setting-up-ec2-instance-profiles
EC2インスタンスがS3、DynamoDB、SQS、CloudWatchなどのAWSサービスに安全にアクセスできるよう、IAMロールをインスタンスプロファイル経由で作成・アタッチし、ハードコードされた認証情報を排除します。EC2インスタンスに一時的な認証情報を使ってAWSサービスへのアクセス権限を付与したい場合に使用してください。
description の原文を見る
Configures EC2 instances to securely call AWS services by creating and attaching IAM roles via instance profiles, eliminating hardcoded credentials. Use when an EC2 instance needs permissions to access AWS services like S3, DynamoDB, SQS, or CloudWatch through temporary credentials.
SKILL.md 本文
EC2 インスタンスプロファイルのセットアップ
概要
IAM ロールとインスタンスプロファイルを使用して EC2 インスタンスに AWS サービスへのセキュアなアクセスを許可するためのドメイン専門知識。ライフサイクル全体をカバーしています：必要な権限の特定、最小権限ポリシーを含む IAM ロールの作成または再利用、インスタンスプロファイルの作成、EC2 インスタンスへのアタッチ、および認証情報の利用可能性の検証。
EC2 インスタンスプロファイルの設定
EC2 インスタンスの IAM ロールとインスタンスプロファイルをセットアップするには、以下の手順に正確に従ってください。
EC2 インスタンスプロファイルセットアップ手順を参照してください。
トラブルシューティング
インスタンスが見つからない
インスタンス ID とリージョンが正しいことを確認してください。aws ec2 describe-instances --region <region> でインスタンスを一覧表示してください。
インスタンスが既にプロファイルを持っている
この手順は置換に対応しており、既存のプロファイルを関連解除する前にプロンプトが表示されます。
アタッチ後に認証情報が利用できない
インスタンスプロファイルの伝播に 30～60 秒かかることがあります。アプリケーションが新しい認証情報を取得するために再起動が必要な場合があります。
アクセス拒否エラー
ロールのポリシーに必要なアクション とリソース ARN が含まれていることを確認してください。CloudTrail ログで特定の拒否されたアクションを確認してください。
アプリケーションがまだハードコードされた認証情報を使用している
設定ファイル、環境変数（AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY）、および ~/.aws/credentials から認証情報を削除してください。SDK のデフォルト認証情報チェーンがインスタンスプロファイルを使用します。
ライセンス: Apache-2.0(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- aws
- ライセンス
- Apache-2.0
- 最終更新
- 不明
Source: https://github.com/aws/agent-toolkit-for-aws / ライセンス: Apache-2.0
関連スキル
superpowers-streamer-cli
SuperPowers デスクトップストリーマーの npm パッケージをインストール、ログイン、実行、トラブルシューティングできます。ユーザーが npm から `superpowers-ai` をセットアップしたい場合、メールまたは電話でサインインもしくはアカウント作成を行いたい場合、ストリーマーを起動したい場合、表示されたコントロールリンクを開きたい場合、後で停止したい場合、またはソースコードへのアクセスなしに npm やランタイムの一般的な問題から復旧したい場合に使用します。
catc-client-ops
Catalyst Centerのクライアント操作・監視機能 - 有線・無線クライアントのリスト表示・フィルタリング、MACアドレスによる詳細なクライアント検索、クライアント数分析、時間軸での分析、SSIDおよび周波数帯によるフィルタリング、無線トラブルシューティング機能を提供します。MACアドレスやIPアドレスでのクライアント検索、サイト別やSSID別のクライアント数集計、無線周波数帯の分布分析、Wi-Fi信号の問題調査が必要な場合に活用できます。
ci-cd-and-automation
CI/CDパイプラインの設定を自動化します。ビルドおよびデプロイメントパイプラインの構築または変更時に使用できます。品質ゲートの自動化、CI内のテストランナー設定、またはデプロイメント戦略の確立が必要な場合に活用します。
shipping-and-launch
本番環境へのリリース準備を行います。本番環境へのデプロイ準備が必要な場合、リリース前チェックリストが必要な場合、監視機能の設定を行う場合、段階的なロールアウトを計画する場合、またはロールバック戦略が必要な場合に使用します。
linear-release-setup
Linear Releaseに向けたCI/CD設定を生成します。リリース追跡の設定、LinearのCIパイプライン構築、またはLinearリリースとのデプロイメント連携を実施する際に利用できます。GitHub Actions、GitLab CI、CircleCIなど複数のプラットフォームに対応しています。
tracking-application-response-times
API エンドポイント、データベースクエリ、サービスコール全体にわたるアプリケーションのレスポンスタイムを追跡・最適化できます。パフォーマンス監視やボトルネック特定の際に活用してください。「レスポンスタイムを追跡する」「API パフォーマンスを監視する」「遅延を分析する」といった表現で呼び出せます。