Session Manager を使用して Amazon EC2インスタンスに接続する - AWS 規範ガイダンス
[概要]このパターンでは、AWSSystems Manager の一機能である Session Manager を使用して Amazon Elastic Compute Cloud (Amazon EC2) インスタンスに接続する方法について説明します。このパターンを使用すると、ウェブブラウザを介してEC2インスタンスで bash コマンドを実行できます。Session Manager では、インバウンドポートを開く必要はなく、EC2インスタンスのパブリック IP アドレスも必要ありません。さらに、異なる Secure Shell (SSH) キーを使用して踏み台ホストを維持する必要がなくなります。AWS Identity and Access Management (IAM) ポリシーを使用して Session Manager へのアクセスを管理し、インスタンスアクセスやアクションなどの
AWS Systems Managerを利用すると、サービスの管理や制御を1か所で行うことができるようになります。 以前は踏み台サーバを準備して､そこからAmazon EC2にSSHするという運用をしていましたが､AWS System Managerを使うことで､よりセキュアにログインすることが可能になります。 Azure Bastionを使用したことがある方は､どんな機能かイメージしやすいかと思います。 今回は、AWS System Managerの機能でも最も使用頻度が高そうな踏み台機能についてご紹介します｡ １. セットアップ手順 以下の手順にてセットアップを行います。 AWS Systems ManagerコンソールにてGet Started with System Managerをクリック Quick SetupにてCreateをクリック Choose a configurati
森永です。 Systems Manager（SSM）使ってますか。いいですよねSSM。 今回SSMにアップデートがあり、インフラストラクチャのテストツール「InSpec」に対応しました！！ AWS Systems Manager Adds Support for InSpec by Chef InSpecとは 「InSpec」とはサーバ設定の自動化ツールを提供しているChef社がOSSで公開しているインフラストラクチャのテストツールです。 InSpec - Audit and Automated Testing Framework chef/inspec: InSpec: Auditing and Testing Framework インフラストラクチャのテストツールというとServerspecを想像される方も多いかと思いますが、InSpecはServerspecにインスパイヤされて作成さ
Systems Manager Compliance で Chef InSpec プロファイルを使用する - AWS Systems Manager
AWS Systems Manager は Chef InSpec に統合されています。Chef InSpec はオープンソースのテストフレームワークで、人が読み取り可能なプロファイルを作成して GitHub または Amazon Simple Storage Service (Amazon S3) に保存できます。その後、Systems Manager を使用してコンプライアンススキャンを実行し、準拠または非準拠のノードを表示できます。プロファイルは、コンピューティング環境のセキュリティ、コンプライアンス、またはポリシー要件です。例えば、AWS Systems Manager の一機能である Compliance でノードをスキャンするとき、次のチェックを実行するプロファイルを作成できます 特定のポートが開いているか閉じているかをチェックします。 特定のアプリケーションが実行中かどうかを
2019年9月の AWS Systems Manager のアップデートにより、セッションマネージャーを使用して、クライアントとサーバー間で SSH (Secure Shell) および SCP (Secure Copy) トラフィックをトンネリングすることができるようになりました。 セッションマネージャーが SSH と SCP のトンネリングサポートを開始 文字だけ見ると何ができるようになったかサッパリですが、このアップデートにより、EC2 に SSH するために 22 番ポートを開ける必要がなくなりました。プライベートサブネットにある、グローバル IP をもたない EC2 にも踏み台なしで SSH アクセスができるようになりました。さらば踏み台サーバー。 実際に設定してみると、細かい条件があったり、ドキュメントが散らばっていたりして結構手こずったので、参照したドキュメントや手順などをま
AWS Systems Manager Incident Manager でインシデント管理が可能になりました。電話連絡もできます！ AWS Systems Manager でインシデント管理が可能になりました。 発生したインシデントをメール、SMS、電話で連絡することが可能です。 こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな ネクストモード株式会社 の吉井です。 AWS 上でシステムを稼働させている皆様はどのようなインシデント管理を実装していますでしょうか。 SaaS 製品を活用されている方は多くいると思います。自己管理 (EC2 上) のソリューションを展開しているケースもあるかと思います。 また、複雑な要件が無い場合は CloudWatch と SNS で完結することもあると思います。 アメリカ時間の2021
AWS Systems Manager が FedRAMP-High に準拠
AWS Systems Manager が Federal Risk and Authorization Management Program (FedRAMP) High ベースラインに準拠するようになりました。FedRAMP-High 準拠により、AWS Systems Manager を使用して、運用時のインサイトを取得し、AWS GovCloud (米国) リージョンの認可範囲のワークロードに対して安全にアクションを実行できます。 AWS は AWS Systems Manager を通してクラウドオペレーションを実現します。Systems Manager は、自動化および統合された方法でクラウド環境とオンプレミス環境を管理することを目的に設計された運用機能の包括的なセットを提供します。この機能を使用して、運用タスクの自動化、アプリケーション別のリソースのグループ化、モニタリングと
