Managerを使うことが主流となり、bastionの出番は減ってきたと思うが、CDKでbastionを作ったので手順をしたためておく。pairをコンソールから作っておく。手順はこちらを参照してください。"(ダウンロードしたpemの中身。改行コードを\nで置換したもの)"}という形で登録しておく。Mangerについてはこちら。例によってlibのファイルのみ載せておく。binはまぁご自由に。gist.github.comポイントは下記の通り。subnetにbastionを作ること。Managerを使ってローカルマシンからbastionにアクセスする。ec2-user(必要ならね)(これができるんだから、bastionなんかいらなくね!!??という疑問はもっともである。connectで自分の持っている公開鍵を一時的にbastionに登録してsshで繋ぐ。Managerから取得するpemの中身は、改行コードを実際の改行状態にしておく改行も含めて鍵。Groupは、他のstackでも使うだろうからエクスポートしておく今回はallow-from-bastionという名前でエクスポートしておいた。pairのpemをセットしておく他にいいやり方知ってる人がいたら教えてください。session-startで繋げるのでbastionいらずになります。月別アーカイブはてなブログをはじめよう!jumpeim37さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。