ラボ概要
アプリケーションの設定値や API キーなどの機密情報をコードや AMI に埋め込むのは危険です。本ラボでは AWS Systems Manager Parameter Store を「設定の保管庫」として使い、EC2 上のアプリが IAM ロール経由で安全に設定を読み出す構成を、すべて自分の手で構築します。
学習目標
- Parameter Store に String / StringList / SecureString の 3 種類のパラメータを作成できる
- 命名階層（パス）を使って環境ごとに設定を整理できる
- 最小権限の IAM ロール（インスタンスプロファイル）を作成し EC2 にアタッチできる
- Session Manager で EC2 に接続し、AWS CLI でパラメータを読み出せる
- パス単位のリソース制御が効くアクション（GetParametersByPath）と、効きにくいアクションの違いを理解できる
ラボの構成
- 1Parameter Store にパラメータを作成する
- 2EC2 用の IAM ロールを作成する
- 3EC2 インスタンスを起動してロールをアタッチする
- 4Session Manager で接続してパラメータを読み出す
- 5動作確認
- 6完了チェックリスト
- 7後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- AWS Systems Manager Parameter Store — String/StringList/SecureString の作成とパス階層管理の公式ガイド
- AWS Systems Manager Session Manager — SSH キーなしで EC2 にブラウザ接続する仕組みの解説
- IAM ロールと EC2 インスタンスプロファイル — EC2 に一時認証情報を渡す最小権限ロールの設計
- AWS Key Management Service (KMS) — SecureString を暗号化する KMS キーと復号権限の基礎
- Amazon EC2 ユーザーガイド — インスタンス起動とインスタンスプロファイルのアタッチ手順
- AWS CLI ssm リファレンス — get-parameter / get-parameters-by-path などのコマンド仕様