(オプション) AWS CLI 用の Session Manager プラグインをインストールする - AWS Systems Manager
Windows に Session Manager プラグインをインストールするSession Manager プラグインを macOS にインストールおよびアンインストールする署名されたインストーラーを使用して Session Manager プラグインを macOS にインストールするにはLinux で Session Manager プラグインをインストールするUbuntu Server に Session Manager プラグインをインストールするSession Manager プラグインのインストールを確認するGitHub の Session Manager プラグイン(オプション) Session Manager プラグインのログ記録を有効にする Session Manager プラグインの最新バージョンとリリース履歴

(オプション) AWS CLI 用の Session Manager プラグインをインストールする

AWS Command Line Interface (AWS CLI) を使用して、マネージドインスタンスに接続するセッションを開始および終了するには、まず Session Manager プラグインをローカルマシンにインストールする必要があります。このプラグインは、Microsoft Windows、macOS、Linux、および Ubuntu Server のサポート対象のバージョンにインストールできます。

Session Manager プラグインの最新バージョンを使用する

Session Manager プラグインは、機能強化のために時々更新されます。プラグインの最新バージョンを使用していることを定期的に確認することをお勧めします。詳細については、「」を参照してください Session Manager プラグインの最新バージョンとリリース履歴

インストールの前提条件

Session Manager プラグインを使用するには、AWS CLI バージョン 1.16.12 以降をローカルマシンにインストールする必要があります。

Windows に Session Manager プラグインをインストールする

スタンドアロンインストーラーを使用して、Microsoft Windows Vista 以降に Session Manager プラグインをインストールできます。

更新がリリースされたら、インストールプロセスを繰り返して Session Manager プラグインの最新バージョンを取得する必要があります。

注記

最良の結果を得るには、Windows PowerShell のバージョン 5 以降を使用して、Windows クライアントでセッションを開始することをお勧めします。または、Microsoft Windows 10 でコマンドシェルを使用することもできます。Session Manager プラグインでは、PowerShell とコマンドシェルのみがサポートされています。サードパーティーのコマンドラインツールは、プラグインと互換性がない可能性があります。

EXE インストーラーを使用して Session Manager プラグインをインストールするには

  1. 次の URL を使用してインストーラをダウンロードします。

    https://s3.amazonaws.com/session-manager-downloads/plugin/latest/windows/SessionManagerPluginSetup.exe

  2. ダウンロードしたインストーラを実行し、画面の指示に従います。

    インストール先のボックスを空白のままにして、プラグインをデフォルトディレクトリにインストールします。

    • C:\%PROGRAMFILES%\Amazon\SessionManagerPlugin\bin\

  3. インストールが成功したことを確認します。詳細については、Session Manager プラグインのインストールを確認する を参照してください。

    注記

    Windows が実行ファイルを見つけることができない場合、コマンドプロンプトを再度開くか、または手動でインストールディレクトリを PATH 環境変数に追加します。詳細については、トラブルシューティングトピック「Session Manager プラグインがコマンドラインパスに自動的に追加されない (Windows)」を参照してください。

Session Manager プラグインを macOS にインストールおよびアンインストールする

バンドルされたインストーラを使用して、Session Manager プラグインを macOS にインストールできます。

重要

バンドルされたインストーラでは、スペースを含むパスへのインストールはサポートされていません。

バンドルされたインストーラーを使用して Session Manager プラグインをインストールするには (macOS)

  1. バンドルされたインストーラをダウンロードします。

    curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/mac/sessionmanager-bundle.zip" -o "sessionmanager-bundle.zip"

  2. パッケージを解凍します。

    unzip sessionmanager-bundle.zip

  3. インストールコマンドを実行します。

    sudo ./sessionmanager-bundle/install -i /usr/local/sessionmanagerplugin -b /usr/local/bin/session-manager-plugin
    注記

