三歩あるけば物も忘れる

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。
~~NOCACHE~~
## EC2Launch
WindowsOSのインスタンスに入っているEC2Launchの設定です。少しはまったのでメモ

### オレオレ推奨設定
#### 設定ポイント
ポイントは以下の2点
・Administrator Password：パスワードは変更されたくないので「Do Nothing」
・InitializeInstance.ps1は起動ごとに実行されるようにする。
<color #ed1c24>※バックアップからリストアした際にInstanceIDが変わってしまうが、メタデータが更新されないようで新しいInstanceIDでssmが動いていなかった。</color>
<color #ed1c24>　直RDPでなく、セッションマネージャ運用の為に気付きました。セッションマネージャ運用のみのシステムは気を付けよう。</color>

#### 設定詳細
下記設定に加え、Powershellから以下のコマンドを実行する。(EC2Launchがインスタンス起動ごとに実行されるようスケジュールする)
<sxh bash; highlight: [9]; gutter:True>
C:\ProgramData\Amazon\EC2-Windows\Launch\Scripts\InitializeInstance.ps1 -SchedulePerBoot
</sxh>

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/WindowsGuide/ec2launch.html#ec2launch-config
^ 設定項目                ^ 説明                                                                                                                            ^ 規定値                                                                   ^ 推奨値                       ^ 備考                                                                                                                                                 ^
| Set Computer Name       | Set the computer name of the instance ip-<hex internal IP>. \\ Disable this feature to persist your own computer name setting.  | 無効                                                                     | 無効                         | インスタンスのコンピュータ名を設定しますip- <hex internalIP>。\\ この機能を無効にすると、独自のコンピューター名設定が保持されます。                  |
| Set Wallpaper           | Overlay instance information on the current wallpaper.                                                                          | 有効                                                                     | 有効                         | 現在の壁紙にインスタンス情報をオーバーレイします。                                                                                                   |
| Extend Boot Volume      | Extend OS partition to consume free space for boot volume.                                                                      | 有効                                                                     | 有効                         | OSパーティションを拡張して、ブートボリューム用の空き領域を消費します。                                                                               |
| Add DNS Suffix List     | Add DNS suffix list to allow DNS resolution of servers running in EC2 \\ without providing the fully qualified domain name.     | 有効                                                                     | 有効                         | DNSサフィックスリストを追加して、完全修飾ドメイン名を\\ 指定せずにEC2で実行されているサーバーのDNS解決を許可します。                                 |
| Handle User Data        | Execute user data provided at instance launch.\\ Note: This will be re-enabled when running shutdown with sysprep below.        | 無効                                                                     | 無効                         | インスタンスの起動時にユーザーデータを実行します。                                                                                                   |
| Administrator Password  | Random (Retrieve from console)                                                                                                  | 有効                                                                     | 無効                         | EC2Launch は、ユーザーのキーを使用してパスワードを生成し、暗号化します。\\ <color #ed1c24>※InitializeInstance.ps1が実行されると変更される。</color>  |
| :::                     | Specify (Temporarily store in config file)                                                                                      | 無効                                                                     | 無効                         | EC2Launch は、adminPassword で指定したパスワードを使用します。\\ <color #ed1c24>パスワードベタ打ちの為、セキュリティ上良くない。</color>             |
| :::                     | Do Nothing (Customize Unattend.xml for sysprep)                                                                                 | 無効                                                                     | <color #ed1c24>有効</color>  | EC2Launch は、unattend.xml ファイルで指定したパスワードを使用します。\\ <color #ed1c24>※InitializeInstance.ps1が実行されても変更されない。</color>   |
| Sysprep                 | Sysprep is a Microsoft tool that prepares an image for multiple launches.                                                       | C:\ProgramData\Amazon\EC2-Windows\Launch\Scripts\InitializeInstance.ps1                                || Sysprepは、複数の起動用にイメージを準備するMicrosoftツールです。                                                                                     |
| :::                     | Run EC2Launch on every boot (instead of just the next boot).                                                                    | 無効                                                                     | 無効                         | 次回起動でEC2Launchを実行します。\\ <color #ed1c24>InitializeInstance.ps1が実行されるがSysprepは実行されない。</color>                               |

#### InitializeInstance.ps1は何をしているの？
ソースに書いてある文言をそのままGoogle翻訳してみた。なるほどわからんが多分こんな感じ。

^ 項目                                                                                     ^ 説明                                                                                                           ^ 多分こんな感じ                                                  ^
| 0. Wait for sysprep: to ensure that sysprep process is finished.                         | 0. sysprepを待ちます：sysprepプロセスが終了したことを確認します。                                              | sysprepが実行される場合は待ちます                                                          |
| 1. Add routes: to connect to instance metadata service and KMS service.                  | 1.ルートを追加します：インスタンスメタデータサービスとKMSサービスに接続します。                                | 環境変数の登録                                                  |
| 2. Wait for metadata: to ensure that metadata is available to retrieve.                  | 2.メタデータを待つ：メタデータを取得できることを確認します。                                                   | メタデータにアクセス                                            |
| 3. Rename computer: to rename computer based on instance ip address.                     | 3.コンピューターの名前を変更します。インスタンスのIPアドレスに基づいてコンピューターの名前を変更します。       | ホスト名の変更                                                  |
| 4. Display instance info: to inform user about your instance/AMI.                        | 4.インスタンス情報の表示：インスタンス/ AMIについてユーザーに通知します。                                      | インスタンス情報をコンソールに表示する                          |
| 5. Extend boot volume: to extend boot volume with unallocated spaces.                    | 5.ブートボリュームの拡張：未割り当てのスペースでブートボリュームを拡張します。                                 | ディスクの未使用領域の拡張                                      |
| 6. Set password: to set password, so you can get password from console                   | 6.パスワードの設定：コンソールからパスワードを取得できるようにパスワードを設定します                           | Administratorのパスワード再設定                                 |
| 7. Windows is Ready: to display "Message: Windows is Ready to use" to console.           | 7. Windowsは準備ができています：コンソールに「メッセージ：Windowsは使用する準備ができています」を表示します。  | 左記の記載の通り                                                |
| 8. Execute userdata: to execute userdata retrieved from metadata                         | 8.ユーザーデータの実行：メタデータから取得したユーザーデータを実行します                                       | ユーザーデータの実行  |
| 9. Register disabled scheduledTask: to keep the script as scheduledTask for future use.  | 9.無効なscheduledTaskを登録します：将来の使用のためにスクリプトをscheduledTaskとして保持します。               | タスクスケジューラにAmazon Ec2 Launchを登録する。               |

{{tag>AWS Windows Ec2Launch 実践的}}