KMS 暗号化が有効な SSM セッションマネージャー接続を MFA + スイッチロール + AWS CLI で実行してエラーが発生した時の回避方法 | DevelopersIO
https://dev.classmethod.jp/articles/ssm-sessionmanager-kms-mfa-cli/