Feb 27, 2026 AWS

AWS Systems ManagerでLinuxサーバーにアクセスできるようにする

AWS Systems Manager(以後SSM)では、VPSやオンプレミスのサーバーに対してSSM Agentをインストールする事でアクセス管理対象とする事が可能となっています。

今回は自分で運用しているVPSに対して、SSMでアクセスできるようにしてみました。

構成イメージ

このような構成でアクセスできるようにやってみました。

オンプレサーバーでSession Managerを使用するには、アドバンスドインスタンス層への変更が必要です。

設定項目	入力値
説明	任意（例: bastion-server-activation）
インスタンス制限	登録するサーバー台数（例: 1）
IAMロール	デフォルト（自動作成）でOK
有効期限	デフォルトでOK（1日）

⚠️ 作成後に表示される Activation ID と Activation Code は必ずメモしてください。画面を閉じると二度と確認できません。

取得する情報	例
Activation ID	xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Activation Code	xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

以下コマンドを順に実行

① SSM Agentパッケージのインストール

sudo dnf install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm

② Hybrid Activationの登録（ACTIVATION_CODE・ACTIVATION_IDをStep1のメモした値に置き換える）

sudo amazon-ssm-agent -register \
-code "ACTIVATION_CODE" \
-id "ACTIVATION_ID" \
-region "ap-northeast-1"

③ SSM Agentの起動・自動起動設定

sudo systemctl enable amazon-ssm-agent
sudo systemctl start amazon-ssm-agent

④ 起動確認

sudo systemctl status amazon-ssm-agent

# 以下のように表示されれば成功です：
amazon-ssm-agent.service - amazon-ssm-agent
Active: active (running)

① IAM Identity Center → Users → 「ユーザーを追加」

以下を入力：

② グループへの追加

③ 「ユーザーを追加」で保存

④ 招待メールからパスワード設定

⑤ MFAデバイスの登録

⑥ AWS CLIのSSO設定

aws configure sso
aws sso login --profile {プロファイル名}

未インストールの場合は以下でインストールします。

brew install --cask session-manager-plugin
session-manager-plugin --version

aws sso login --profile SSMAccess-{ユーザー名}-{アカウントID}

ブラウザが開き、IAM Identity CenterのポータルでMFA認証を行います。

Step3でメモしたノードIDを使って接続します。

aws ssm start-session \
--target mi-XXXXXXXXXXXXXXXXX \
--profile SSMAccess-{ユーザー名}-{アカウントID}

以下のプロンプトが表示されれば接続成功です：

Starting session with SessionId: xxxx
sh-5.1$