マネージドインスタンスロール

マネージドインスタンスロールは、SSM Agent がインストールされて登録された後、各 Azure 仮想マシンで引き受ける IAM ロールです。このロールは、VM から Systems Manager サービスを呼び出すために必要なアクセス許可をエージェントに付与します。他の 3 つのロールとは異なり、これはユーザーに代わって作成されません。コネクタセットアップウィザードで既存のロールを選択するか、AmazonSSMManagedInstanceCore AWS マネージドポリシーがアタッチされている推奨ロール AmazonEC2RunCommandRoleForManagedInstances をウィザードに作成させます。

このロールの作成とアタッチできるポリシーについては、「ハイブリッドおよびマルチクラウド環境で Systems Manager に必要な IAM サービスロールを作成する」を参照してください。Cloud Connector アクティベーションは、ハイブリッドアクティベーションと同じロールパターンを使用します。