¿Cómo puedo sustituir un par de claves perdido para mi instancia de Windows de EC2?

Solución

Siga estos pasos para reemplazar un par de claves perdido.

Utilización del runbook de automatización AWSSupport-ResetAccess

Para usar el runbook de automatización AWSSupport-ResetAccess con el fin de reemplazar un par de claves o una contraseña de administrador local perdidos, consulte Reset passwords and SSH keys on EC2 instances.

Creación de una AMI y lanzamiento de una nueva instancia

Si utiliza EC2Config, EC2Launch o EC2Lanuch v2 para restablecer una contraseña perdida, use su par de claves para recuperar la contraseña de administrador. Si ha perdido el par de claves, cree una imagen de máquina de Amazon (AMI) de su instancia y lance una nueva instancia. Luego, use el asistente de lanzamiento de instancias para seleccionar un nuevo par de claves.

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), consulte Errores de solución de problemas de la AWS CLI. Además, asegúrese de utilizar la versión más reciente de la AWS CLI.

Siga estos pasos:

1. Cree un nuevo par de claves y, a continuación, guarde el archivo de clave privada. Puede usar la consola de Amazon EC2, la AWS CLI o las herramientas de AWS para Windows PowerShell para crear el par de claves.
   Nota: Para dar al nuevo par de claves el mismo nombre que el par de claves perdido, primero debe eliminar el par de claves perdido.
2. Abra la consola de Amazon EC2 y, en el panel de navegación, seleccione Instancias.
3. Seleccione su instancia. En la pestaña Detalles, anote los valores de Tipo de instancia, ID de VPC, ID de subred, Grupos de seguridad y Rol de IAM para la instancia.
4. Detenga su instancia.
   Advertencia: Si una instancia tiene un volumen de almacén de instancias, todos los datos del volumen se perderán cuando la instancia se detenga. Si el comportamiento de cierre de la instancia se ha definido como Terminar, la instancia terminará cuando se detenga.
5. Seleccione su instancia. Seleccione Acciones y, a continuación, elija Imagen y plantillas, Crear imagen. Introduzca la información siguiente:
   En Nombre de la imagen, introduzca un nombre.
   (Opcional) En Descripción de la imagen, introduzca una descripción.
6. Seleccione Crear imagen y, a continuación, seleccione Cerrar.
7. En el panel de navegación, seleccione AMI. Cuando el valor de Estado sea avilable, continúe con el siguiente paso.
8. Seleccione la AMI y, a continuación, elija Lanzar instancia a partir de una AMI.
9. Use el asistente de iniciación de instancias para lanzar la instancia. Asegúrese de seleccionar los mismos valores en Tipo de instancia, ID de VPC, ID de subred, Grupos de seguridad y Rol de IAM que para la instancia que va a reemplazar. Además, asegúrese de seleccionar un nuevo par de claves.
10. (Opcional) Si la instancia original tiene una dirección IP elástica asociada, asigne la dirección IP elástica a la nueva instancia.
11. (Opcional) Si no se captura ningún volumen de Amazon Elastic Block Store (Amazon EBS) durante la creación de la AMI, separe el volumen y asócielo a la nueva instancia.
    Nota: Cuando separe el volumen, no es necesario desmontarlo porque la instancia original ya se encuentra en el estado Stopped.
12. Restablezca la contraseña de administrador. Utilice EC2Config para Windows Server 2012 R2 o anterior o EC2Launch para Windows Server 2016 o posterior. Si utiliza una AMI de Windows compatible que incluya EC2Launch v2, utilice EC2Launch v2.
13. (Opcional) Para depurar los datos, puede terminar la instancia detenida que tiene el par de claves perdido. Además, después de lanzar la nueva instancia, puede eliminar la AMI.
    Nota: Si almacena las AMI, es posible que incurra en costes adicionales. Si ya no necesita la AMI, elimínela.

Información relacionada

Pares de claves de Amazon EC2 e instancias de Windows

Tutorial: Get started with Amazon EC2 Windows instances