【小ネタ】Fleet Manager で KMS 暗号化の有効化後、追加設定せずに Fleet Manager の RDP 接続は可能か確認してみた
2024.07.09はじめに
テクニカルサポートの 片方 です。
Fleet Manager で KMS 暗号化を有効化しているものの、EC2 インスタンスにアタッチしている ロールに対象 KMS への KMS:Decrypt アクションを許可していない場合でも、Fleet Manager の RDP 接続可能か確認してみました。
Fleet Manager で KMS 暗号化を有効化して利用されたい場合には、以下の弊社ブログを参考にご対応ください。
確認してみた
先に結論から、Fleet Manager の RDP 接続可能です。
KMS を有効化します。その後に必要な追加設定を行わず Windows Server へ Fleet Manager RDP 接続をします。
※ KMS 無効化状態
※ KMS 有効化状態
なお、セッションマネージャーでは、以下の通り エラーが出力されることを確認しました。
設定した KMS キーのステータスが無効で接続する場合のエラー
KMS ステータスは有効であるが、EC2 インスタンスにアタッチしているロールに KMS への KMS:Decrypt アクション許可が無い場合のエラー
Windows Server へ RDP 接続します。
接続できました！
参考資料
アノテーション株式会社について
アノテーション株式会社は、クラスメソッド社のグループ企業として「オペレーション・エクセレンス」を担える企業を目指してチャレンジを続けています。「らしく働く、らしく生きる」のスローガンを掲げ、様々な背景をもつ多様なメンバーが自由度の高い働き方を通してお客様へサービスを提供し続けてきました。現在当社では一緒に会社を盛り上げていただけるメンバーを募集中です。少しでもご興味あれば、アノテーション株式会社WEBサイトをご覧ください。
![[アップデート] アベイラビリティゾーン間で不均衡な ECS タスクの再調整をサポートしました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-6d4fdf3578638cab4e6e4655b3d692aa/15a803840d72679e6593006354d5766b/amazon-elastic-container-service)
![[アップデート] Amazon MWAAのマイクロ環境クラス「mw1.micro」が追加されたので環境構築してみました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-2c8bdd8d3d8b2591bd89ead5a34f93f2/e5674d3504ae65d17ac4b2431a6a4968/amazon-managed-workflows-for-apache-airflow)
![[アップデート] AWS Step Functions で変数が使えるようになりました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-5f8ac6d1392d52f09eefb00a5ad1b303/fceee02f9b8607d60014a828933bc45b/aws-step-functions)
