AWS Systems Manager Fleet Manager で Windows の EBS ボリューム管理が容易になりました

こんにちは！イーゴリです。

下記のアップデートが便利だと思ったので、紹介します。

何ができるようになった？

※但し、既存の設定の変更は不可となります。

下記のスクリーンショットの通り、Fleet manager に移動し、[EBS ボリューム]をクリックします。

既存ドライブの情報が見られます。

既存のEC2にもう一個のEBSをアタッチすると、下記のスクリーンショット通りの状態になります。

新規EBS ボリュームを選択すると、新規ドライブのフォーマット及びドライブレターの指定の作業ができます。[初期化とフォーマット]をクリックします。

次の画面で、パーティションスタイル、ドライブレター、パーティション名、ファイルシステムを設定することができます。

必要なパラメータを設定したら、[確認]をクリックしますと、フォーマット作業が開始されます。

Windowsにログインすると、想定通りの結果でした。

例えば、EC2 (Windows Server)構築をする時にCドライブ（OS）以上のEBSがアタッチされていると、OS内でのフォーマット設定が必要です。

そのため、認証情報をお客様から頂く必要がありましたので、色々なセキュリティリスクが発生する可能性がありました。

本件の機能を使うと、AWS上で必要な権限があればお客様のOSにログインしなくてもドライブの初期化作業を行うことができます。

ReadOnly権限だけだと「EBS ボリューム」タブさえ見られないので、「EBS ボリューム」タブを開ける権限としてはSSM SendCommand および SSM GetCommandInvocation が最低条件となります。

以上、御一読ありがとうございました。