SSM

【VPC外リージョンサービス】

SSM（Systems Manager）は、AWS環境全体の運用を効率化する統合運用基盤です。

Patch Manager（パッチマネージャー） によるパッチ管理、Inventory（構成情報収集）による構成情報の収集、Run Command（コマンド一括実行） によるリモートコマンド実行、そして Automation（運用手順自動化） による運用タスクの自動化を提供します。

Session Manager（セッションマネージャ） を使用することで、SSHを使わずにEC2やオンプレミスサーバーへ安全にシェルアクセスやポートフォワードができ、運用のセキュリティと監査性を高めることができます。State Manager（状態管理） は、サーバーやコンテナの設定状態をポリシーで維持し、構成のドリフト（設定のずれ）を防止します。

Parameter Store（構成値保管） を利用してアプリケーション設定や認証情報を安全に管理し、Distributor（ソフトウェア配布） により社内アプリケーションやエージェントの配布を自動化できます。OpsCenter（運用イベント管理） は運用イベントを一元的に可視化・管理し、Change Manager（変更管理） を活用することで、変更作業をワークフローと承認プロセス付きで安全に実施できます。

これらの機能は、EC2 だけでなく ECS や EKS、オンプレミス 環境、他クラウド上のサーバーにも対応しており、Lambda や Config と連携することで、運用監視や自動修復の仕組みを構築できます。

重要用語

ユースケース

ベストプラクティス

高可用性・バックアップ・リトライ

セキュリティ

SSM Automation が実行ロールを引き受ける典型的な連携パターン

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

SSM が使用する SLR の連携パターン

SLR名 : AWSServiceRoleForAmazonSSM

ログ・監視

標準メトリクス

制限値（固定値／ハードリミット／ソフトリミット）

AWS CLIのサンプルコード

CloudFormationのサンプルコード

Terraformのサンプルコード

料金計算

公式ページ