Session Manager

セッションマネージャーを使ってssh リバースポートフォワードを行う PCからEC2はインターネット経由で接続可能だけど、EC2からPCにはFireWallがあるので接続できない環境で、EC2からPC内にあるHTTPサーバにアクセスしたくて、できて当然の構成だけど一応確認してみた。 PC側でngrokのような物を使うのが正攻法だとおもう。 aws cliを利用するユーザーの権限とかEC2に付与するIAMロールの権限を最小にしてみようと思ったら思ったより面倒だった。 aws IAM周りは難しい…。 IAMロール周りで権限不足で繋がらなかったのでChatGPT 4oに現在付与しているIAMロールを…

最近、これまでザックリと実装してきたサービスを細やかに設計する機会に恵まれ、日々勉強になっています。 今回はその一環で、Session Managerについて、アクセス権限を真面目に(？)絞って実装してみました。 これまでは、IAMロールにはマネージドポリシーの「AmazonSSMManagedInstanceCore」を割り当て、VPCエンドポイントポリシーはデフォルト、セキュリティグループもVPC内は全許可、といった具合で実装することが多かったのですが、今回は、出来るだけ各コンポーネントで必要最小限の許可設定にすることを目指します。 今回の構成 EC2にアタッチするIAMロールのポリシー …

目次 目次 はじめに 準備 本題 やってみよう 動作確認 おわりに お知らせ はじめに こんにちは、クラウド事業部の島田です。 前回、【AWS】セッションマネージャー導入してみたという記事を執筆しました。 今回はそのパート２としてプライベートサブネットのインスタンスへのセッションマネージャー導入方法をハンズオン形式でご紹介します！ 準備 ※注意 本記事の環境はPart１から引き続いているものとなります。 詳しくはこちらをご覧ください。 ①導入するインスタンスでSSM Agentが起動していることを確認 インスタンスにチェックを入れて 接続をクリック 以下の２つを確認する。 1, セッションマネ…

目次 目次 はじめに 概要 セッションマネージャーとは セッションマネージャーを使うメリット 導入方法 やってみよう おわりに はじめに こんにちは、クラウド事業部の島田です。 以前、やりがちなセキュリティグループの危険な設定と改善案という記事を執筆しました。 その発展形として、踏み台サーバを使わずにインスタンスに導入する方法をハンズオン形式でご紹介します！ 今回使用するAWSサービスは・・・セッションマネージャーです！！ part1の本記事ではパブリックサブネットにあるインスタンスへの導入方法 part2ではプライベートサブネットにいるインスタンスへの導入方法 の2部構成でまとめてみたいと思…

はじめに 前提条件 手順 EC2でOSユーザー作成 SSMでSSMSessionRunAsを有効化する 検証 IAMユーザー・ロールの設定 検証 ログについて 最後に はじめに 今回は、IAMユーザーごとにログインするユーザーを変える方法について書いていきます。 参考ドキュメントはこちらになります。 docs.aws.amazon.com 前提条件 今回は、Amazon Linux 2023での手順を記載しており、Session Managerにログイン可能な環境は揃っていることを前提とします。 そのため、本記事では以下のことは書いていません。 EC2作成方法 SSM Session Mana…

エキサイトのエンジニアAです。 今回はEC2のサブネットを変更した時に躓いた点について書いていきます。 現状の構成 EC2 ルートテーブルにNATを使用しているサブネットを使用 変更点 ルートテーブルをNAT経由ではなくInternetGatewayに変更 設定 一度立てたEC2に対して後からサブネット情報を変更する事はできないため Amazonマシンイメージ(AMI)からサーバーを複製し、新しく作成したサブネットに向き先を変更 躓いた点 EC2の中にセッションマネージャー経由で入ることができなくなった 既存のEC2ではセッションマネージャーに入れており、セッションマネージャー経由でサーバーに…

概要 先日リリースされたSystems Manager セッションマネージャーのリモートホストへのポートフォワード機能を使って、ローカルから直接プライベートサブネットのRDSなどへトンネリングする環境を、ECS on Fargateで構築してみました。 具体的には、プライベートサブネットにあるMySQLやPostgreSQLに、ローカルPCのターミナル等から直接アクセスできるようになります。