こちらの[AWS] EC2インスタンスを作成しSSH接続してみる（AWS Management Console）にてManagement ConsoleからGUIで実行していた操作を、今回はAWS CLIからコマンドのみで完結してみます。
AWS CLIのインストール
筆者の検証環境はWindowsですので、以下のサイトからWindowsのインストーラを入手し、AWS CLIをインストールします。
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/getting-started-install.html
インストールが完了したら、コマンドプロンプトを立ち上げて、AWS CLIに認証情報を設定しておきます。
IAMユーザーのアクセスキーを取得しておき、次のコマンドを実行します。
aws configureこの後、以下の情報を順次入力しておきます。
- AWS Access Key ID
- AWS Secrete Access Key
- Default region name（例：ap-northeast-1など）
- Default output format（例：json）
キーペアの作成
EC2接続するキーペアを作成します。
aws ec2 create-key-pair --key-name MyKey --query "KeyMaterial" --output text > MyKey.pemここで作成される MyKey.pem は秘密鍵ファイルです。取り扱い注意。
セキュリティグループの作成
SSH用の22番ポートを開けるために、セキュリティグループを作成します。
aws ec2 create-security-group --group-name MySG --description "SSH access"aws ec2 authorize-security-group-ingress --group-name MySG --protocol tcp --port 22 --cidr 0.0.0.0/0ここでは任意のIPアドレスからの接続を開いていますが（0.0.0.0/0）、特定のIPアドレスに限定するのが望ましいです。
EC2インスタンスの起動
EC2インスタンスを作成し起動します。
aws ec2 run-instances ^
--image-id [AMIのID] ^
--count 1 ^
--instance-type t2.micro ^
--key-name MyKey ^
--security-groups MySG
[AMIのID]は、”ami-01ead1eca9a200e01″ などのAMIごとに振られているIDです。今回は Amazon Linux 2 を使用しました。
インスタンスタイプは最小の t2.micro を使用しています。
実行結果からインスタンスIDを取得しておきます。
EC2インスタンスが立ち上がったら、パブリックIPを取得しておきます。
aws ec2 describe-instances ^
--query "Reservations[*].Instances[*].PublicIpAddress" ^
--output text表示されたパブリックIPアドレスは、SSH接続で使用します。
SSH接続
PowerShellで次のコマンドを実行します。
ssh -i MyKey.pem ec2-user@<取得したパブリックIP>接続できました。
, #_
~\_ ####_ Amazon Linux 2
~~ \_#####\
~~ \###| AL2 End of Life is 2026-06-30.
~~ \#/ ___
~~ V~' '->
~~~ / A newer version of Amazon Linux is available!
~~._. _/
_/ _/ Amazon Linux 2023, GA and supported until 2028-03-15.
_/m/' https://aws.amazon.com/linux/amazon-linux-2023/
[ec2-user@ip-172-31-47-103 ~]$リソースの削除
検証し終えたら、使わないリソースは削除しておきましょう。
作成したEC2インスタンス・セキュリティグループ・キーペアを削除します。
aws ec2 terminate-instances --instance-ids [インスタンスID]aws ec2 delete-security-group --group-id [セキュリティグループID]aws ec2 delete-key-pair --key-name MyKey