EC2 インスタンスの要件を満たす AMI を検索する

Amazon EC2 コンソールを使用して AMI を検索できます。インスタンス起動ウィザードを使用してインスタンスを起動するときに、AMI のリストから目的のインスタンスを選択できます。また、[Images] (イメージ) ページを使用して使用可能なすべての AMI を検索することもできます。

describe-images AWS CLI コマンドを使用して、要件に一致する AMI のみを一覧表示できます。要件に一致する AMI が見つかったら、インスタンスの起動に使用できるようにその ID をメモしておきます。詳細については、[AWS Command Line Interface User Guide] (ユーザーガイド) の[Launch your instance] (インスタンスを起動) を参照してください。

describe-images コマンドは、フィルタリングパラメータをサポートしています。例えば、Amazon が所有するパブリック AMI を表示するのに --owners パラメーターを使用します。

aws ec2 describe-images --owners amazon

Windows AMI のみを表示するには、前のコマンドに以下のフィルターを追加します。

--filters "Name=platform,Values=windows"

Amazon EBS-backed AMI のみを表示するには、上記のコマンドに以下のフィルターを追加します。

--filters "Name=root-device-type,Values=ebs"

PowerShell コマンドレットを使用して、要件に一致する Windows AMI のみを表示できます。詳細と例については、「AWS Tools for Windows PowerShell ユーザーガイド」の「Windows PowerShell を使用した Amazon マシンイメージの検索」を参照してください。

要件に一致する AMI が見つかったら、インスタンスの起動に使用できるようにその ID をメモしておきます。詳細については、「AWS Tools for Windows PowerShell ユーザーガイド」の「Windows PowerShell を使用した Amazon EC2 インスタンスの起動」を参照してください。

Amazon EC2 コンソールで EC2 インスタンス起動ウィザードを使用してインスタンスを起動する場合は、リストから AMI を選択 (「Amazon EC2 コンソールを使用して AMI を検索する」で説明) するか、AMI ID をポイントする AWS Systems Manager パラメータ を選択 (このセクションで説明) します。オートメーションコードを使用してインスタンスを作成する場合は、AMI ID の代わりに Systems Manager パラメータを指定できます。

Systems Manager パラメータは、Systems Manager パラメータストアで作成できるユーザー定義のキーと値のペアです。パラメータストアは、アプリケーションの設定値を外部化するための一元的なストアを提供します。詳細については、AWS Systems Manager ユーザーガイドの「AWS Systems Manager Parameter Store」を参照してください。

AMI ID をポイントするパラメータを作成する場合は、データ型に aws:ec2:image を指定してください。このデータ型を指定すると、パラメータの作成時または変更時にパラメータ値が AMI ID として検証されます。詳細については、AWS Systems Manager ユーザーガイドの「Amazon マシンイメージ ID のパラメータのネイティブサポート」を参照してください。

ユースケース

Systems Manager パラメータを使用して AMI ID を指すようにすると、ユーザーがインスタンスの起動時に適切な AMI を簡単に選択できるようになります。Systems Manager パラメータにより、オートメーションコードのメンテナンスを簡素化することもできます。

ユーザーの利便性の向上

特定の AMI を使用してインスタンスを作成する必要があり、その AMI を定期的に更新する場合は、AMI を見つけるために Systems Manager パラメータを選択するようにユーザーに求めることをお勧めします。ユーザーに Systems Manager パラメータを選択するように求めると、インスタンスの起動に最新の AMI が使用されるようになります。

例えば、組織内で毎月最新のオペレーティングシステムとアプリケーションパッチが適用された AMI の新しいバージョンを作成するとします。また、ユーザーに最新バージョンの AMI を使用してインスタンスを作成するように求めるとします。ユーザーに最新バージョンを確実に使用させるには、適切な AMI ID をポイントする Systems Manager パラメータ (例: golden-ami など) を作成することができます。新しいバージョンの AMI を作成するたびに、パラメータの AMI ID の値を更新して常に最新の AMI をポイントするようにします。ユーザーは毎回同じ Systems Manager パラメータを選択し続けるため、AMI の定期的な更新について知る必要はありません。AMI に Systems Manager パラメータを使用すると、ユーザーはインスタンスの起動に適切な AMI を簡単に選択できるようになります。

オートメーションコードの保守の簡素化

オートメーションコードを使用してインスタンスを作成する場合は、AMI ID の代わりに Systems Manager パラメータを指定できます。新しいバージョンの AMI を作成したら、最新の AMI を指すようにパラメータの AMI ID の値を変更できます。パラメータを参照するオートメーションコードは、新しいバージョンの AMI を作成するたびに修正する必要はありません。これにより、オートメーションのメンテナンスが簡素化されるため、デプロイのコストの削減に役立ちます。

アクセス許可

インスタンス起動ウィザードで AMI ID をポイントする Systems Manager パラメータを使用する場合は、IAM ポリシーに次のアクセス許可を追加する必要があります。

また、特定の Systems Manager パラメータへのアクセスを制限することもできます。詳細と IAM ポリシーの例については、「例: EC2 起動インスタンスウィザードの使用」を参照してください。