    プラグインには、Python 2.6.5 以降、または Python 3.3 以降が必要です。デフォルトでは、インストールスクリプトはシステムのデフォルトバージョンの Python で実行されます。別のバージョンの Python がインストールされており、それを使用して Session Manager プラグインをインストールする場合は、Python の実行可能ファイルへの絶対パスを指定してそのバージョンでインストールスクリプトを実行します。以下はその例です。 

    sudo /usr/local/bin/python3.6 sessionmanager-bundle/install -i /usr/local/sessionmanagerplugin -b /usr/local/bin/session-manager-plugin

    インストーラーは Session Manager プラグインを /usr/local/sessionmanagerplugin にインストールし、session-manager-plugin ディレクトリにシンボリックリンク /usr/local/bin を作成します。これにより、ユーザーの $PATH 変数にインストールディレクトリを指定する必要がなくなります。

    -i オプションおよび -b オプションの説明を表示するには、-h オプションを使用します。 

    ./sessionmanager-bundle/install -h

  4. インストールが成功したことを確認します。詳細については、Session Manager プラグインのインストールを確認する を参照してください。

注記

プラグインをアンインストールする必要がある場合は、次の 2 つのコマンドを表示順に実行します。

sudo rm -rf /usr/local/sessionmanagerplugin
sudo rm /usr/local/bin/session-manager-plugin

署名されたインストーラーを使用して Session Manager プラグインを macOS にインストールするには

署名されたインストーラを使用して、Session Manager プラグインを macOS にインストールできます。

署名されたインストーラーを使用して Session Manager プラグインをインストールするには (macOS)

  1. 署名されたインストーラーをダウンロードします。

    curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/mac/session-manager-plugin.pkg" -o "session-manager-plugin.pkg"

  2. インストールコマンドを実行します。

    sudo installer -pkg session-manager-plugin.pkg -target /
ln -s /usr/local/sessionmanagerplugin/bin/session-manager-plugin /usr/local/bin/session-manager-plugin

  3. インストールが成功したことを確認します。詳細については、Session Manager プラグインのインストールを確認する を参照してください。

Linux で Session Manager プラグインをインストールする

  1. Session Manager プラグインの RPM パッケージをダウンロードします。

    • Intel 64-bit (x86_64)

      curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/linux_64bit/session-manager-plugin.rpm" -o "session-manager-plugin.rpm"

    • Intel 32-bit (x86)

      curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/linux_32bit/session-manager-plugin.rpm" -o "session-manager-plugin.rpm"

    • ARM 64-bit (arm64)

      curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/linux_arm64/session-manager-plugin.rpm" -o "session-manager-plugin.rpm"

  2. インストールコマンドを実行します。

    sudo yum install -y session-manager-plugin.rpm

  3. インストールが成功したことを確認します。詳細については、Session Manager プラグインのインストールを確認する を参照してください。

注記

プラグインをアンインストールする必要がある場合は、sudo yum erase session-manager-plugin -y を実行します。

Ubuntu Server に Session Manager プラグインをインストールする

  1. Session Manager プラグインの deb パッケージをダウンロードします。

    • Intel 64-bit (x86_64)

      curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/ubuntu_64bit/session-manager-plugin.deb" -o "session-manager-plugin.deb"

    • Intel 32-bit (x86)

      curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/ubuntu_32bit/session-manager-plugin.deb" -o "session-manager-plugin.deb"

    • ARM 64-bit (arm64)

      curl "https://s3.amazonaws.com/session-manager-downloads/plugin/latest/ubuntu_arm64/session-manager-plugin.deb" -o "session-manager-plugin.deb"

  2. インストールコマンドを実行します。

    sudo dpkg -i session-manager-plugin.deb

  3. インストールが成功したことを確認します。詳細については、Session Manager プラグインのインストールを確認する を参照してください。

注記

プラグインをアンインストールする必要がある場合は、sudo dpkg -r session-manager-plugin を実行します。

Session Manager プラグインのインストールを確認する

次のコマンドを実行して、Session Manager プラグインが正常にインストールされたことを確認します。

session-manager-plugin

インストールが成功すると、次のメッセージが返されます。

The Session Manager plugin is installed successfully. Use the AWS CLI to start a session.

