Manager記事タイトルとURLをコピーするPS課の杉村です。Managerは本当に便利になってきました。EC2では、Agentをインストールすることでログインすることなく様々なオペレーションが実施できます。エンタープライズのお客様ではいろいろな制約から、なかなか有効活用できていないケースがあるのではないでしょうか。Proxyを経由せよ。それは専用線やVPNで社内LANと接続されているVPCも同様である」そんなルールを課され、AWSを利用するときにいつも四苦八苦しているお客様も多いことでしょう。SSMを便利に使いこなしたいのに、Proxy設定が大変。いう目に私自身遭遇したので、今回はそれについて書いてみます。Agentが最初からインストールされています。Agentは、APIを実行するためにSSMのエンドポイントにアクセスしたり、特定のS3バケットへ接続する必要があります。そのためインターネットアクセスが必須なのです。以下の手順で、SSMがProxyを経由してインターネットへ出るように設定してあげましょう。インスタンス用にプロキシを使用するように設定するさらにもう一歩。CLIを利用しているとします。CLIがProxyを利用するように設定してあげなければいけません。下記を参照し環境変数を設定してあげてください。プロキシを使用するさらにもう一歩。RunCommandでスクリプトを実行するようなときは、スクリプト内で環境変数をセットしてあげてください。Powershellを用いてS3のAPIを呼んだりしています。用のProxy設定をしてあげなくてはいけません。UpdateはWinHttpのProxy設定を見に行くため、そちらも設定する必要があります。...非常に面倒で、分かりづらいですね。以下にその手順を記載します。クライアントのために必要です。Agentが実行されるのはWindows上のSYSTEMアカウントです。RunCommandの各種ドキュメントは同アカウントにより実行されるのですが、ドキュメント内でAWSのAPIを呼んでいる場合、Proxy経由にするために以下の設定をしなくてはいけません。EngineersマルチAWSアカウント管理運用やネットワーク関係のAWSサービスに関するブログ記事を過去に執筆。Cloud(GCP)が専門に。2009-引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。