AWS/SystemManager

• 一般的な名前すぎて何をやるのかぱっとわからない！

EC2を管理対象にする†

• IAMを作成しec2に信頼関係、SSMFullAccessを付与
• 作成時にIAMロールアタッチ
• 管理対象のインスタンスに出てくるようになる
• コマンドも打てる

EC2に踏み台なしで接続†

• 操作される側のssm-agentのバージョンは古いのでバージョンアップ必要
• 操作する側のsession-manager-pluginもバージョンアップ必要

ssh_configの設定†

デフォルト以外にprofileを使う設定を入れた。(--profile xxxx)

# SSH over Session Manager
host i-* mi-*
    ProxyCommand sh -c "aws ssm start-session --profile xxxxx --target %h --document-name AWS-StartSSHSession --parameters 'portNumber=%p'"

秘密情報保持 Parameter Store†

• Secret Managerより安いというかほぼ無料

CLIによる取得†

aws ssm get-parameter --name "パラメータ名" | jq '.Parameter.Value'

*メニュー編集

コンピュータ関係

• DataBase
• Linux
• PC-UNIX
• Programming
• PC情報

その他趣味系(別wiki)

• 自動車
• 温泉
• スキー情報

外部リンク

• 旧　技術メモブログ
• 新　技術メモブログ
• ランチブログ
• NIFTYにあるHP
• 旅行記写真館

今日の訪問 1

オンライン人数 3

最新の20件

人気の20件

今日の20件