VM オンボーディングの有効化 (AWS マネジメントコンソール)
AWS マネジメントコンソール で VM オンボーディングを有効にするには:
-
Systems Manager コンソールを開き、[ハイブリッドクラウド] に移動します。
-
VM オンボーディングを有効にする Cloud Connector を選択します。
-
[SSM エージェントのインストールと設定] を選択します。
-
以下の設定を行います。
- Azure リージョンの選択
-
すべての Azure リージョンを有効にする (推奨) か、VM が所在する特定のリージョンを選択するかを選択します。
- ステートマネージャー関連付けロール (オートメーションディスパッチロール)
-
ステートマネージャーがオートメーション実行をディスパッチするために引き受ける IAM ロール。このロールは、オンボーディングワークフローを起動するときにオートメーション実行ロールを Automation に渡します。このロールに必要な信頼ポリシーとアクセス許可については、「Automation ディスパッチロール」を参照してください。
- オートメーション実行ロール (オートメーション継承ロール)
-
エージェントインストールランブックを実行するために Automation が引き受ける IAM ロール。このロールは、OIDC 経由で Azure で認証するための Azure フェデレーションロールを引き受け、ハイブリッドアクティベーションを作成し、マネージドインスタンスを管理します。このロールに必要な信頼ポリシーとアクセス許可については、「オートメーション継承ロール」を参照してください。
- ハイブリッドアクティベーションインスタンスロール
-
マネージドインスタンスとして登録するときに Azure VM に割り当てられた IAM ロール。このロールは
ssm.amazonaws.comを信頼し、AmazonSSMManagedInstanceCoreポリシーがアタッチされている必要があります。詳細については、「マネージドインスタンスロール」を参照してください。 - VM タグ
-
必要に応じて、オンボーディング中にマネージドインスタンスに適用されるタグを追加します。
CloudConnectorタグは自動的に適用されます (「マネージドインスタンスに適用されるタグ」を参照)。タグを追加すれば、マネージドフリートをさらに整理できます。
-
接続 を選択します。
Systems Manager は関連付けを作成し、Azure VM オンボーディングを開始します。「コネクタの詳細」ページで進行状況をモニタリングできます。
