翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# `AWSConfigRemediation-EnforceEC2InstanceIMDSv2`
<a name="automation-aws-enforce-ec2-imdsv2"></a>

**説明**

`AWSConfigRemediation-EnforceEC2InstanceIMDSv2` ランブックで、インスタンスメタデータサービスのバージョン 2 (IMDSv2) を使用する際は、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスが必要です。

[このオートメーションを実行する (コンソール)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnforceEC2InstanceIMDSv2)

**ドキュメントタイプ**

Automation

**[所有者]**

Amazon

**[Platforms]** (プラットフォーム)

Linux、macOS、Windows

**パラメータ**
+ InstanceId

  タイプ: 文字列

  説明: (必須) IMDSv2 の使用が必要となる Amazon EC2 インスタンスの ID。
+ AutomationAssumeRole

  タイプ: 文字列

  説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。
+ HttpPutResponseHopLimit

  タイプ: 整数

  説明: (オプション) IMDS サービスからリクエスタに返されるホップレスポンスの制限。コンテナをホストする EC2 インスタンスの場合は、 を 2 以上に設定します。0 に設定すると、変更されません (デフォルト）。

  許可されるパターン: `^([1-5]?\d|6[0-4])$`

  デフォルト: 0

**必要な IAM アクセス許可**

`AutomationAssumeRole` パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
+ `ssm:StartAutomationExecution`
+ `ssm:GetAutomationExecution`
+ `ec2:DescribeInstances`
+ `ec2:ModifyInstanceMetadataOptions`

**ドキュメントステップ**
+ `aws:executeScript` - `InstanceId` パラメータで指定された Amazon EC2 インスタンスの、`HttpTokens` オプションを `required` に設定します。
+ `aws:assertAwsResourceProperty` - Amazon EC2 インスタンスで IMDSv2 が必要であるかを確認します。