この記事の目次
AWS セッションマネージャーとは？
AWSのセッションマネージャーとは、ブラウザ上からEC2インスタンス、オンプレミスインスタンス、および仮想マシンを管理できる機能です。
つまり、従来のようにインバウンドポートを開く、踏み台ホストを維持する、SSHキーを管理することなどなく監査可能なインスタンスを安全に管理することができます。
また、セッションマネージャーを使うと、エンドユーザーに簡単なマネージドインスタンスへのクロスプラットフォームアクセスをワンクリックで提供しながら、インスタンスへの制御されたアクセス、セキュリティプラクティス、監査可能なログが要求される企業ポリシーにも準拠することができます。
セッションマネージャーの特徴は主に以下の通り
それでは、セッションマネージャーの特徴の一部をご紹介しましょう。
ごく一部をかいつまんで説明していきますが、セッションマネージャーに興味がある方は是非ご覧ください。
WindowsサーバーとLinuxインスタンスの両方をサポート
セッションマネージャーを使用すると、EC2インスタンスとオンプレミスインスタンス、そして仮想マシンへの接続を安全に確立できます。 サポートされているオペレーティングシステムは、Linuxはすべてのバージョンで、WindowsはWindows Server 2008から2019までとなっています。コンソール・CLI・SDKのセッションマネージャー機能へのアクセス
以下の方法でセッションマネージャーを使用できます。 まず、AWS Systems Managerコンソールには、すべてのセッションマネージャー機能へのアクセスが含まれています。 次に、Amazon EC2コンソールは、セッションアクセス許可を付与されているエンドユーザーがEC2インスタンスに接続できるようにします。 そして、AWS CLIには、エンドユーザーに向けたセッションマネージャー機能へのアクセスが含まれます。 最後に、Session Manager SDKは、アプリケーションデベロッパーがフロントエンドのアプリケーションを構築できるようにするためのサンプルコードとライブラリとで構成されています。IAMアクセスコントロール
IAMポリシーを使用し、メンバーがそれぞれどのインスタンスにアクセスができるか、組織のどのメンバーがインスタンスに対してのセッションを開始するかを割り当てることができます。 また、一時的なインスタンスへのアクセス権を提供することもできます。 たとえば、オンコールエンジニア（あるいはグループ）に、ローテーションの期間に限定して本稼働サーバーへのアクセス権を付与する場合です。ログの記録と監査機能のサポート
AWSの他のサービスと統合することで、AWSアカウントのセッション履歴を監査し、ログに記録をするためのオプションを提供します。 接続の詳細レポートは、過去30日間にインスタンスに行われたものが生成できます。 また、Amazon SNS通知など、アカウントのセッションアクティビティの通知も生成できます。シェルプロファイルの設定が可能
セッションマネージャーでは、セッションの中でプリファレンスを設定するためのオプションがあります。 カスタマイズ可能なこれらのプロファイルを使用すると、環境変数、作業ディレクトリ、シェルの設定、セッション開始時の複数コマンドの実行など、セッションの中の設定を自由にカスタマイズすることができます。顧客のキーデータ暗号化サポート
S3のバケットに送信する、あるいはCloudWatch Logsロググループにストリーミングをするセッションデータログの暗号化ができるようにセッションマネージャーを設定できます。 さらに、セッション中に、クライアント側のマシンとインスタンス間で送信されるデータを暗号化するように設定することも可能です。セッションマネージャーに適しているユーザーは？
セッションマネージャーに適しているユーザーは以下のような方です。
最初は、監査とセキュリティの体制を強化し、さらに運用時のオーバーヘッドを削減しインバウンドのインタンスアクセスを削減するためにインスタンスへのアクセス制御を一元化したいAWSユーザーです。
次に、インスタンスのインバウンドポートのクローズ、インスタンスへのアクセスとアクティビティの監視と追跡、そしてパブリックなIPアドレスを持たないインスタンスへの接続の有効化をしたい情報セキュリティの専門家です。
そして、単一の場所からのアクセス権を付与あるいは取り消しをしたり、WindowsとLinuxのインスタンス両方のユーザーに1つのソリューションを提供したい管理者です。
最後に、SSHキーを提供しないで、ブラウザあるいはAWS CLIからインスタンスにワンクリックで接続したいエンドユーザーも適していると言えるでしょう。
AWS セッションマネージャーのメリット
AWSのセッションマネージャーには、上記にご紹介した以外にも以下のようなメリットがあります。
当てはまる方も当てはまらない方も、興味がありましたら是非参考にしてみてください。
