View a markdown version of this page

Amazon EC2 マネージドインスタンス - Amazon Elastic Compute Cloud
管理されたインスタンスの請求管理されたインスタンスを特定するマネージドリソースの可視性設定インスタンスの使用を開始する

Amazon EC2 マネージドインスタンス

Amazon EC2 マネージドインスタンスはEKS 自動モードによる Amazon EKS などの指定されたサービスプロバイダーによってプロビジョニングおよび管理される EC2 インスタンスです。マネージドインスタンスはAmazon EC2 でコンピューティングワークロードを実行するための簡単な方法を提供します。これにより、インスタンスの運用管理をサービスプロバイダーに委任できます。

管理されたインスタンスに導入される唯一の変更は委任コントロールです。技術仕様と請求は非管理された EC2 インスタンスと同じです。管理されたインスタンスを使用すると、サービスプロバイダーに制御を委任できるため、サービスプロバイダーの運用上の専門知識とベストプラクティスを活用できます。インスタンスが管理されている場合、サービスプロバイダーはインスタンスのプロビジョニング、ソフトウェアの設定、容量のスケーリング、インスタンスの障害と置換の処理、インスタンスの終了などのタスクを担当します。

マネージドインスタンスの設定を直接変更したり、終了したりすることはできません。サービスと特定のオペレーションはお客様とサービスプロバイダーの間の契約によって決まります。ただし、管理されたインスタンスのタグを追加、変更、または削除して、AWS環境内で分類できます。

管理されたインスタンスの請求

Amazon EC2 マネージドインスタンスには非マネージド Amazon EC2 インスタンスと同じ基本料金と、サービスプロバイダーの別の料金が発生します。この追加料金はインスタンスを管理するサービスプロバイダーによって課金され、個別に請求されます。管理されたインスタンスの運用と保守のために提供されるサービスのコストをカバーします。

オンデマンドインスタンス、リザーブドインスタンス、スポットインスタンス、Savings Plans など、すべての Amazon EC2 購入オプションがマネージドインスタンスで使用できます。コンピューティングを EC2 から直接調達し、サービスプロバイダーに提供することで、アカウントに適用されている既存のリザーブドインスタンスまたは Savings Plans のメリットを享受できるため、利用可能な最も費用対効果の高いコンピューティングキャパシティーを使用できます。

例えば、Amazon EKS Auto Mode を使用する場合、基盤となるインスタンスの標準の EC2 インスタンス料金に加えて、ユーザーに代わってインスタンスを管理するための Amazon EKS からの追加料金を支払います。その後、Savings Plans にサインアップすると、EC2 インスタンス料金は Savings Plans によって削減されますが、Amazon EKS からの追加料金は変更されません。

管理されたインスタンスを特定する

管理されたインスタンスは管理された フィールドの 正 値によって識別されます。サービスプロバイダーはオペレータフィールド (コンソール) または Principalフィールド (CLI) で識別されます。

管理されたインスタンスを識別するには次の手順に従います。

Console
管理されたインスタンスを識別するには

  1. Amazon EC2 コンソールの https://console.aws.amazon.com/ec2/ を開いてください。

  2. ナビゲーションペインで、[インスタンス] を選択してください。

  3. 削除するインスタンスを選択してください。

  4. 詳細タブ (チェックボックスを選択した場合) または概要エリア (インスタンス ID を選択した場合) で、管理対象フィールドを見つけます。

    • 正 の値は管理されたインスタンスを示します。

    • 誤 の値は非管理されたインスタンスを示します。

  5. 管理された が 正 に設定されている場合、オペレータフィールドにはインスタンスの管理を担当するサービスプロバイダーを識別する値が表示されます。例えば、eks.amazonaws.com の値は Amazon EKS をサービスプロバイダーとして識別します。

AWS CLI
管理されたインスタンスを識別するには

describe-instances コマンドを使用して、インスタンス ID を指定します。

aws ec2 describe-instances \
    --instance-ids i-1234567890abcdef0 \
    --query Reservations[].Instances[].Operator

