ssm-endpoint解決 - K's Atelier

上記記事で「public subnetにあるEC2インスタンスは，private subnetにssm-endpointができるとそちら経由で動作するようになるのか?」という疑問を書いた。

結論:その通り。VPC endpointができると，

「管理コンソールのSession Manager→private subnetのVPC endpoint→public subnetのEC2インスタンス」

という接続経路になる。

上記ドキュメントにしたがって，

の4つのVPC endpointを作成する(port 443 outboundを許可するSecurity Groupを忘れずに)。

上記ドキュメントにしたがって，policyとRoleを作って，これをVPCやENIのVPC FlowLog作成時に設定する。

今日，コースウェア内の構成図中にVPC endpointからpublic subnetのEC2インスタンスへ向かう矢印が何の説明もなく書かれていて「変だなー」と思っていたのだが，やっと解決した。

それにしてもモニタリング重要。