AWS CLI で次のコマンドを実行してインストールをテストすることもできます。

注記

このコマンドは、Session Manager 管理者が Session Manager を使用してターゲットインスタンスにアクセスするのに必要な IAM アクセス許可を付与した場合にのみ機能します。

aws ssm start-session --target id-of-an-instance-you-have-permissions-to-access

GitHub の Session Manager プラグイン

ニーズに応じて Session Manager プラグインを調整できるように、プラグインのソースコードが GitHub に用意されています。含めることを希望する変更について、プルリクエストを送信することをお勧めします。ただし、Amazon Web Services はこのソフトウェアの変更されたコピーの実行をサポートしていません。

(オプション) Session Manager プラグインのログ記録を有効にする

Session Manager プラグインには、実行するセッションのログ記録を有効にするオプションが含まれています。デフォルトでは、ログは無効化されています。

ログ記録を有効にすると、Session Manager プラグインは、ローカルマシン上のアプリケーションアクティビティ (session-manager-plugin.log) とエラー (errors.log) のログファイルを作成します。

Session Manager プラグインのログ記録を有効にする (Windows)

  1. プラグインの seelog.xml.template ファイルを探します。

    デフォルトの場所は C:\Program Files\Amazon\SessionManagerPlugin\seelog.xml.template です。

  2. ファイルの名前を seelog.xml に変更します。

  3. ファイルを開き、minlevel="off" を minlevel="info" または minlevel="debug" に変更します。

    注記

    デフォルトでは、データチャネルのオープンとセッションの再接続に関するログエントリは、INFO レベルで記録されます。データフロー (パケットおよび送達確認) エントリは、DEBUG レベルで記録されます。

  4. 変更が必要なその他の設定オプションを変更します。変更できるオプションには、次のようなものがあります。

    • デバッグレベル: デバッグレベルを formatid="fmtinfo" から outputs formatid="fmtdebug" に変更することができます。

    • ログファイルのオプション: ログファイルの保存場所を含むログファイルオプションを変更できます (ログファイル名を除く)。

      重要

      ファイル名を変更しないでください。ログが正しく機能しなくなります。

      <rollingfile type="size" filename="C:\Program Files\Amazon\SessionManagerPlugin\Logs\session-manager-plugin.log" maxsize="30000000" maxrolls="5"/>
<filter levels="error,critical" formatid="fmterror">
<rollingfile type="size" filename="C:\Program Files\Amazon\SessionManagerPlugin\Logs\errors.log" maxsize="10000000" maxrolls="5"/>

  5. ファイルを保存します。

Session Manager プラグインのログ記録を有効にする (Linux および macOS)

  1. プラグインの seelog.xml.template ファイルを探します。

    デフォルトの場所は /usr/local/sessionmanagerplugin/seelog.xml.template です。

  2. ファイルの名前を seelog.xml に変更します。

  3. ファイルを開き、minlevel="off" を minlevel="info" または minlevel="debug" に変更します。

    注記

    デフォルトでは、データチャネルのオープンとセッションの再接続に関するログエントリは、INFO レベルで記録されます。データフロー (パケットおよび送達確認) エントリは、DEBUG レベルで記録されます。

  4. 変更が必要なその他の設定オプションを変更します。変更できるオプションには、次のようなものがあります。

    • デバッグレベル: デバッグレベルを formatid="fmtinfo" から outputs formatid="fmtdebug" に変更することができます。