制約事項

AMI と Systems Manager パラメータはリージョンに固有です。リージョン間で同じ Systems Manager パラメータ名を使用するには、それぞれのリージョンで同じ名前の Systems Manager パラメータを作成します (例: golden-ami など)。それぞれのリージョンの Systems Manager パラメータでそのリージョンの AMI をポイントします。

Systems Manager パラメータを使用したインスタンスの起動

コンソールまたは AWS CLI を使用してインスタンスを作成できます。AMI ID を指定する代わりに、AMI ID をポイントする AWS Systems Manager パラメータを指定できます。

インスタンス起動ウィザードを使用してインスタンスを起動する方法の詳細については、「コンソールのインスタンス起動ウィザードを使用して EC2 インスタンスを起動する」を参照してください。

AMI ID の代わりに AWS Systems Manager パラメータを使用してインスタンスを作成するには (AWS CLI)

次の例では、Systems Manager パラメータの golden-ami を使用して m5.xlarge インスタンスを作成します。このパラメータは AMI ID をポイントします。

このパラメータをコマンドで指定するには、resolve:ssm:/parameter-name 構文を使用します。この場合、resolve:ssm は標準のプレフィクス、parameter-name は一意のパラメータ名です。パラメータ名では、大文字と小文字が区別されることに注意してください。パラメータ名のバックスラッシュは、パラメータが階層の一部である場合にのみ必要です (例: /amis/production/golden-ami)。パラメータが階層の一部でない場合は、バックスラッシュを省略できます。

この例では、--count パラメータと --security-group パラメータは含まれていません。--count はデフォルトで 1 になります。デフォルトの VPC とデフォルトのセキュリティグループがある場合は、これらが使用されます。

aws ec2 run-instances 
    --image-id resolve:ssm:/golden-ami 
    --instance-type m5.xlarge 
    ...

特定のバージョンの AWS Systems Manager パラメータを使用してインスタンスを作成するには (AWS CLI)

Systems Manager パラメータでは、バージョンがサポートされています。パラメータの各バージョンには、一意のバージョン番号が割り当てられます。パラメータのバージョンは、resolve:ssm:parameter-name:version のように参照できます。version は一意のバージョン番号です。デフォルトでは、パラメータのバージョンを指定しない場合は最新バージョンが使用されます。

次の例では、バージョン 2 のパラメータを使用します。

この例では、--count パラメータと --security-group パラメータは含まれていません。--count の場合、デフォルトは 1 です。デフォルトの VPC とデフォルトのセキュリティグループがある場合は、そのデフォルトが使用されます。

aws ec2 run-instances 
    --image-id resolve:ssm:/golden-ami:2 
    --instance-type m5.xlarge 
    ...

AWS が提供するパブリックパラメータを使用してインスタンスを起動するには

Systems Manager には、AWS が提供するパブリック AMI 用のパブリックパラメータがあります。インスタンスの起動時にパブリックパラメータを使用することで、確実に最新の AMI を使用することができます。

詳細については、「Systems Manager パブリックパラメータを使用して最新の AMI を検索する」を参照してください。

AWS Systems Manager には、AWS によって維持されるパブリック AMI 用のパブリックパラメータがあります。インスタンスの起動時にパブリックパラメータを使用することで、確実に最新の AMI を使用することができます。例えば、パブリックパラメータ /aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-arm64 はすべてのリージョンで使用でき、特定のリージョンの arm64 アーキテクチャ対応 Amazon Linux 2023 AMI の最新バージョンを常にポイントします。

パブリックパラメータは次のパスから使用できます。

現在の AWS リージョン内のすべての Linux AMI または Windows AMI のリストを表示するには

次の get-parameters-by-path AWS CLI コマンドを使用して、現在の AWS リージョン内のすべての Linux AMI または Windows AMI のリストを表示します。--path パラメータの値は、Linux と Windows では異なります。

Linux の場合:

aws ssm get-parameters-by-path \
    --path /aws/service/ami-amazon-linux-latest \
    --query "Parameters[].Name"

Windows の場合:

aws ssm get-parameters-by-path \
    --path /aws/service/ami-windows-latest \
    --query "Parameters[].Name"

パブリックパラメータを使用してインスタンスを作成するには

次の例では、イメージ ID の Systems Manager パブリックパラメータを指定して、最新の Amazon Linux 2023 AMI でインスタンスを起動します。

このパラメータをコマンドで指定するには、resolve:ssm:public-parameter 構文を使用します。resolve:ssm は標準のプレフィクス、public-parameter はパブリックパラメータのパスと名前です。

この例では、--count パラメータと --security-group パラメータは含まれていません。--count はデフォルトで 1 になります。デフォルトの VPC とデフォルトのセキュリティグループがある場合は、これらが使用されます。

aws ec2 run-instances \
    --image-id resolve:ssm:/aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-x86_64 \
    --instance-type m5.xlarge \
    --key-name MyKeyPair

詳細については、「AWS Systems Manager ユーザーガイド」の「Working with public parameters」を参照してください。

Systems Manager パラメータを使用する例については、「AWS Systems Manager Parameter Store を使用した最新の Amazon Linux AMI IDのクエリ」および「AWS Systems Manager Parameter Store を使用した最新の Windows AMI のクエリ」を参照してください。