SSM

Exécuter des commandes sur des instances managées via Systems Manager : ssm:SendCommand et shells Session Manager sous le rôle de l'instance.

1 min de lecturemis à jour le 13 oct. 2026florianamette1 contributeur
Demander à votre assistant (MCP)Modifier sur GitHub

AWS Systems Manager (SSM) est un canal légitime d'administration à distance, et c'est l'un des moyens les plus propres d'exécuter du code sur EC2 depuis la seule API. Toute instance exécutant l'agent SSM avec un rôle qui l'autorise est atteignable : pas de clé SSH, pas de port ouvert, pas besoin de toucher au service de métadonnées. L'exécution de commande se fait en tant que root ou SYSTEM, ce qui livre ensuite le rôle d'instance et les secrets présents sur la machine.

Ce qui s'y rattache#

  • Run command : ssm:SendCommand pour exécuter des commandes sur une ou plusieurs instances managées.
  • Session Manager : ssm:StartSession pour ouvrir un shell interactif.

Trouver les instances managées#

bash
aws ssm describe-instance-information --query 'InstanceInformationList[].InstanceId'

Références#

PrécédentAMISuivant Run command