    • ログファイルのオプション: ログファイルの保存場所を含むログファイルオプションを変更できます (ログファイル名を除く)。

      重要

      ファイル名を変更しないでください。ログが正しく機能しなくなります。

      <rollingfile type="size" filename="/usr/local/sessionmanagerplugin/logs/session-manager-plugin.log" maxsize="30000000" maxrolls="5"/>
<filter levels="error,critical" formatid="fmterror">
<rollingfile type="size" filename="/usr/local/sessionmanagerplugin/logs/errors.log" maxsize="10000000" maxrolls="5"/>
      重要

      ログを保存するために指定されたデフォルトのディレクトリを使用する場合は、sudo を使用してセッションコマンドを実行するか、プラグインがインストールされているディレクトリに完全な読み取りおよび書き込みのアクセス権限を与える必要があります。これらの制限を回避するには、ログを保存する場所を変更します。

  5. ファイルを保存します。

Session Manager プラグインの最新バージョンとリリース履歴

ローカルマシンで、サポートされているバージョンの Session Manager プラグインを実行している必要があります。現在サポートされている最小バージョンは 1.1.17.0 です。それ以前のバージョンを実行している場合、Session Manager のオペレーションは失敗する可能性があります。

最新バージョンを使用しているかどうかを確認するには、AWS CLI で次のコマンドを実行します。

注記

このコマンドは、プラグインがご使用のオペレーティングシステムタイプのデフォルトのインストールディレクトリにある場合にのみ結果を返します。プラグインをインストールしたディレクトリの、VERSION ファイルのコンテンツでバージョンを確認することもできます。 

session-manager-plugin --version

次の表は、Session Manager プラグインのすべてのリリースと、各バージョンに含まれている機能や機能強化を示しています。

バージョン リリース日 詳細
1.2.205.0

2021 年 6 月 10 日

 機能拡張: 署名されたmacOSインストーラのサポートが追加されました。
1.2.54.0

2021 年 1 月 29 日

 拡張: NonInteractiveCommands 実行モードでのセッションの実行のサポートが追加されました。
1.2.30.0

2020 年 11 月 24 日

拡張: (ポート転送セッションのみ) 全体的なパフォーマンスが向上しました。

1.2.7.0

2020 年 10 月 15 日

拡張: (ポート転送セッションのみ) レイテンシーを短縮し、全体的なパフォーマンスを向上させました。

1.1.61.0

2020 年 4 月 17 日

機能強化: Linux サーバーおよび Ubuntu Server の ARM サポートが追加されました。

1.1.54.0

2020 年 1 月 6 日

バグ修正: Session Manager プラグインの準備が完了していないときにドロップされるパケットの競合状態シナリオに対処します。

1.1.50.0

 2019 年 11 月 19 日

機能強化: ポートをローカル UNIX ソケットに転送するためのサポートが追加されました。

1.1.35.0

 2019 年 11 月 7 日

機能強化: (ポート転送セッションのみ) ローカルユーザーが Ctrl+C を押すと、TerminateSession コマンドが SSM エージェントに送信されます。

1.1.33.0 2019 年 9 月 26 日 機能強化:（ポート転送セッションのみ）クライアントが TCP 接続を中断したときに、サーバーに切断信号を送信します。
1.1.31.0 2019 年 9 月 6 日 機能強化: リモートサーバーが接続を閉じるまでポート転送セッションを開いたままにするための更新です。

1.1.26.0

 2019 年 7 月 30 日

機能拡張: セッション中のデータ転送速度を制限するための更新です。

1.1.23.0

 2019 年 7 月 9 日

機能拡張: Session Manager を使用して SSH セッションを実行するためのサポートが追加されました。

1.1.17.0 2019 年 4 月 4 日

機能強化: AWS Key Management Service（AWS KMS）を使用してセッションデータをさらに暗号化するためのサポートが追加されました。

1.0.37.0 2018 年 9 月 20 日

機能強化: Windows バージョンのバグ修正。

1.0.0.0 2018 年 9 月 11 日

Session Manager プラグインの初期リリース。