IAM ポリシーを使用して Parameter Store パラメータへのアクセスを制限する - AWS Systems Manager
AWS Identity and Access Management (IAM) を使用して、AWS Systems Manager パラメータへのアクセスを制限します。具体的には、次の API オペレーションへのアクセスを制限する IAM ポリシーを作成します。 IAM ポリシーを使用して Systems Manager パラメータへのアクセスを制限する場合は、制限付き IAM ポリシーを作成して使用することをお勧めします。たとえば、以下のポリシーでは、ユーザーは限られた一連のリソースに対して DescribeParameters および GetParameters API オペレーションを呼び出すことができます。つまり、prod-* で始まるすべてのパラメータに関する情報を取得し、使用することができます。 { "Version": "2012-10-17", "Statement":
マネージドノードの使用 - AWS Systems Manager
マネージドノードは、AWS Systems Manager 用に設定されたすべてのマシンを指します。以下のマシンタイプをマネージドノードとして設定できます。 Amazon Elastic Compute Cloud (Amazon EC2) インスタンス 自社構築サーバー (オンプレミスサーバー) AWS IoT Greengrass コアデバイス AWS IoT および非 AWS エッジデバイス 他のクラウド環境内の VM を含む仮想マシン (VM) Systems Manager コンソールで、プレフィックス「mi-」が付いたマシンは、ハイブリッドアクティベーションで実行されているマネージノードとして設定されたマシンです。エッジデバイスには AWS IoT モノの名前が表示されます。
AWS Systems Manager Session Manager - AWS Systems Manager
Session Manager はフルマネージド AWS Systems Manager 機能です。Session Manager を使用すると、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、エッジデバイス、オンプレミスサーバー、仮想マシン (VM) を管理できます。ワンクリックのブラウザベースのインタラクティブシェルまたは AWS Command Line Interface (AWS CLI) を使用できます。Session Manager は安全なノード管理を実現し、インバウンドポートを開いたり、踏み台ホストを維持したり、SSH キーを管理したりする必要はありません。また Session Manager はマネージドノードの制御されたアクセス、厳格なセキュリティプラクティス、ノードアクセス詳細があるログを要件とする社内ポリシーの尊守
AWS AppConfig の概要 - AWS AppConfig
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS AppConfig の概要 AWS AppConfig 機能フラグと動的構成により、ソフトウェア開発者はコードをフルデプロイしなくても本番環境でアプリケーションの動作を迅速かつ安全に調整できます。AWS AppConfig ソフトウェアのリリース頻度を短縮し、アプリケーションの耐障害性を向上させ、緊急の問題に迅速に対処できるようにします。機能フラグを使用すると、新しい機能をすべてのユーザーに完全に展開する前に、徐々にユーザーにリリースし、それらの変更の影響を測定できます。運用フラグと動的構成を使用すると、ブロックリスト、許可リスト、スロットリング制限、ロギングの冗長性を更新したり、その他の運用上の調整を行うことで、実稼働環境の問題に迅速に対応できます。 効率
AWS Systems Manager Run Command - AWS Systems Manager
AWS Systems Manager の一機能である Run Command では、マネージドノードの設定を安全にリモートで管理することができます。マネージドノードは、Systems Manager のために設定された「ハイブリッドおよびマルチクラウド」環境内の Amazon Elastic Compute Cloud (Amazon EC2) インスタンスまたは非 EC2 マシンのことです。Run Command を使用すると、一般的な管理タスクを自動化し、1 回限りの大規模な設定変更を実行できます。AWS Management Console の Run Command、AWS Command Line Interface (AWS CLI)、AWS Tools for Windows PowerShell、または AWS SDK から を使用できます。Run Command は追加
コンソールからコマンドを実行する - AWS Systems Manager
AWS Management Console から Run Command、AWS Systems Manager の機能を使って、マネージドノードにログ インせずに設定することができます。このトピックでは、Run Command を使用してマネージドノードの SSM Agent を更新する方法の例を示します。 開始する前に Run Command を使用してコマンドを送信する前に、マネージドノードが Systems Manager の設定要件を満たすことを確認します。 Run Command を使用してコマンドを送信するにはAWS Systems Manager コンソール (https://console.aws.amazon.com/systems-manager/) を開きます。 ナビゲーションペインで、[Run Command] を選択します。 [Run command (コマン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS CLI 用の Session Manager プラグインをインストールする - AWS Systems Manager
AWS Resource Groups