growing hard days.

AWS Systems Manager Session ManagerでLinuxインスタンスのRun Asサポートを有効にする

2021/10/03 2021/10/03

AWS Systems Manager Session Managerの設定画面で「セッションのオペレーティングシステムユーザーを指定する」という選択肢があって、「LinuxインスタンスのRun Asサポートを有効にする」オプションがありました。

目次

OSユーザー名を直接設定する

OSユーザー名が設定できました。

ec2-userを設定して、セッションマネージャに接続してみました。

sh-4.2$ whoami
ec2-user
sh-4.2$ cd
sh-4.2$ pwd
/home/ec2-user

1

2

3

4

5

6

sh-4.2$ whoami

ec2-user

sh-4.2$ cd

sh-4.2$ pwd

/home/ec2-user

ec2-userで接続できました。

OSに存在しないユーザーはエラーになります。

IAMロール(IAMユーザー)のタグで設定する

使用するIAMロール(IAMユーザー)にタグキーSSMSessionRunAs、値にec2-userを設定しました。

「LinuxインスタンスのRun Asサポートを有効にする」はチェックした状態で、ユーザー名はブランクにしてます。

sh-4.2$ whoami
ec2-user
sh-4.2$ cd
sh-4.2$ pwd
/home/ec2-user

1

2

3

4

5

6

sh-4.2$ whoami

ec2-user

sh-4.2$ cd

sh-4.2$ pwd

/home/ec2-user

ec2-userで接続できました。

IAMユーザーごとにLinuxユーザーを指定する運用ができそうです。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

Tweet

関連記事

: Amazon S3アクセスポイント経由からアクション可能なポリシー

S3アクセスポイントを使うことで、複雑で長いバケットポリシーを避け、アクセスポイ …

: テキストをAmazon PollyでMP3に変換してS3に格納(AWS Lambda Python)

Google Calendar Twilio ReminderのテキストをAma …

: Amazon Location Service入門ワークショップ-ジオコーディング

ジオコーディングにより住所を緯度経度に変換したり、逆に緯度経度から住所を求めたり …

: AWS APIリクエストにPostmanで署名を作成する

新年明けましておめでとうございます！署名バージョン4 「AWSはマネジメントコ …

: ECR(Amazon Elastic Container Registry)にコンテナイメージをアップロードする

「Pandocサーバーのコンテナイメージを作成する」で作成したイメージをAWS …

: AWS CLIを使用せずにCodeCommitへhttpsで接続する

AWS CLIやアクセスキーID、シークレットアクセスキーなどを開発環境にセット …

: AWS Lambda(Python)でDynamoDB テーブルを日次で削除/作成(オートスケーリング付き)

この記事はAWS #2 Advent Calendar 2018に参加した記事で …

: VPCピア接続した先のVPCインターフェイスエンドポイントを使用する

VPC1とVPC2でピア接続しています。 VPC2にはKMSのインターフェイスエ …

: CodeCommitリポジトリの復号化のCloudTrailログ確認

ユーザーガイドAWS Key Management Service と AWS …

: JAWS-UG 大阪関西女子合同 Amazon Personalizeハンズオンやってみました

久しぶりに大阪でJAWS-UGに参加です。 Amazon Personalize …

PREV: AWS Global Acceleratorでアクセラレーターを作成する
NEXT: AWS Systems Manager Session Managerでログを有効にする