スキップしてコンテンツを表示

EC2 Windows インスタンスの紛失したキーペアを置き換える方法を教えてください。

所要時間1分
0

EC2Config または EC2Launch を使用して、紛失したパスワードをリセットしたいのですが、Amazon Elastic Compute Cloud (Amazon EC2) Windows インスタンスの起動に使用するキーペアのプライベートキーファイルを紛失しました。

解決策

AWSSupport-ResetAccess オートメーションランブックを使用すると紛失したキーペアを交換できます。または、Amazon マシンイメージ (AMI) を作成し、新しいインスタンスを起動します。

注: AWS コマンドラインインターフェイス (AWS CLI) コマンドの実行中にエラーが発生した場合は、「AWS CLI で発生したエラーのトラブルシューティング」を参照してください。また、AWS CLI の最新バージョンを使用していることを確認してください。

AWSSupport-ResetAccess オートメーションランブックを使用する

AWSSupport-ResetAccess オートメーションランブックを使用して、紛失したキーペアやローカル管理者パスワードを置き換えたりできます。手順については「Reset passwords and SSH keys on EC2 instances」を参照してください。

AMI を作成して新しいインスタンスを起動する

EC2Config、EC2Launch、または EC2Lanuch v2 を使用して紛失したパスワードをリセットする際は、キーペアを使用して管理者パスワードを取得します。キーペアを紛失した場合は、インスタンスの Amazon マシンイメージ (AMI) を作成します。新しいインスタンスを起動し、インスタンス起動ウィザードを使用して新しいキーペアを選択します。

次の手順を実行します。

  1. 新しいキーペアを作成し、プライベートキーファイルを保存します。キーペアは、Amazon EC2 コンソール、AWS CLI、または AWS Tools for PowerShell を使用して作成できます。
    注: 新しいキーペアに紛失したキーペアと同じ名前を付けるには、まず紛失したキーペアを削除する必要があります。
  2. Amazon EC2 コンソールを開きます。
  3. ナビゲーションペインで [インスタンス] を選択し、該当するインスタンスを選択します。
  4. [詳細] タブで、インスタンスのインスタンスタイプVPC IDサブネット IDセキュリティグループIAM ロールを書き留めます。
  5. インスタンスを停止します
    重要: インスタンスにインスタンスストアボリュームがある場合、インスタンスを停止するとボリュームのデータが失われます。[インスタンスのシャットダウン動作]Terminate に設定されている場合、停止するとインスタンスは破棄されます。
  6. 該当するインスタンスを選択します。
  7. [アクション] を選択し、[イメージ][テンプレート] を選択し、**[イメージを作成]**を選択します。次の情報を入力します。
    [イメージ名] には名前を入力します。
    (オプション) [イメージの説明] には説明を入力します。
  8. [イメージを作成]、**[閉じる]**を選択します。
  9. ナビゲーションペインで [AMI] を選択します。[ステータス]Available になったら、次の手順に進みます。
  10. 該当する AMI を選択し、**[AMI からインスタンスを起動]**を選択します。
  11. インスタンス起動ウィザードを使用してインスタンスを起動します。置き換えるインスタンスと同じインスタンスタイプVPC IDサブネット IDセキュリティグループIAM ロールを選択したことを確認します。さらに、新しいキーペアを選択したことを確認してください。
  12. (オプション) 元のインスタンスに Elastic IP アドレスが関連付けられている場合は、その Elastic IP アドレスを新しいインスタンスに関連付けます。
  13. (オプション) AMI の作成時に Amazon Elastic Block Store (Amazon EBS) のボリュームがキャプチャされない場合は、ボリュームをデタッチして、新しいインスタンスにアタッチします。
    注:ボリュームをデタッチするときは、元のインスタンスが既に停止状態にあるため、ボリュームをアンマウントする必要はありません。
  14. 管理者パスワードをリセットします。Windows Server 2012 R2 以前では、EC2Config を使用します。Windows Server 2016 以降では、EC2Launch を使用します。EC2Launch v2 が含まれた、サポートされている Windows AMI を使用している場合は、EC2Launch v2 を使用してください。
  15. (オプション) 紛失したキーペアを含む、停止したインスタンスは破棄できます。新しいインスタンスを起動した後で、AMI は削除することもできます。
    **注:**AMI の保存には追加費用が発生する場合があります。AMI が不要になった場合は、AMI を削除してください。

関連情報

Amazon EC2 のキーペアと Amazon EC2 インスタンス

チュートリアル: Amazon EC2 Windows インスタンスの開始方法

AWS公式更新しました 7ヶ月前
コメントはありません