以下は出力の例です。Managed が true である場合、インスタンスはマネージドインスタンスであり、Principal が含まれています。プリンシパルはインスタンスを管理するサービスプロバイダーです。例えば、 の値は Amazon EKS をサービスプロバイダーとしてeks.amazonaws.com識別します。

[
    {
        "Managed": true,
        "Principal": "eks.amazonaws.com"
    }
]
マネージドインスタンスを見つけるには

describe-instances コマンドを使用して、operator.managed および フィルターを持つパラメータを指定します true。--query オプションには、マネージドインスタンスの ID のみが表示されます。

aws ec2 describe-instances \
    --filters "Name=operator.managed,Values=true" \
    --query Reservations[*].Instances[].InstanceId
PowerShell
管理されたインスタンスを識別するには

Get-EC2Instance コマンドレットを使用します。

(Get-EC2Instance -InstanceId i-1234567890abcdef0).Instances.Operator

以下は出力の例です。

Managed Principal
------- ---------
True    eks.amazonaws.com
マネージドインスタンスを見つけるには

Get-EC2Instance コマンドレットを使用します。この例では、マネージドインスタンスの ID のみが表示されます。

(Get-EC2Instance -Filter @{Name="operator.managed"; Values="true"}).Instances.InstanceId

マネージドリソースの可視性設定

AWS サービスがユーザーに代わってプロビジョニングするリソースが Amazon EC2 コンソールビューおよび API リストオペレーションに表示されるかどうかを制御できます。

マネージドリソースの可視性とは

Amazon EKS、Amazon ECS、Workspaces、AWS　Lambda などの AWS サービスは、アカウント内で Amazon EC2 インスタンスを直接プロビジョニングおよび運用します。これらのサービスは、スケーリング、OS パッチ、セキュリティ更新、ライフサイクル管理の責任を負います。結果として得られる Amazon EC2 インスタンス、Amazon EC2 起動テンプレート、Amazon EBS ボリューム、ネットワークインターフェイス (ENI) は、Amazon EC2 コンソールと API のカスタマーマネージドリソースとともに表示されます。マネージドリソースの可視性設定により、これらのマネージドリソースがリソースビューに表示されるかどうかを制御できます。

影響を受けるリソースタイプ

リソースタイプ これらのリソースをプロビジョニングするサービス 説明
Amazon EC2 インスタンス Amazon EKS ワーカーノード、Amazon ECS コンテナインスタンス、AWS Lambda 実行環境、Amazon WorkSpaces Core 可視性設定の影響を受けるプライマリリソースタイプ
Amazon EC2 起動テンプレート Amazon EKS、Amazon ECS マネージドサービスによって作成された起動テンプレート
Amazon EBS ボリューム Amazon EKS、Amazon ECS マネージドインスタンスにアタッチされたボリューム
ネットワークインターフェイス (ENI) Amazon EKS、Amazon ECS、Lambda マネージドワークロード用にプロビジョニングされたネットワークインターフェイス
注記

デフォルトでは、新しいマネージドリソースは非表示になっています。マネージドインスタンスサービス (Amazon EKS Auto Mode、Amazon ECS マネージドインスタンス、Lambda マネージドインスタンスなど) によってアカウントに既に作成された既存のマネージドリソースは引き続き表示されます。可視性設定はいつでも変更できます。

可視性設定を構成する理由

可視性設定を構成すると、運用ツール全体でマネージドリソースがどのように表示されるかを調整できます。一般的ユースケースには以下が含まれます。

  • コンプライアンスダッシュボードのリソース数をカスタマーマネージドリソースのみに減らすことで、ガバナンスを簡素化します。

  • アカウント内のすべてのインスタンスで Amazon EC2 メトリクスを集約するオブザーバビリティツールのノイズを減らします。

  • マネージドリソースを顧客の設定ミスとしてフラグ付けするクラウドセキュリティ体制管理 (CSPM) スキャナー (Qualys など) の誤検出を防止します。

  • マネージドインスタンスでは、AWS が Amazon EC2 インスタンスの設定、パッチ適用、正常性に責任を持ちます。可視性を制御することで、エンドユーザーに責任共有モデルをより明確に表現できます。

