OS設定を一発で確認するためのSSMドキュメントを作ってみた（Amazon Linux2）

EC2 の構築に合わせて最低限の OS 設定をする事が多いのですが、設定内容をチェックする際に毎回コマンドを調べたりするのが面倒だったので、RunCommand 一発で一通り確認するための SSM ドキュメントを作ってみました。

#Run command

#EC2 Systems Manager

#AWS Systems Manager（SSM）

#AWS

大前諒祐

2020.03.25

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、大前です。

SSM が使用できる事が前提ではありますが、SSM ドキュメントを改修すればいくらでも応用が効くと思いますので、よければご活用ください。

また、対象 OS は Amazon Linux2 となります。

今回作ったもの

今回は以下をチェックするドキュメントを作成しました。

ホスト名
タイムゾーン
言語設定
yum アップデートの有無
時刻同期状況

作成ドキュメント

作成したドキュメントは以下になります。

特に難しいことはしていないので、基本的な知識がある方であればいい感じにアレンジできるかと思います。

---
schemaVersion: '2.2'
description: Check OS Setting.
parameters:
  hostname:
    type: String
    default: "check"
    description: "ホスト名の確認有無を選択してください。"
    allowedValues:
    - check
    - skip
  timezone:
    type: String
    default: "check"
    description: "タイムゾーンの確認有無を選択してください。"
    allowedValues:
    - check
    - skip
  locale:
    type: String
    default: "check"
    description: "言語設定の確認有無を選択してください。"
    allowedValues:
    - check
    - skip
  update:
    type: String
    default: "check"
    description: "yumアップデートの確認有無を選択してください。"
    allowedValues:
    - check
    - skip
  ntp:
    type: String
    default: "check"
    description: "時刻同期状況の確認有無を選択してください。"
    allowedValues:
    - check
    - skip
mainSteps:
  - action: aws:runShellScript
    name: hostname
    inputs:
      runCommand:
      - if [[ {{ hostname }} == "check" ]]; then hostname ; fi
      - if [[ {{ hostname }} == "skip" ]]; then echo "Do not check hostname" ; fi
  - action: aws:runShellScript
    name: timezone
    inputs:
      runCommand:
      - if [[ {{ timezone }} == "check" ]]; then timedatectl status ; fi
      - if [[ {{ timezone }} == "skip" ]]; then echo "Do not check timezone" ; fi
  - action: aws:runShellScript
    name: locale
    inputs:
      runCommand:
      - if [[ {{ locale }} == "check" ]]; then localectl status ; fi
      - if [[ {{ locale }} == "skip" ]]; then echo "Do not check locale" ; fi
  - action: aws:runShellScript
    name: update
    inputs:
      runCommand:
      - if [[ {{ update }} == "check" ]]; then yum check-update ; fi
      - if [[ {{ update }} == "skip" ]]; then echo "Do not check yum update" ; fi
  - action: aws:runShellScript
    name: ntp
    inputs:
      runCommand:
      - if [[ {{ ntp }} == "check" ]]; then chronyc sources ; fi
      - if [[ {{ ntp }} == "skip" ]]; then echo "Do not check ntp status" ; fi