growing hard days.

AWS Systems Manager Session ManagerでLinuxインスタンスのRun Asサポートを有効にする

2021/10/03 2021/10/03

AWS Systems Manager Session Managerの設定画面で「セッションのオペレーティングシステムユーザーを指定する」という選択肢があって、「LinuxインスタンスのRun Asサポートを有効にする」オプションがありました。

目次

OSユーザー名を直接設定する

OSユーザー名が設定できました。

ec2-userを設定して、セッションマネージャに接続してみました。

sh-4.2$ whoami
ec2-user
sh-4.2$ cd
sh-4.2$ pwd
/home/ec2-user

1

2

3

4

5

6

sh-4.2$ whoami

ec2-user

sh-4.2$ cd

sh-4.2$ pwd

/home/ec2-user

ec2-userで接続できました。

OSに存在しないユーザーはエラーになります。

IAMロール(IAMユーザー)のタグで設定する

使用するIAMロール(IAMユーザー)にタグキーSSMSessionRunAs、値にec2-userを設定しました。

「LinuxインスタンスのRun Asサポートを有効にする」はチェックした状態で、ユーザー名はブランクにしてます。

sh-4.2$ whoami
ec2-user
sh-4.2$ cd
sh-4.2$ pwd
/home/ec2-user

1

2

3

4

5

6

sh-4.2$ whoami

ec2-user

sh-4.2$ cd

sh-4.2$ pwd

/home/ec2-user

ec2-userで接続できました。

IAMユーザーごとにLinuxユーザーを指定する運用ができそうです。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

Tweet

関連記事

: CodeCommitリポジトリの復号化のCloudTrailログ確認

ユーザーガイドAWS Key Management Service と AWS …

: AWS BatchでPandocコンテナイメージを実行する

「ECR(Amazon Elastic Container Registry)に …

: EFSのマウントターゲットがデフォルトで作成されるようになってました

ひさしぶりにAmazon EFSファイルシステムを作成しました。作成手順がすご …

: AWS Organizations SCPで許可ポリシーの設定をし継承の関係を確認する

ユーザーガイドのサービスコントロールポリシーの例にはDeny(拒否)ばっかりでA …

: Azure AD SSOからAWS SSOに統合するための提供情報

Azure AD SSO担当者に送る情報をこちらの記事を見て確認しました。チュ …

: S3リクエストメトリクスをプレフィックスを指定して有効化

検証でどのリクエストがどれぐらい発生しているのか、さっと知りたくなったので、特定 …

: Amazon SESの受信ルールでSNSトピックを追加

SESの受信ルールにSNSトピックを設定してみました。 [View Active …

: Cloud9初回アクセス時にCodeCommitのリポジトリを自動でクローンする

CloudFormationからCloud9環境を作成する際に、Reposito …

: Amazon VPCのAmazonProvidedDNSとほかメモ

VPCユーザーガイドのAmazon DNS について理解するの記載内容について実 …

: Lambda関数からAWS Systems Managerパラメータストアの値を取得して更新する

Lambda関数で自分自身の環境変数を更新するだと、Lambdaのエイリアスと …

PREV: AWS Global Acceleratorでアクセラレーターを作成する
NEXT: AWS Systems Manager Session Managerでログを有効にする