AWS管理・ガバナンス

AWS Systems Managerとは

EC2インスタンスやオンプレミスサーバーの運用管理を自動化するサービス群の総称。パッチ管理（Patch Manager）・設定変更の自動化（Automation）・パラメータ管理（Parameter Store）・セッション管理（Session Manager）などを統合する。

Parameter StoreはアプリケーションパラメータとシークレットをKey-Value形式で安全に保管する。Session ManagerはSSHポートを開けずにEC2インスタンスへのセキュアなシェルアクセスを提供する。

試験での問われ方

DVAとSAAでは「SSHなしでEC2にアクセスしたい」→Session Manager、「設定値・シークレットをコードから参照したい」→Parameter Store（無料）またはSecrets Manager（ローテーション必要な場合）という使い分けが問われる。

Parameter StoreのStandard（無料）とAdvanced（有料・上限緩和）の違い・SecureStringパラメータのKMS暗号化・Run Commandによるインスタンスへのリモートコマンド実行がDVAで頻出。