オートスケール起動のEC2のリモート操作(Run Command)を、権限限定したIAMロールで行ってみた | DevelopersIO

AWSチームのすずきです。 AWS Systems Manager の 実行コマンド(Run Command)を利用する事で、複数インスタンスのリモート操作が可能になります。 今回、SSMドキュメントと実行対象のEC2インスタンスを限定した SSM (Run Command) 操作用のIAMロールを用意、 オートスケールで 起動した EC2インスタンス(Amazon Linux2)の セキュアなリモート操作を実現する機会がありましたので、紹介させていただきます。 構成図 AWS設定 以下のCloudFormationテンプレートを利用して、EC2、IAM、SSMの設定を実施しました。 ssm-sendcomand-ec2-autoscalling-al2.yaml AMI Amazon Linux2 (X86) の最新AMIをパラメータストアから取得して利用しました。 Parameters