No.1333 Systems Manager パラメータを使用してインスタンスを起動する際、どのような許可が必要でしょうか？
TOPへ
-
ssm:StartAutomationExecution と ssm:StopAutomationExecution
不正解
これらはSystems Manager のオートメーションの開始や停止を制御するための許可で、インスタンス起動には直接関連していません。
-
ssm:DeleteParameters と ssm:PutParameter
不正解
これらはパラメータを削除や作成するための許可であり、インスタンス起動時には必要ありません。
-
ec2:RunInstances と ec2:TerminateInstances
不正解
これらはEC2 インスタンスを起動し、終了するための許可で、直接 Systems Manager パラメータとは関連しません。しかし、EC2 インスタンスを操作する際には一般的にこれらの許可が必要です。
-
ssm:DescribeParameters と ssm:GetParameters
正解
ssm:DescribeParameters はユーザーに Systems Manager パラメータを表示および選択する許可を付与し、ssm:GetParameters はユーザーに Systems Manager パラメータの値を取得する許可を付与します。これらはインスタンスを起動する際に必要です。