AWS session managerのクライアント設定
概要 AWS Session Managerを使うと踏み台サーバが不要になるのでサーバサイドは設定しました。クライアント側でわざわざEC2のinstance IDを指定するのが大変なのでかんたんにssh接続できるように設定します。 設定手順 同じ作者のshell scriptである、ssh-over-ssmとssm-toolを使います。接続のたびに、裏で勝手にsshのキーペアを作成してログインできるようにしてくれます。また、EC2のisntance idを人間がわかりやすい名前でアクセスできるように設定してくれます。 % ghq get [email protected]:elpy1/ssh-over-ssm.git % cp ~/ghq/github.com/elpy1/ssh-over-ssm/ssh-ssm.sh ~/bin/ % ghq get [email protected]:
[AWS] Bastion Host + Session Manager で秘密鍵管理がいらない踏み台サーバを作成する
ホーム / Tech blog / [AWS] Bastion Host + Session Manager で秘密鍵管理がいらない踏み台サーバを作成する こんにちは。 開発本部の藤田です。 巷ではAWS System Manager Session Manager を使用してSSHが楽になった！移行した！ 等の記事が多いのですが弊社は従来のSSH踏み台サーバ(bastion)＋Sessions Managerの構成にしました。 理由は以下のようなありふれたものです。 全員の環境にAWS-CLI環境導入と各自設定を行うには時間がかかりそう 全てSession Manager運用に変更するにもSCP等作業がネック AWS以外に他のパブリッククラウドも利用しているので今までのSSH接続方式が望ましい 接続図は以下になります。※どこかで見たような図なのはご容赦ください。 接続までの流れ ユーザが
![[AWS] Bastion Host + Session Manager で秘密鍵管理がいらない踏み台サーバを作成する](https://cdn-ak-scissors.b.st-hatena.com/image/square/a18f603e68b2193286d6b23ebd6c4ebec234baa4/height=288;version=1;width=512/https%3A%2F%2Fwww.ecomottblog.com%2Fcmswp%2Fwp-content%2Fuploads%2F2020%2F09%2Fbastion-portforward-20200831.png)
GitHub - elpy1/ssh-over-ssm: SSH over AWS SSM. No bastions or public-facing instances. SSH user management through IAM. No requirement to store SSH keys locally or on server.
Recently I was required to administer AWS instances via Session Manager. After downloading the required plugin and initiating a SSM session locally using aws ssm start-session I found myself in a situation where I couldn't easily copy a file from my machine to the server (e.g. using scp, sftp, rsync etc). After some reading of the AWS documentation I discovered it's possible to connect via SSH ove
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
