¿Cómo puedo sustituir un par de claves perdido para mi instancia de Windows de Amazon EC2?

Descripción corta

Para sustituir un par de claves perdido, usa el runbook AWSSupport-ResetAccess. O bien, crea una imagen de máquina de Amazon (AMI) y, a continuación, inicia una instancia nueva desde la AMI.

Resolución

Utilización del runbook de automatización AWSSupport-ResetAccess

Requisito previo: Asegúrate de cumplir los requisitos del runbook de AWSSupport-ResetAccess.

Ejecuta el runbook de AWSSupport-ResetAccess para sustituir un par de claves perdido o una contraseña de administrador local.

Creación de una AMI e inicio posterior de una nueva instancia

Nota: Los siguientes pasos de resolución requieren que detengas e inicies la instancia.

Configuración de una instancia para detenerla e iniciarla

Nota: Al detener e iniciar una instancia, la dirección IP pública de la instancia cambia. Se recomienda utilizar una dirección IP elástica para enrutar el tráfico externo hacia la instancia en lugar de una dirección IP pública. Si usas Amazon Route 53, es posible que tengas que actualizar los registros DNS de Route 53 cuando cambies la dirección IP pública. Parar e iniciar es diferente al reinicio de una instancia. Para obtener más información, consulta Cómo funciona la detención y el inicio de las instancias de EC2.

Antes de detener e iniciar la instancia, lleva a cabo las siguientes acciones:

• Si tu instancia usa un almacén de instancias, guarda los datos del volumen del almacén de instancias en un almacenamiento persistente. Por ejemplo, puedes guardar los datos en Amazon Elastic Block Store (Amazon EBS) o en buckets de Amazon Simple Storage Service (Amazon S3).
  Importante: Amazon EC2 elimina los datos del almacén de instancias cuando detienes la instancia.
• Crea una instantánea de tu volumen de Amazon EBS. Si tienes problemas, puedes usar la instantánea para restaurar la instancia.
• Elimina temporalmente la instancia de tu grupo de Amazon EC2 Auto Scaling para no terminar accidentalmente la instancia al detenerla.
  Nota: EC2 Auto Scaling podría terminar las instancias detenidas en un grupo de escalamiento automático en función de tu configuración de protección de desescalamiento horizontal. Las instancias que inicies con Amazon EMR, AWS CloudFormation o AWS Elastic Beanstalk pueden estar en un grupo de escalamiento automático.
• Establece el comportamiento de apagado de la instancia en Detener para asegurarte de que la instancia no termine cuando la detengas.

Creación de la AMI

Sigue estos pasos:

1. Crea un nuevo par de claves y, a continuación, guarda el archivo de clave privada.
   Nota: Para dar al nuevo par de claves el mismo nombre que el par de claves perdido, primero debes eliminar el par de claves perdido.
2. Abre la consola de Amazon EC2.
3. En el panel de navegación, elige Instancias y, a continuación, selecciona tu instancia.
4. Selecciona la pestaña Detalles. Anota los valores del tipo de instancia, el ID de nube virtual privada (VPC), el ID de subred, los grupos de seguridad y el rol de AWS Identity and Access Management (IAM).
5. Detén tu instancia.
6. Elige tu instancia.
7. Elige Acciones y, a continuación, selecciona Imagen y plantillas.
8. Selecciona Crear imagen y, a continuación, configura los ajustes de la imagen.
9. Selecciona Crear imagen y, a continuación, selecciona Cerrar.

Inicio de una nueva instancia desde la AMI

Sigue estos pasos:

1. Abre la consola de Amazon EC2.
2. En el panel de navegación, selecciona AMI.
3. Espera hasta que el estado de la nueva AMI esté disponible y, a continuación, elige la AMI.
4. Elige Iniciar instancia desde AMI.
5. Usa el asistente de iniciación de instancias para iniciar la instancia. Para el tipo de instancia, el ID de VPC, el ID de subred, los grupos de seguridad y el rol de IAM, usa los mismos valores que en la instancia original. En Par de claves (inicio de sesión), elige el nuevo par de claves.
6. (Opcional) Si la instancia original tiene una dirección IP elástica asociada, asocia la dirección IP elástica a la nueva instancia.
7. (Opcional) Si no hiciste una instantánea de los volúmenes de EBS al crear la AMI, desconecta el volumen de la instancia original. A continuación, adjunta el volumen a la nueva instancia.
   Nota: No es necesario desmontar el volumen al desconectarlo porque la instancia original ya se encuentra en el estado Detenido.
8. Para restablecer la contraseña de administrador, utiliza uno de los métodos siguientes:
   Utiliza EC2Config para Windows Server 2012 R2 o una versión anterior.
   Alternativa:
   Utiliza EC2Launch para Windows Server 2016 o posterior.
   Alternativa:
   Utiliza EC2Launch v2 para las AMI de Windows compatibles que incluyen EC2Launch v2.
9. (Opcional) Termina la instancia detenida con el par de claves perdido. Después de iniciar la nueva instancia, también puedes anular el registro de la AMI.
   Nota: Se recomienda anular el registro de las AMI que ya no se utilizan. Las AMI almacenadas pueden generar costes adicionales.

Información relacionada

Pares de claves e instancias de Amazon EC2