運用管理

AWS Systems Manager によるフリート管理 - パッチ適用・インベントリ・Run Command の自動化

Systems Manager による EC2 フリートのパッチ管理、インベントリ収集、Run Command によるリモート操作の自動化を解説します。

約 1 分で読めます

Systems Manager の主要機能

Systems Manager は EC2 インスタンスとオンプレミスサーバーの運用管理を統合するサービスです。SSM Agent がインストールされたインスタンスをマネージドノードとして管理し、パッチ適用、コマンド実行、セッション接続、インベントリ収集、パラメータ管理などの機能を提供します。SSM Agent は Amazon Linux 2、Amazon Linux 2023、Ubuntu、Windows Server の AMI にプリインストールされています。Systems Manager 自体の利用料金は無料で、EC2 インスタンスの料金のみが発生します。

この分野について体系的に学びたい方は、関連書籍 (Amazon) も参考になります。

Patch Manager によるパッチ管理

Patch Manager は OS とアプリケーションのパッチ適用を自動化します。パッチベースラインで適用するパッチの分類 (セキュリティ、バグ修正、機能強化) と重要度 (Critical、Important、Medium、Low) を定義し、承認ルール (リリース後 7 日で自動承認など) を設定します。メンテナンスウィンドウでパッチ適用のスケジュール (毎週日曜 2:00 AM など) を定義し、業務時間外に自動実行します。パッチコンプライアンスダッシュボードでフリート全体のパッチ適用状況を一覧でき、未適用のインスタンスを特定できます。パッチ適用前にスナップショットを自動取得する設定も可能で、パッチ適用後の問題発生時にロールバックできます。

Run Command と Session Manager

Run Command は SSM ドキュメント (定義済みのコマンドセット) をマネージドノードにリモート実行する機能です。AWS-RunShellScript でシェルコマンドを実行し、AWS-RunPowerShellScript で PowerShell コマンドを実行します。ターゲットはタグ、リソースグループ、手動選択で指定でき、数千台のインスタンスに同時にコマンドを送信できます。Session Manager はブラウザベースのシェルアクセスを提供し、SSH キーの管理やセキュリティグループでの SSH ポート開放が不要になります。セッションのログは S3 や CloudWatch Logs に自動記録され、誰がいつどのコマンドを実行したかを監査できます。

さらに詳しく知りたい方は、関連書籍 (Amazon) で理解を深められます。

まとめ

Systems Manager は EC2 フリートの運用管理を統合・自動化するサービスです。Patch Manager でパッチ適用を自動化し、Run Command でリモート操作を効率化し、Session Manager で安全なシェルアクセスを提供します。無料で利用でき、EC2 を運用するすべての環境で導入を推奨します。

AWS の優位点

  • Patch Manager で OS とアプリケーションのパッチ適用をスケジュール化し、パッチベースラインでインストールするパッチを制御できる
  • Run Command で数千台の EC2 インスタンスにリモートでコマンドを実行でき、SSH 接続なしでサーバーを操作できる
  • Session Manager でブラウザベースのシェルアクセスを提供し、SSH ポートを開放せずにインスタンスに接続できる
  • Inventory でインスタンスのソフトウェア、ネットワーク設定、Windows レジストリを自動収集し、フリート全体の構成を可視化できる
  • Automation ランブックで複数ステップの運用タスク (AMI 作成、インスタンス再起動、パッチ適用) を定義し、承認フロー付きで自動実行できる

関連するサービス

AWS Systems Manager AWS リソースとオンプレミスサーバーを一元管理できる運用管理サービス Amazon EC2 クラウド上で仮想サーバーを提供するコンピュートサービス Amazon CloudWatch AWS リソースとアプリケーションの監視・ログ管理・アラームを提供するサービス

関連する比較記事

AWS Secrets Manager によるシークレット管理 - 自動ローテーションとアプリケーション統合 Secrets Manager によるデータベースパスワードや API キーの安全な管理、自動ローテーションの設定、アプリケーションからの取得パターンを解説します。

