【小ネタ】Fleet Manager で KMS 暗号化の有効化後、追加設定せずに Fleet Manager の RDP 接続は可能か確認してみた
2024.07.09はじめに
テクニカルサポートの 片方 です。
Fleet Manager で KMS 暗号化を有効化しているものの、EC2 インスタンスにアタッチしている ロールに対象 KMS への KMS:Decrypt アクションを許可していない場合でも、Fleet Manager の RDP 接続可能か確認してみました。
Fleet Manager で KMS 暗号化を有効化して利用されたい場合には、以下の弊社ブログを参考にご対応ください。
確認してみた
先に結論から、Fleet Manager の RDP 接続可能です。
KMS を有効化します。その後に必要な追加設定を行わず Windows Server へ Fleet Manager RDP 接続をします。
※ KMS 無効化状態
※ KMS 有効化状態
なお、セッションマネージャーでは、以下の通り エラーが出力されることを確認しました。
設定した KMS キーのステータスが無効で接続する場合のエラー
KMS ステータスは有効であるが、EC2 インスタンスにアタッチしているロールに KMS への KMS:Decrypt アクション許可が無い場合のエラー
Windows Server へ RDP 接続します。
接続できました！
参考資料
アノテーション株式会社について
アノテーション株式会社は、クラスメソッド社のグループ企業として「オペレーション・エクセレンス」を担える企業を目指してチャレンジを続けています。「らしく働く、らしく生きる」のスローガンを掲げ、様々な背景をもつ多様なメンバーが自由度の高い働き方を通してお客様へサービスを提供し続けてきました。現在当社では一緒に会社を盛り上げていただけるメンバーを募集中です。少しでもご興味あれば、アノテーション株式会社WEBサイトをご覧ください。
![[小ネタ] Terraform で Knowledge bases のデータソース作成時に初回同期をかける](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-e3065182082062711612153bbdcf1d96/c04359de689df2f56eb066576ab63fb5/amazon-bedrock)
![[アップデート] AWS CloudTrailがIPv6をサポートしました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-64f6cd71568d228b1e7f3831e5287d75/1b5c0e8e5797b4bff5913d5033b03348/aws-cloudtrail)
