SSM要件

TCP443で以下エンドポイントに接続できるようにしておく

• ec2messages.region.amazonaws.com
• ssm.region.amazonaws.com
• ssmmessages.region.amazonaws.com

なお、VPCエンドポイントを使っている場合は上記エンドポイント用のVPCエンドポイントを作成しておく

docs.aws.amazon.com