【初心者】VPCエンドポイントでS3・Systems Managerへのプライベート接続【AWS資格対策】【実践ハンズオン】

SSM接続・S3アクセスするためのIAMロールを作成し、EC2にアタッチします。

1. IAMのコンソール画面のメニュー（画面左側）から、「ロール」を選択します。
2. 以下設定のロールを作成します。
   • 【ステップ1】信頼されたエンティティタイプを選択
     • 信頼されたエンティティタイプ：AWSのサービス
     • ユースケース：EC2
   • 【ステップ2】許可を追加
     • 許可ポリシー：以下を選択します。
       • AmazonSSMManagedInstanceCore
         • EC2にセッションマネージャーを利用して接続するために必要な権限
       • AmazonS3ReadOnlyAccess
         • S3への読み取り権限
   • 【ステップ3】名前、確認、および作成
     • ロール名：任意のロール名
     • 説明：任意の説明
3. EC2のコンソール画面に遷移します。
4. 作成済みのEC2を選択し、以下の順で選択します。
   • 「アクション」
   • 「セキュリティ」
   • 「IAMロールを変更」
   • 作成したIAMロールを選択して「IAMロールの更新」

セッションマネージャーを利用して接続するために、EC2に対して通信の許可設定を行います。

1. EC2のコンソール画面に遷移し、左側のメニューから「セキュリティグループ」を選択します。
2. 以下設定のセキュリティグループを作成します。
   • VPC：EC2を配置しているVPC
   • インバウンドルール：
     • タイプ：SSH
3. 作成済みのEC2を選択し、以下の順で選択します。
   • 「アクション」
   • 「セキュリティ」
   • 「セキュリティグループを変更」
   • 作成済みのセキュリティグループを選択して「セキュリティグループを追加」
4. 以下設定のセキュリティグループを作成します。　※VPCエンドポイント用のSGです。
   • VPC：EC2を配置しているVPC
   • インバウンドルール：
     • タイプ：HTTPS
     • 送信先：プライベートサブネットのCIDR

EC2にセッションマネージャーを利用して接続するための、VPCエンドポイントを作成します。

1. VPCのコンソール画面に遷移し、左側のメニューから「エンドポイント」を選択します。
2. 以下設定のエンドポイントを作成します。
   • サービス：com.amazonaws.[リージョン].ssm
   • VPC：EC2を配置しているVPC
   • サブネット：EC2を配置しているサブネット
   • セキュリティグループ：Step2-4で作成したセキュリティグループ
3. 追加で以下サービスに対するエンドポイントを作成します。
   • com.amazonaws.[リージョン].ec2messages
   • com.amazonaws.[リージョン].ssmmessages
     　※サービス以外の設定値は「2」と同様です。

1. EC２のコンソール画面に遷移します。
2. 作成済みのEC2を選択して、「接続」＞「セッションマネージャー」＞「接続」の順で選択します。

「セッションマネージャー」に遷移した際にエラーメッセージが表示される場合は、数分待ってから再接続しましょう。