AWS announces preview of AWS Interconnect - multicloud

AWS announces AWS Interconnect – multicloud (preview), providing simple, resilient, high-speed private connections to other cloud service providers. AWS Interconnect - multicloud is easy to configure and provides high-speed, resilient connectivity with dedicated bandwidth, enabling customers to interconnect AWS networking services such as AWS Transit Gateway, AWS Cloud WAN, and Amazon VPC to other cloud service providers with ease.

Come posso risolvere i problemi di connessione SSH alla mia istanza Amazon EC2 Linux?

6 minuti di lettura

Non riesco a utilizzare SSH per connettermi alla mia istanza Linux Amazon Elastic Compute Cloud (Amazon EC2) e desidero risolvere il problema.

Breve descrizione

Se ricevi messaggi di errore Permission denied, Connection refused o Resource temporarily unavailable , potresti avere problemi di connessione all'istanza Amazon EC2.

Per risolvere i problemi di connessione SSH, utilizza uno dei seguenti metodi:

Automazione AWSSupport-TroubleshootSSH
SSH con messaggistica dettagliata attivata
Console seriale Amazon EC2
Gestione sessione, una funzionalità di AWS Systems Manager

Risoluzione

Nota: se ricevi errori quando esegui i comandi dell'Interfaccia della linea di comando AWS (AWS CLI), consulta Risoluzione degli errori per AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Assicurati di avere i seguenti dettagli:

Chiave privata corretta (file.pem) associata all'istanza
Nome utente corretto per la distribuzione Linux
Indirizzo IP o nome DNS dell'istanza
Connettività di rete all'istanza

Esegui il runbook AWSSupport-TroubleshootSSH

L'automazione AWSSupport-TroubleshootSSH consente di identificare e risolvere automaticamente i problemi di connessione delle istanze SSH.

Prerequisiti:

Copia l'ID dell'istanza Amazon EC2 di cui desideri risolvere i problemi.
Soddisfa i prerequisiti per lo strumento EC2Rescue per Linux installato dal runbook.

Puoi utilizzare AWS CLI per eseguire l'automazione AWSSupport-TroubleshootSSH.

In alternativa, utilizza la console Systems Manager e configura le seguenti impostazioni:

In Documento di automazione, scegli AWSSupport-TroubleshootSSH.
In Dettagli del documento, scegli Versione predefinita al runtime per Versione del runbook.
In Parametri di input, inserisci l'istanza irraggiungibile per InstanceID e FixAll per Operazione.

Per ulteriori informazioni sull'automazione AWSSupport-TroubleshootSSH, consulta Smart RDP and SSH remediation with AWS Systems Manager Automation API actions (Correzione intelligente di RDP e SSH con le azioni dell'API di Automazione AWS Systems Manager).

Utilizza SSH con la messaggistica dettagliata attivata

Completa i seguenti passaggi:

Utilizza SSH per connetterti all'istanza Linux con l'opzione di messaggistica dettagliata attivata:
```
user@localhost:~$ ssh -vvv -i my_key.pem ec2-user@11.22.33.44
```
Nota: sostituisci my_key.pem con il file della tua chiave privata e ec2-user@11.22.33.44 con il tuo nome utente. Per ulteriori informazioni, consulta Connessione all'istanza Linux tramite un client SSH.
Per determinare la causa del problema, esamina i messaggi di errore nell'output del client SSH.
Dopo aver identificato il messaggio di errore, consulta la sezione Risolvi gli errori di SSH per risolvere il problema.

Per ulteriori informazioni sulla messaggistica dettagliata o sulla risoluzione di altri tipi di messaggi di errore, consultaCome posso risolvere i problemi di connessione SSH alla mia istanza Amazon EC2 Linux?

Utilizza la Console seriale Amazon EC2 per connetterti alle istanze basate su Nitro e metal bare

Per risolvere i problemi SSH di direttamente dall'istanza, puoi utilizzare la Console seriale EC2 per le istanze basate su Nitro e bare metal.

Nota: se utilizzi la Console seriale EC2 per la prima volta, rivedi i prerequisiti e configura l'accesso prima di connetterti all'istanza.

Se viene visualizzata una schermata nera dopo la connessione all'istanza, completa le seguenti attività:

Utilizza la chiave System Request (SysRQ) per risolvere i problemi.
Utilizza SysRQ, la console Amazon EC2 o AWS CLI per riavviare l'istanza.
Utilizza la tua chiave e un client SSH per connetterti all'istanza.

Utilizza Gestione sessione

Puoi utilizzare Gestione sessione per connetterti all'istanza sulla console Amazon EC2. Dopo la connessione, puoi eseguire i comandi bash sull'istanza come con altri metodi di connessione.

Risolvere gli errori di SSH

"Connection timed out" r "Connection refused"

L'errore Connection timed out si verifica quando il server non risponde alla richiesta del client. L'errore Connection refused si verifica quando l'istanza raggiunge l'host ma rifiuta attivamente la connessione perché nessun servizio è in ascolto sulla porta SSH. Per risolvere questi problemi, consulta Come posso risolvere gli errori "Connection refused" o "Connection timed out" quando utilizzo SSH per connettermi alla mia istanza EC2?

Se ricevi un errore Connection timed out in un cloud privato virtuale (VPC), potresti avere un problema di configurazione di rete. Il problema può essere causato da configurazioni errate delle impostazioni di sicurezza, delle liste di controllo degli accessi alla rete (ACL), delle tabelle di routing del VPC o del firewall locale. Per risolverlo, consulta Come posso risolvere gli errori di timeout della connessione dell'istanza Amazon EC2 da Internet?

"Permission denied" o "Authentication failed"

Gli errori Permission denied o Authentication failed si verificano quando non riesci ad autenticarti tramite SSH per accedere all'istanza. Il problema può essere causato da configurazione errate delle chiavi o delle autorizzazioni. Per risolverlo, consulta Come posso risolvere gli errori “Permission denied (publickey)” o “Authentication failed, permission denied” quando accedo alla mia istanza EC2?

"Server refused our key"

L'errore Server refused our key si verifica quando utilizzi SSH per provare a connetterti a un'istanza, ma le autorizzazioni, la chiave privata o il nome utente non sono corretti. Oppure si verifica quando la configurazione del server SSH è errata. Per risolvere il problema, consulta Perché ricevo il messaggio di errore Server refused our key" quando provo a connettermi alla mia istanza EC2 tramite SSH?

"imported-openssh-key" o "Putty Fatal Error"

Gli errori imported-openssh-key o Putty Fatal Error si verificano quando utilizzi un nome utente errato per connetterti a un'istanza EC2 Linux tramite SSH. Oppure si verificano quando utilizzi la chiave privata sbagliata durante la negoziazione di una sessione SSH. Per ulteriori informazioni, consulta Perché quando mi connetto alla mia istanza Linux Amazon Elastic Compute Cloud (Amazon EC2) si verifica l’errore “imported-openssh-key” o “Putty Fatal Error”?

"Enter passphrase for key 'my_key.pem'"

L'errore Enter passphrase for key 'my_key.pem' si verifica quando hai creato una password per il file della chiave ma non hai inserito la password manualmente. Per risolvere il problema, inserisci manualmente la password. Oppure utilizza ssh-agent per caricare automaticamente la chiave.