URLの発行

ダウンロードしたインストーラーをS3にアップします。

アップロード完了後、S3にアップしたファイルを選択し
「オブジェクトアクション」→「署名付きURLで共有」をクリックします。

URLの有効期限を設定し「署名付きURLを作成」をクリックします。

署名付きURLがクリップボードにコピーされます。

ファイルのアップロードはここまでです。

インスタンスへのインストール

次にインスタンスにRDPし、PowerShellを起動します。
試しに以下のコマンドを打ってみると、まだAWSCLIがインストールされていないことが分かります。

コマンド

aws --version

PowerShellのコマンドを使って、S3にアップロードしたAWSCLIのインストーラをダウンロードします。
先ほど発行した、署名付きURLを使用します。

コマンド

Invoke-WebRequest -Uri "署名付きURL" -OutFile "C:\AWSCLIV2.msi"

ダウンロードが開始されます

ダウンロードが完了するとコマンドで指定した場所にAWSCLIV2.msiが配置されています。

AWSCLIV2.msiをダブルクリックすると、インストールが開始されます。

AWSCLIのセットアップウィザードが始まります

「Next」を押していって「Install」をクリックします。
少し待つとインストールが完了します。