View a markdown version of this page

マネージドノードの使用 - AWS Systems Manager

マネージドノードの使用

マネージドノードは、AWS Systems Manager 用に設定されたすべてのマシンを指します。以下のマシンタイプをマネージドノードとして設定できます。

  • Amazon Elastic Compute Cloud (Amazon EC2) インスタンス

  • 自社構築サーバー (オンプレミスサーバー)

  • AWS IoT Greengrass コアデバイス

  • AWS IoT および非 AWS エッジデバイス

  • 他のクラウド環境内の VM を含む仮想マシン (VM)

Systems Manager コンソールで、プレフィックス「mi-」が付いたマシンは、ハイブリッドアクティベーションで実行されているマネージドノードとして設定されたマシンです。エッジデバイスには AWS IoT モノの名前が表示されます。

注記

macOS インスタンスでサポートされる機能は、ファイルシステムの表示のみです。

注記

重要: 2026 年 6 月 30 日をもって、アドバンストインスタンス階層は削除されました。ハイブリッドマネージドノードには 1,000 インスタンスの制限がなくなり、非 EC2 マシンで Session Manager を使用する際に有料階層を有効にする必要がなくなりました。代わりに、2026 年 9 月 30 日以降、Session Manager と Run Command をハイブリッドマネージドノードで使用する場合は、従量制料金を利用します。

料金の詳細については、「AWS Systems Manager 料金表」を参照してください。

マネージドノードの表示

マネージドノードがコンソールに表示されていない場合は、次の作業を行います。

  1. マネージドインスタンスを作成した AWS リージョン でコンソールを開いていることを確認します。コンソールの右上隅にあるリストを使用して、リージョンを切り替えることができます。

  2. マネージドノードのセットアップ手順が Systems Manager の要件を満たしていることを確認します。詳細については、「AWS Systems Manager のマネージドノードのセットアップ」を参照してください。

  3. 非 EC2 マシンでは、ハイブリッドアクティベーションプロセスが完了したことを確認します。詳細については、「Systems Manager を利用したハイブリッド環境およびマルチクラウド環境でのノードの管理」を参照してください。

次の追加情報に注意してください。

  • Fleet Manager コンソールには、終了した Amazon EC2 ノードは表示されません。

  • Systems Manager では、マシン上でオペレーションを実行するにあたり正確に時間を参照する必要があります。マネージドノードの日時が正しく設定されていない場合、マシンが API リクエストの署名の日付と一致しないことがあります。詳細については、「ユースケースとベストプラクティス」を参照してください。

  • タグを作成または編集した場合、テーブルフィルターに変更が表示されるまでに最大で 1 時間かかることがあります。

  • マネージドノードのステータスが Connection Lost のまま 30 日以上経過すると、そのノードは Fleet Manager コンソールに表示されなくなる場合があります。リストに再度表示するには、接続が失われた原因となった問題を解決する必要があります。トラブルシューティングのヒントについては、「マネージドノードの可用性のトラブルシューティング」を参照してください。

マネージドノードでの Systems Manager のサポートを確認する

AWS Config には、AWS マネージドルールが用意されています。このルールは、AWS Config が AWS リソースの設定が一般的なベストプラクティスに従っているかどうかを評価するために使用する事前定義済みのカスタマイズ可能なルールです。AWS Config マネージドルールには、ec2-instance-managed-by-systems-manager ルールが含まれています。このルールは、アカウント内の Amazon EC2 インスタンスが Systems Manager によって管理されているかどうかを確認します。詳細については、AWS Config 管理ルールを参照してください。

マネージドノードのセキュリティ体制の向上

マネージドノードで許可されていないルートレベルのコマンドに対するセキュリティ体制を向上させる方法については、「SSM Agent を介してルートレベルコマンドへのアクセスを制限する」を参照してください。

マネージドノードの登録解除

マネージドノードはいつでも登録解除できます。たとえば、複数のノードを同じ AWS Identity and Access Management (IAM) ロールで任意の種類の悪意のある動作に気づいた場合、任意の時点で任意の数のマシンの登録を解除できます。(同じマシンを再登録するには、登録時に使用したものとは異なる、ハイブリッドなアクティベーションコードとアクティベーション ID を使用する必要があります)。マネージドノードの登録解除については、「ハイブリッドおよびマルチクラウド環境でのマネージドノードの登録解除」を参照してください。

トピック