AWS Systems ManagerのRun Commandを実行

・概要

・EC2に確認用のシェルファイルを作成する

・Roleを作成しEC2に追加します。

・Systems ManagerのRun Commandを実行する

・Run Commandで対象インスタンスが表示されない時

・SSMのFleet Managerを表示するために必要なIAM権限

・CloudTrailでも誰が実行したかを確認できる

概要

EC2(test-ec2)にshファイルを配置し、System Manager(SSM)からrun commandでshファイルを実行します。
Publicのsubnetです。

EC2に確認用のシェルファイルを作成する

/home/ec2-user配下にtest1.shを作成します。

test1.sh

#!/bin/bash
echo 'hello world'
date '+%T'

./test1.shで実行すると文字列(hello world)と1:14:58等の時分秒が表示されます。

Roleを作成しEC2に追加します。

１．Roleを作成し以下のポリシーを追加します。

・AmazonSSMManagedInstanceCore

※AmazonEC2RoleforSSMはThis policy will soon be deprecatedの記載があります。

２．EC2に作成したポリシーを追加します。

Systems ManagerのRun Commandを実行する

１．対象のEC2を起動します。

２．検索欄でsystem managerを検索して、System Managerの画面を開きます。

３．検索欄でAWS-RunShellScriptで検索してチェックを入れます。

４．コマンドのパラメータには、パスとshファイル名を入力します。
/home/ec2-user/test1.sh

５．「インスタンスを手動で選択する」をチェックしインスタンスを選択します。

６．S3 バケットへの書き込みを有効化するのチェックは今回は使用しないので外しました。

７．実行をクリックするとシェルが実行されます。

８．実行結果が表示されます。円の矢印のボタンを押すとリフレッシュされます。

９．上記実行結果の下にあるインスタンスIDのリンクをクリックします。

１０．OutPutの下三角形をクリックするとシェルの実行結果が表示されます。

Run Commandで対象インスタンスが表示されない時

SSMエージェントの確認

EC2にSystemsManagerエージェントが入っていて動いているか確認します。
OSによってコマンドが異なります。

https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/ssm-agent-status-and-restart.html

Amazon Linux 2の場合

[ec2-user@ip-10-0-10-4 ~]$ sudo systemctl status amazon-ssm-agent
● amazon-ssm-agent.service - amazon-ssm-agent
   Loaded: loaded (/etc/systemd/system/amazon-ssm-agent.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2022-12-28 00:41:20 JST; 43min ago
 Main PID: 3608 (amazon-ssm-agen)
   CGroup: /system.slice/amazon-ssm-agent.service
           tq3608 /usr/bin/amazon-ssm-agent
           mq3679 /usr/bin/ssm-agent-worker

1行目は、sudo systemctl status amazon-ssm-agentを実行しています。
4行目は、activeとなっているので動いています。

ssm-cliコマンドで状況を確認

１．ssm-cli get-diagnostics --output tableを入力するとテーブルで状況が表示されます。