ローカル端末からEC2プロキシ経由でGitHubに接続する環境をAWS Session Managerで構築してみた

# インストーラーのダウンロード
Invoke-WebRequest `
  -Uri https://s3.amazonaws.com/session-manager-downloads/plugin/latest/windows/SessionManagerPluginSetup.exe `
  -OutFile "SessionManagerPluginSetup.exe"

# インストーラーの実行。コマンド実行後ダイアログが表示されるのでinstallを選択
Start-Process -FilePath "SessionManagerPluginSetup.exe" -Wait

# 不要になったインストーラーの削除
Remove-Item "SessionManagerPluginSetup.exe"

# バージョン確認
session-manager-plugin --version

# セッション開始テスト（インスタンスIDはご自身の環境に合わせて変更）
INSTANCE=i-xxxxxxxxxxxxxxx
aws ssm start-session --target ${INSTANCE}

# セッション終了
exit

# エラー内容 
session-manager-plugin: error: unable to find the session manager plugin in your PATH.
Please ensure that the session manager plugin is installed and available in your PATH.

# パス確認
which session-manager-plugin
/c/Program Files/Amazon/SessionManagerPlugin/bin/session-manager-plugin

export PATH=$PATH:/c/Program\ Files/Amazon/SessionManagerPlugin/bin

# メールアドレスは自身のものに変更
EMAIL=your_email@example.com
ssh-keygen -t ed25519 -b 4096 -C ${EMAIL}

# インスタンスIDとユーザー名は環境に合わせて変更
INSTANCE=i-XXXXXXXXXXXX
USER=XX_XXXXXXX-XXXXXX

echo "Host github-proxy
  HostName ${INSTANCE}
  Port 22
  User ${USER}
  IdentityFile ~/.ssh/id_ed25519
  ProxyCommand aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters portNumber=%p" > ~/.ssh/config

code --install-extension ms-vscode-remote.remote-ssh

{
  "remote.SSH.path": "C:\\Program Files\\Git\\usr\\bin\\ssh.exe"
}

ssh-keygen -t ed25519 -b 4096 -C your_email@example.com

cat ~/.ssh/id_ed25519.pub

git clone git@github.com:your-organization/your-repo.git

# Session Managerによるインスタンスとのセッションを開始
INSTANCE=i-xxxxxxxxxxxxxxx
aws ssm start-session --target ${INSTANCE}

# パッケージリストを最新に更新
sudo yum update -y

# Git のインストール
sudo yum install git -y

# セッションを切断
exit

# Session Managerによるインスタンスとのセッションを開始
INSTANCE=i-xxxxxxxxxxxxxxx
aws ssm start-session --target ${INSTANCE}

# 作成済みのユーザー一覧確認
cat /etc/passwd | grep /bin/bash

# ユーザーの新規追加（<所属>_<姓>-<名>形式）
USER=XX_XXXXXXX-XXXXXX
sudo adduser ${USER}

# SSH 用ディレクトリの作成、権限設定
sudo mkdir /home/${USER}/.ssh
sudo chown ${USER}:${USER} /home/${USER}/.ssh
sudo chmod 700 /home/${USER}/.ssh

# 開発者ユーザーの公開鍵を登録
PUBLIC_KEY='ssh-ed25519 XXXXX...'
echo ${PUBLIC_KEY} | sudo tee /home/${USER}/.ssh/authorized_keys > /dev/null
sudo chown ${USER}:${USER} /home/${USER}/.ssh/authorized_keys
sudo chmod 600 /home/${USER}/.ssh/authorized_keys

# セッションを切断する
exit

# Session Manager によるインスタンスとのセッションを開始
INSTANCE=i-XXXXXXXXXXXX
aws ssm start-session --target ${INSTANCE}

# 削除対象ユーザー一覧確認
cat /etc/passwd | grep /bin/bash

# ユーザーが現在実行中のプロセスを確認
ps -u ${USER}

# ユーザーのすべてのプロセスを終了
sudo kill -9 $(ps -u ${USER} -o pid=)

# ユーザーの削除
sudo userdel -r ${USER}

# 削除対象ユーザーが削除されたことを確認
cat /etc/passwd | grep /bin/bash