<aside> ✔️ 본 글은 제가 개인 블로그에 썼던 글을 재구성하여 쓴 글입니다 참고(linux) 참고(Windows)

</aside>

Session Manager란?

• AWS Systems Manager(SSM)의 기능으로, 포트가 아닌 IAM 권한을 가지고 통신하는 시스템
• SSH나 RDP를 사용하는 통신이 아니기 때문에, 보안그룹을 모두 막아놓아도 AWS 콘솔에서 EC2에 접속해 관리할 수 있습니다
• Session Manager로 EC2에 접속하기 위해 필요한 것은 아래와 같습니다
  • IAM Role
  • SSM Agent
  • Internet이 되는 VPC 환경 (즉 IGW 또는 NAT GW로의 라우팅 설정이 되어있는 네트워크) 또는 VPC Endpoint 3개
• SSM Agent는 AWS Managed AMI엔 기본으로 설치되어 있습니다
• Internet이 아예 안되는 폐쇄망에서 Session Manager를 사용하는 방법(VPC Endpoint를 사용하는 방법)은 다음 글에서 다루도록 하겠습니다 : AWS Solution 2 - Session Manager (Private 접근)
• VPC와 EC2 등 기본 리소스를 만드는 과정은 아래를 참고해주시길 바랍니다
  • VPC(네트워크) 환경 구성하기
  • Amazon EC2 만들어보기 (Linux)
  • Amazon EC2 만들어보기 (Windows)

1. IAM Role 생성하기

• AWS Console > IAM > Roles > Create Role

• Use Case에서 EC2를 선택한 후, Next: Permissions 를 누릅니다

  

• AmazonEC2RoleforSSM Policy를 찾아 체크해준 후, Next: Tags를 누릅니다

  

• 3단계인 Tags는 옵션이니 건너뛰겠습니다

• Role name을 지정해주고 Create role을 눌러 생성을 완료해줍니다

  

2. (기본 AMI가 아닌 경우만) SSM Agent 설치하기