EC2インスタンスへのIAMロールのアタッチ¶

今回はSystemsManagerのパラメータストアというサービスを使って、DB関連の設定をJavaのアプリケーションから参照させてみます。
パラメータストアの参照を許可するポリシーのIAMロールを作成してEC2インスタンスにアタッチします。

これにより、アプリケーションコードやインスタンスの環境変数などにIAMユーザーのアクセスキーを設定しなくても、Roleで許可された範囲でEC2インスタンスから各種AWSサービスにアクセス可能になります。