注記

可視性設定は、AWS コンソールビューと API リストオペレーションでのリソースの表示を制御します。請求、リソースオペレーション、実際のアクセス許可には影響しません。非表示のリソースは完全に動作し、請求可能です。

マネージドリソースの可視性を設定

Amazon EC2 コンソールまたは AWS CLI を使用して、マネージドリソースの可視性を設定できます。

Console

  1. Amazon EC2 コンソールの https://console.aws.amazon.com/ec2/ を開いてください。

  2. ナビゲーションペインで、ダッシュボードを選択してください。

  3. アカウント属性カードの設定で、マネージドリソースの可視性を選択します。

  4. [Manage] (管理) を選択します。

  5. マネージドインスタンスの可視性のオンとオフを切り替えます。

  6. [Save changes] (変更の保存) をクリックします。

AWS CLI
現在の可視性設定を取得

get-managed-resource-visibility コマンドを使用して、現在の可視性設定を取得します。

aws ec2 get-managed-resource-visibility

レスポンスの例:

{
    "visibility": {
        "defaultVisibility": "hidden"
    }
}
すべてのマネージドリソースを非表示にする

modify-managed-resource-visibility コマンドを使用して、演算子に関係なくすべてのマネージドリソースを非表示にします。

aws ec2 modify-managed-resource-visibility \
    --default-visibility "hidden"

非表示のマネージドリソースを検出

可視性をオフにしても、マネージドリソースにアクセスできます。次のメソッドは、オンデマンドでそれらを表示します。

  1. サービス固有のコンソール: それぞれの AWS サービスコンソール (Amazon EKS コンソールなど) に移動して、そのサービス用にプロビジョニングされたインスタンスを表示します。サービスコンソールには、サービスがアカウントで管理するすべてのリソースの詳細が表示されます。

  2. 直接 API クエリ: 特定の instance-id パラメータで describe-instances API を使用します。既知のインスタンス ID を持つ直接クエリは、可視性設定に関係なく結果を返します。可視性設定は、リストオペレーションとフィルターオペレーションにのみ影響します。include-managed-resources パラメータで describe-instances を使用して、マネージドインスタンスを検出することもできます。

注記

同一の direct-query-by-ID 動作は、影響を受けるすべてのリソースタイプに適用されます。describe-volumes、describe-launch-templates、describe-network-interfaces を特定のリソース ID とともに使用して、それらのタイプの非表示のマネージドリソースにアクセスできます。

請求に関する考慮事項

マネージドリソースの可視性設定は、請求には影響しません。非表示のマネージドインスタンスは、アカウント内で実行され、ユーザーに代わってプロビジョニングされ、可視性設定に関係なく完全に請求可能なリソースであるため、引き続き請求データに表示されます。

非表示のリソースは、次の場所に表示されます。

  • AWS の請求書

  • AWS コストと使用状況レポート

重要

マネージドインスタンスはアカウントにプロビジョニングされ、コンピューティングリソースを消費します。コンソールビューから非表示にしても、コストは削減されません。マネージドインスタンスの料金の詳細については、サービス固有の請求ドキュメント (Amazon EKS 料金表、Amazon ECS 料金表など) を参照してください。

制限事項

  • 可視性設定はアカウント全体に適用され、すべての IAM プリンシパルに均一に影響します。

  • リソースタイプまたはリソースを作成したサービスによって、マネージドリソースを選択的に表示または非表示にすることはできません。たとえば、Lambda、Amazon ECS、Amazon WorkSpaces によって作成されたマネージドインスタンスを非表示にしながら、Amazon EKS によって作成されたマネージドインスタンスを表示するように選択することはできません。

インスタンスの使用を開始する

マネージドインスタンスの使用に関するガイダンスについては「Amazon EKS ユーザーガイド」の「EKS 自動モードでクラスターインフラストラクチャを自動化する」を参照してください。