EC2作成時にAWS Systems Manager Session Managerを有効にする方法

みなさんこんにちは。マネージドサービス部(MS部MS2課)の塩野です。

MSと聞くと、なぜかモビルスーツの映像が頭に浮かんでくるのは世代のせいでしょうか（汗

概要
- 手順
- 動作確認
総括

概要

今回はEC2インスタンス(Windows)作成時にAWS Systems Manager Session Managerを有効化にするやり方を紹介します。

AWS Systems Manager Session Managerを使用することで、AWSのマネージメントコンソールからWindowsのOSにコマンドを実行することができるようになるため、ちょっとした作業をおこなう際にとても使い勝手がよくなります。

手順

１．使用したいWindowsバージョンのインスタンスを選択します。

２．適当なインスタンスタイプを選択して次に進みます。

３．インスタンスの詳細の設定でIAMロールを割り当てます。
※ロールがない場合は新規ロールを作成し、AmazonSSMManagedInstanceCoreのポリシーをアタッチしてください。

４．ユーザーデータの枠に以下のスクリプトを投入し、次へ進みます。

<script>
SET TEMP_FOLDER=C:\SSM_INST
SET AGENT_PATH=%TEMP_FOLDER%\SSMAgent_latest.exe
SET AGENT_URL=https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe

MKDIR %TEMP_FOLDER%
TIMEOUT /T 1 >NUL
powershell.exe "Invoke-WebRequest %AGENT_URL% -OutFile %AGENT_PATH%"
TIMEOUT /T 1 >NUL
%AGENT_PATH% /S
TIMEOUT /T 1 >NUL
SC START AmazonSSMAgent
RMDIR /S /Q %TEMP_FOLDER%
</script>

※オリジナルのバッチコマンドを仕込むときは、ユーザーデータの枠にコマンドを貼り付け、＜script＞　ここにコマンド　＜/script＞というように scriptタグではさんであげると、scriptタグの間のコマンドがインスタンスが作成されたタイミングで実行されます。