AWSで難しいことを考えずにSSMでBastionサーバを作成 - Qiita

概要 セッションマネージャでAWS接続サーバを作る。 細かいことは気にしてないので、適宜環境に合わせてください。 手順 ポリシーの追加とロールの作成 セキュリティグループの作成 キーペアを作成する EC2の作成 SessionManagerを確認 接続 ※ VPCとかsubnetは割愛 ポリシーの追加とロールの作成 概要 AmazonEC2RoleforSSMのポリシーがアタッチされているロールを作成する。 また、EC2に接続する際にキーペアが不要になるようなポリシーを追加する。 方法 個別ポリシーの作成から以下のjsonを貼り付ける。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "ssm:StartSession", "Resource": [ "arn:aws:ec2:*:*:inst