AWSからRed Hatナレッジベースに簡単にアクセスできるようになりました

AWS上でRed Hat Enterprise Linux(RHEL)を実行している場合、ナレッジベースにシームレスにアクセスできるようになりました。

#Red Hat Enterprise Linux（RHEL）

#Amazon EC2

#AWS Systems Manager Fleet Manager

#AWS Systems Manager（SSM）

#AWS

quiver

2021.11.18

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

AWS サポートを経由せずにRed Hatのナレッジベースにアクセスできるように

Red Hatのナレッジベースは、その多くがサブスクリプション購入者向けに認証がかかっています。

AWS EC2 でRed Hat Enterprise Linux(RHEL)を実行していても、以前は AWS プレミアムサポートに依頼しないとナレッジベースにアクセスできませんでした。今回のアップデートにより、サポートを経由することなくシームレスにアクセスできるようになりました。

Amazon EC2 が Red Hat ナレッジベースへのアクセスをサポート開始

やってみた

端的に言えば、 RHEL インスタンスに SSM エージェントをインストールし、AWS System Manager Fleet Managerに RHEL インスタンスの存在を認識させればOKです。

1. RHEL インスタンスの起動

Red Hat ナレッジベースにアクセスするには、サブスクリプション付きの RHEL インスタンスが起動している必要があります。

EC2の起動ウィザードに含まれる RHEL AMI で起動しましょう。

2. SSM エージェントをインストール

RHEL インスタンスが実行中であると Feet Manager が認識できるよう、同インスタンスに SSM Agent をインストールします。

RHEL の AMI はデフォルトでは SSM エージェントがインストールされていないため、インストールしてください。

Manually install SSM Agent on Red Hat Enterprise Linux instances - AWS Systems Manager

3. ユーザーに必要なポリシーを付与

本機能を利用するには、Systems Manager Fleet Manager に RHEL インスタンスを認識させ、Red Hat ナレッジベースにリダイレクトします。

そのため、以下の Action を許可する必要があります。

In addition to the required AWS Identity and Access Management (IAM) permissions for Systems Manager and Fleet Manager, the user or role you use to access the console must allow the rhelkb:GetRhelURL action to access the Knowledgebase portal.

Accessing the Red Hat Knowledgebase portal - AWS Systems Manager

特に、 rhelkb:GetRhelURL という新規サービスの存在にご注意ください。

このアクションが許可されていないと、ポータル遷移用URLアクセス時に次のエラーが発生します。

次のようなポリシーを適用すると、このエラーを確認できます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "RedHatKB",
            "Effect": "Deny",
            "Action": "rhelkb:GetRhelURL",
            "Resource": "*"
        }
    ]
}