同じテーマの記事

AWS AppFabric で SaaS 監査ログを集約 - OCSF 標準化と Security Lake 統合 AppFabric による SaaS アプリケーションの監査ログ収集、OCSF 形式への標準化、分析パイプラインの構築を解説します。 AWS AppConfig で実装するフィーチャーフラグ - 安全な設定デプロイとロールバック AppConfig によるフィーチャーフラグの管理、段階的デプロイ戦略、自動ロールバックの設定を解説します。 アーキテクチャレビュー - AWS Well-Architected Tool でワークロードを体系的に評価する AWS Well-Architected Tool を使ったワークロードのアーキテクチャレビューを解説。6 つの柱に基づく評価、改善計画の策定、カスタムレンズの活用を紹介します。 監査ログの設計と運用 - CloudTrail による API アクティビティの完全記録 AWS CloudTrail を活用した監査ログの設計手法を解説し、API アクティビティの記録、S3 への長期保存、Config との連携によるコンプライアンス対応を紹介します。 AWS Backup による一元バックアップ管理 - バックアッププランとクロスリージョン保護 AWS Backup によるマルチサービスのバックアップ一元管理、バックアッププランの設計、Vault Lock によるコンプライアンス対応を解説します。 AWS Chatbot で実現する DevOps 通知 - Slack・Teams への AWS イベント連携 AWS Chatbot による Slack・Microsoft Teams への CloudWatch アラーム、CodePipeline、Security Hub の通知設定と ChatOps の実践を解説します。 AWS Chatbot で Slack から AWS を操作 - 通知の集約とインタラクティブコマンド Chatbot による Slack/Teams への AWS 通知、Lambda 実行、CloudWatch アラームの対応を解説します。 ChatOps 通知基盤 - AWS Chatbot で実現する運用自動化 AWS Chatbot を活用した ChatOps 通知基盤の構築方法を解説します。Slack や Microsoft Teams への AWS イベント通知、CloudWatch アラームの即時配信、SNS 連携によるインシデント対応の自動化など、運用効率を向上させる実践的な設計を紹介します。 AWS CloudFormation で実践する Infrastructure as Code - テンプレート設計とスタック管理 CloudFormation によるテンプレート設計、スタックのライフサイクル管理、ネストスタックの活用を解説します。 AWS CloudShell で即座に始める AWS 操作 - ブラウザベースのシェル環境活用術 CloudShell のブラウザベースシェル環境、プリインストールツール、永続ストレージの活用法を解説します。 AWS CloudTrail で実現する API 監査ログ - 証跡の設計とセキュリティ分析 CloudTrail による API アクティビティの記録、証跡の設計、CloudTrail Lake によるクエリ分析を解説します。 Amazon CloudWatch で構築する統合監視 - メトリクス、ログ、アラームの設計 CloudWatch によるメトリクス監視、ログ集約、アラーム設計、ダッシュボードの構築を解説します。 Amazon CloudWatch RUM でフロントエンドのパフォーマンスを監視 - リアルユーザーモニタリング CloudWatch RUM による Web アプリケーションのクライアント側パフォーマンス監視、エラー追跡、ユーザージャーニー分析を解説します。 AWS Config で実現する継続的コンプライアンス監視 - ルール評価と自動修復 AWS Config によるリソース構成の記録、Config ルールによるコンプライアンス評価、自動修復アクションの設定を解説します。 AWS Control Tower でマルチアカウント環境を構築 - ランディングゾーンとガードレール Control Tower によるランディングゾーンのセットアップ、ガードレールの適用、Account Factory の活用を解説します。 AWS Control Tower で構築するマルチアカウント環境 - ランディングゾーンとガードレール Control Tower によるランディングゾーンの構築、ガードレールの設計、Account Factory によるアカウント自動作成を解説します。 AWS Health Dashboard で構築するインシデント管理 - 障害通知の自動化と影響分析 Health Dashboard によるサービス障害の検知、EventBridge 連携による自動通知、Organizations 統合による組織全体の影響分析を解説します。 IT サービスプロビジョニング - AWS Service Catalog で実現するセルフサービス型インフラ提供 AWS Service Catalog による承認済み IT サービスのカタログ化と、CloudFormation との連携によるセルフサービス型インフラプロビジョニングを解説します。ガバナンスを維持しながら開発チームの自律性を高める運用パターンを紹介します。 