🔓

ターミナルからEC2 Instance Connectを使ってSSH接続してみる

2023/06/18に公開

AWS

EC2

SSH

tech

概要

2023/6/13-14(現地時間)にアメリカアナハイムで開催されたAWS re:InforceにてEC2 Instance Connectに新たな機能が発表されました。従来EC2 Instance Connectで接続できるEC2はパブリックIPアドレスがあるものに限られていました。この度発表されたEC2 Instance Connect EndpointはパブリックIPアドレスを持たないEC2に対してもSSH/RDP接続ができるようになりました。
またEC2 Instance Connectは今まではブラウザからでしか接続できませんでしたが、AWS CLI経由でターミナルからも接続できるようになりました。
すでにEC2 Instance Connect Endpointについて紹介している記事がいくつか存在していますがターミナルから接続できることについて述べた記事はまだ少なかったのでAWS CLIを使用してターミナルからプライベートサブネットのEC2にSSH接続した手順を紹介いたします。

対象読者

EC2 Instance Connect Endpointについて知りたい人
SSH秘密鍵の管理が面倒と感じている人
ターミナルからプライベートサブネットに配置されているEC2にSSH接続したい人

EC2 Instance Connectについて

あらためてEC2 Instance Connectについて説明しますとコンソール画面からSSH秘密鍵が不要でIAMベースによる認証でEC2にSSHログインできる接続方式です。ローカルマシンに秘密鍵ファイルを保管する必要がないため新規ユーザーに秘密鍵を渡すことなくEC2に公開鍵認証ができるのは便利ですが、パブリックサブネットに配置されているEC2のみにしか対応していませんでした。

もしプライベートサブネットに配置されているEC2に秘密鍵なしでSSH接続する場合はSystems ManagerのSession Managerによる接続で実現できます^[1]が、インターフェース型のVPCエンドポイントを3つ作成しなければならず、VPCエンドポイント料金が約$30/月ほど発生しました。^[2]
検証環境などあまりコストをかけたくない環境ではSession Managerを使わず踏み台サーバー経由でプライベートサブネットに配置されているEC2に接続するという運用をとる人も多かったと思います。

そこで今回発表されたEC2 Instance Connect Endpointを使うことでプライベートサブネットに配置されているEC2に対してSSH接続が実現できました。VPCエンドポイントに新しくEC2 Instance Connect用のエンドポイントが用意されユーザーはこのエンドポイント経由でプライベートサブネットに配置されているEC2に接続できます。

AWSブログより引用^[3]

このエンドポイントはインターフェース型のVPCエンドポイントとは異なり無料で利用できます。

There is no additional cost for using EIC endpoints. Standard data transfer charges apply.

AWS CLI経由でSSH接続

今回の主題はAWS CLI経由でターミナルからプライベートサブネットに配置されているEC2に対してSSH接続することを目標としています。
コンソールからSSH接続する方法につきましてはこちらの記事をご覧ください。

事前準備としては上記記事でも書いてあるとおりEC2 Instance Connect Endpoint用のVPCエンドポイント、EC2、VPCエンドポイントに割り当てるセキュリティグループも作成します。

事前準備

EC2 Instance Connect Endpoint
SecurityGroup
- EC2用
- VPCエンドポイント用
EC2
AWS CLI

エンドポイントタイプがEC2 Instance Connect

パブリックIPアドレスがアタッチされていない

起動時にキーペアを割り当てていない

[
    {
        "InstanceId": "i-0a0ea20774c13e3ea",
        "KeyName": null,
        "PrivateIpAddress": "10.0.12.187",
        "PublicIpAddress": null
    }
]

準備できましたらローカルマシンからこのEC2に対してSSH接続してみます。

実行コマンド

新しくサポートされたAWS CLIコマンドのドキュメントを確認すると以下のコマンドを実行することでローカルマシンからSSH接続できます。

$  aws ec2-instance-connect ssh --instance-id <instance-id>

実際のコマンド結果

SSH公開鍵がないプライベートサブネットに配置されているEC2に対してターミナルからSSH接続できました。

所感

AWS CLI経由でターミナルからプライベートサブネットに配置されているEC2へSSH接続しました。
このアップデートによりSession Managerよりも簡単にプライベートサブネットのEC2にSSH接続ができるので嬉しい限りです。
また個人的に良かった点ですとコンソールから接続した場合クリップボードなどにコピーしたコマンドをCtrl+Vでペーストできず、プレーンテキストとして貼り付けないとペーストできず地味にストレスでしたが、コンソールからならCtrl+Vキーでコマンドを貼り付けができるのが嬉しかったです。

この表記に共感してくれるはず
簡単に試せますのでぜひターミナルからEC2 Instance Connect Endpointを試してみてください。

参考文献

脚注

https://dev.classmethod.jp/articles/tsnote-private-ec2-ssm-vpc-endpoint/ ↩︎
東京リージョン$0.014/hで計算 ↩︎
https://aws.amazon.com/blogs/compute/secure-connectivity-from-public-to-private-introducing-ec2-instance-connect-endpoint-june-13-2023/ ↩︎

GitHubで編集を提案