AWS Systems Manager(SSM) インベントリを使ってインスタンスにインストールされているアプリケーションをチェックする

川原征大

2021.06.09

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

AWS Systems Manager(SSM) インベントリはマネージドインスタンスからメタデータを収集して、情報表示する機能です。 OSやアプリケーション、ネットワーク設定などの情報を収集してくれます (メタデータのみ収集します。機密情報や実データへのアクセスは無いです)。

今回はインベントリを使った「インスタンスのアプリケーションインストール状況調査」の方法を紹介します。

セットアップ

前提条件

EC2インスタンスがSSM管理下(マネージドインスタンス)であることが前提条件です。

マネージドインスタンスにする方法については以下ブログ/解説動画が参考になります。

マネジメントコンソールから確認

インベントリ > ダッシュボード

ダッシュボードでインスタンスの OS情報やアプリケーション情報の簡単な統計を見ることが出来ます。

フリートマネージャー > インベントリ

各インスタンスのアプリケーションインストール状況を見たい場合はフリートマネージャーを見ましょう。

[インベントリ] タブからインベントリタイプ AWS:Application とすることでインストールされているアプリケーション一覧を表示できます。

検索欄から名前やバージョンでフィルタ可能です。

AWS CLI から確認

先程のフリートマネージャーで確認した情報を AWS CLIから確認する方法を紹介します。

ssm list-inventory-entries コマンドを使います。

以下は特定インスタンスに入っているアプリケーション情報 (名前, バージョン, インストール時間)を 10個出力する例です。

   
aws ssm list-inventory-entries --output table \
--instance-id i-xxx --type-name "AWS:Application" --max-results 10 \
--query "Entries[].[Name, Version, InstalledTime]"

# ↓ 出力例
# -----------------------------------------------------------
# |                  ListInventoryEntries                   |
# +--------------------+-----------+------------------------+
# |  libpwquality      |  1.2.3    |  2017-12-13T05:16:09Z  |
# |  bash              |  4.2.46   |  2017-12-13T05:15:49Z  |
# |  libselinux-python |  2.5      |  2017-12-13T05:16:10Z  |
# |  libselinux        |  2.5      |  2017-12-13T05:15:50Z  |
# |  gettext-libs      |  0.19.8.1 |  2017-12-13T05:16:11Z  |
# |  sed               |  4.2.2    |  2017-12-13T05:15:51Z  |
# |  python-markupsafe |  0.11     |  2017-12-13T05:16:12Z  |
# |  readline          |  6.2      |  2017-12-13T05:15:51Z  |
# |  python2-rsa       |  3.4.1    |  2017-12-13T05:16:14Z  |
# |  pystache          |  0.5.3    |  2017-12-13T05:16:14Z  |
# +--------------------+-----------+------------------------+

特定のアプリケーションの情報を見たいときには --filters オプションを使ってフィルタしましょう。以下特定インスタンスの sudo パッケージの情報を取得する例です。

   
aws ssm list-inventory-entries --output yaml \
--instance-id i-xxx --type-name "AWS:Application" \
--filters Key=Name,Values=sudo,Type=Equal

# ↓ 出力例
# CaptureTime: '2021-06-08T07:36:36Z'
# Entries:
# - ApplicationType: Applications/System
#   Architecture: x86_64
#   InstalledTime: '2021-03-26T08:56:10Z'
#   Name: sudo
#   PackageId: sudo-1.8.23-10.amzn2.1.src.rpm
#   Publisher: Amazon Linux
#   Release: 10.amzn2.1
#   Summary: Allows restricted root access for specified users
#   URL: http://www.courtesan.com/sudo/
#   Version: 1.8.23
# InstanceId: i-xxx
# SchemaVersion: '1.1'
# TypeName: AWS:Application

フィルタの Type には [NotEqual, BeginWith, Equal, LessThan, GreaterThan, Exists] が使用できます。 Key は AWS:Application の場合は以下値を使えます。