Amazon Managed Grafana で構築する統合オブザーバビリティダッシュボード Managed Grafana による CloudWatch、Prometheus、OpenSearch のデータソース統合、ダッシュボード設計、アラート管理を解説します。 Amazon Managed Service for Prometheus によるコンテナモニタリング - EKS メトリクスの収集と分析 Managed Prometheus による EKS/ECS のメトリクス収集、PromQL によるクエリ、Managed Grafana との統合を解説します。 AWS Marketplace でソフトウェアを調達 - SaaS サブスクリプションとプライベートオファー Marketplace によるサードパーティソフトウェアの検索・購入、プライベートオファー、一括請求の活用を解説します。 ML ベースの運用異常検知 - Amazon DevOps Guru で障害を予兆段階で発見する Amazon DevOps Guru を使った ML ベースの運用異常検知を解説。CloudWatch メトリクスの自動分析、異常の予兆検知、推奨アクション、CloudFormation スタック単位の監視を紹介します。 マルチアカウント管理 - AWS Organizations と RAM で実現する組織全体のガバナンス AWS Organizations によるマルチアカウント戦略の設計と、AWS RAM (Resource Access Manager) によるリソース共有の実践手法を解説します。組織全体のセキュリティガバナンスとコスト管理の最適化パターンを紹介します。 マルチアカウント戦略と AWS Organizations - クラウドガバナンスの最適解 AWS Organizations を活用したマルチアカウント戦略を解説します。 運用監視の実践 - CloudWatch によるフルスタック可観測性の実現 AWS CloudWatch を中心とした運用監視の設計手法を解説し、メトリクス収集、ログ分析、アラーム設定による包括的な可観測性の実現方法を紹介します。 AWS Organizations で実現するマルチアカウント管理 - OU 設計と SCP によるガバナンス Organizations による OU 階層の設計、SCP によるアクセス制御、一括請求によるコスト管理を解説します。 AWS RAM で実現するクロスアカウントリソース共有 - VPC サブネットと Transit Gateway の共有 RAM によるリソース共有の設定、VPC サブネット共有によるマルチアカウントネットワーク設計を解説します。 レジリエンス評価 - AWS Resilience Hub でアプリケーションの耐障害性を定量化する AWS Resilience Hub を使ったアプリケーションの耐障害性評価を解説。RTO/RPO の定義、レジリエンスポリシー、自動評価、改善推奨事項の活用を紹介します。 AWS Resilience Hub でアプリケーションの耐障害性を評価 - RTO/RPO 目標の達成状況を可視化 Resilience Hub によるアプリケーションの耐障害性評価、RTO/RPO ポリシーの設定、改善推奨事項の活用を解説します。 リソース共有管理 - AWS RAM で実現するマルチアカウント環境の効率的なリソース活用 AWS RAM (Resource Access Manager) によるマルチアカウント環境でのリソース共有と、AWS Organizations との連携による組織全体のリソース管理を解説します。VPC サブネット共有やトランジットゲートウェイ共有の実践パターンを紹介します。 AWS Service Catalog で実現する IT ガバナンス - 承認済み製品の標準化とセルフサービス Service Catalog による承認済み AWS リソースのカタログ化、ポートフォリオ管理、エンドユーザーへのセルフサービス提供を解説します。 AWS Service Quotas でサービス上限を管理 - クォータ監視と自動引き上げ Service Quotas によるクォータの一元管理、CloudWatch アラームによる使用率監視、引き上げリクエストの自動化を解説します。 AWS Systems Manager Parameter Store で管理する設定と秘密情報 - 階層構造と暗号化 Parameter Store による設定値と秘密情報の管理、階層構造の設計、Secrets Manager との使い分けを解説します。 システム運用管理の効率化 - Systems Manager による統合運用基盤の構築 AWS Systems Manager を活用したシステム運用管理の設計手法を解説し、パッチ管理、パラメータストア、Run Command による運用自動化の実現方法を紹介します。 AWS Trusted Advisor でベストプラクティスを自動チェック - コスト削減とセキュリティ改善 Trusted Advisor によるコスト最適化、セキュリティ、パフォーマンス、耐障害性のチェックと改善を解説します。 AWS 環境の最適化診断 - Trusted Advisor によるベストプラクティスチェック AWS Trusted Advisor を使った環境の自動診断を解説。コスト最適化・セキュリティ・耐障害性・パフォーマンス・サービス制限の 5 カテゴリのチェック項目と活用方法を紹介します。 AWS Well-Architected Tool でワークロードをレビュー - 6 つの柱に基づくアーキテクチャ改善 Well-Architected Tool による 6 つの柱のレビュー、リスク評価、改善計画の策定を解説します。