再発行したpemファイルでEC2にSSH接続できない

Question

pemファイルを紛失し再発行したのですが
ユーザデータの編集で下記を設定してもうまくSSH接続できませんでした。

`Content-Type: multipart/mixed; boundary="//"
MIME-Version: 1
```
.0

--//
Content-Type: text/cloud-config; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="cloud-config.txt"

#cloud-config
cloud_final_modules:
- [users-groups, once]
users:
  - name: ユーザID
    ssh-authorized-keys: 
    - 証明書`
```

また、EC2InstanceConnectでの接続を試みたのですが
以下のエラーとなり接続できませんでした
Failed to connect to your instance
Error establishing SSH connection to your instance. Try again later.

SSHでもEC2InstanceConnectでもいいので接続するための設定についてご教示いただけると幸いです。

re:Post Agent · Accepted Answer

EC2インスタンスに接続できない問題には、いくつかの原因が考えられます。以下の点を確認してみてください：

1. セキュリティグループの設定：
   インスタンスに関連付けられたセキュリティグループで、SSH（ポート22）の受信トラフィックが許可されているか確認してください。

2. ネットワークACLとルートテーブル：
   VPCのネットワークACLとルートテーブルが正しく設定されているか確認してください。

3. インスタンスの状態：
   インスタンスが実行中であることを確認してください。

4. EC2 Instance Connectの前提条件：
   EC2 Instance Connectを使用する場合、必要なソフトウェアがインスタンスにインストールされているか確認してください。

5. SSHクライアントの設定：
   SSHコマンドを実行する際、正しいパスと権限で.pemファイルを指定しているか確認してください。

6. 公開鍵の更新：
   新しい.pemファイルに対応する公開鍵が、インスタンス上の~/.ssh/authorized_keysファイルに正しく追加されているか確認してください。

これらの確認を行っても問題が解決しない場合は、インスタンスのシステムログを確認したり、AWS Systems ManagerのSession Managerを使用してインスタンスに接続し、SSHデーモンのログを確認するなど、さらなるトラブルシューティングが必要かもしれません。  
**Sources**  
[Unable to connect to EC2 using EC2 instance connect | AWS re:Post](https://repost.aws/questions/QUz7ktmXCYSxWbjf1AI1BZhA/unable-to-connect-to-ec2-using-ec2-instance-connect)  
[EC2: Cannot connect anymore via Instance Connect or SSH command line | AWS re:Post](https://repost.aws/questions/QUcjaiijUYSoq9UhpB6Rw5wQ/ec2-cannot-connect-anymore-via-instance-connect-or-ssh-command-line)  
[Instance not connect | AWS re:Post](https://repost.aws/questions/QUO8QhUuH0QLarrkPmJME0Fg/instance-not-connect)  
[ssh time out and aws connect | AWS re:Post](https://repost.aws/questions/QUxM7IOqssTva10tp3WQeReQ/ssh-time-out-and-aws-connect)

Riku_Kobayashi · Answer

Systems Manager Session Managerで接続してみてください。  
https://baresupport.jp/blog/2022/03/14/82/

AWSの用意したAMIから起動したEC2であればSSM Agentがインストールされていることが多いのでEC2にIAMロールを設定して接続できると思います。  
SSM AgentがプリインストールされているOSは以下に記載されています。  
https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/ami-preinstalled-agent.html

再発行したpemファイルでEC2にSSH接続できない

エラー内容

回答を追加する

関連するコンテンツ