Wie ersetze ich ein verlorenes Schlüsselpaar für meine EC2 Windows-Instance?

Lösung

Um ein verlorenes Schlüsselpaar zu ersetzen, kannst du das AWSSupport-ResetAccess Automation-Runbook verwenden. Oder erstelle ein Amazon Machine Image (AMI) und starte dann eine neue Instance.

Hinweis: Wenn du beim Ausführen von AWS Command Line Interface (AWS CLI)-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version der AWS CLI verwendest.

Verwendung des AWSSupport-ResetAccess Automation-Runbooks

Informationen zum Ersetzen eines verlorenen Schlüsselpaares oder eines lokalen Administratorkennworts mithilfe des AWSSupport-ResetAccess Automation Runbooks findest du unter Zurücksetzen von Kennwörtern und SSH-Schlüsseln auf EC2 Instances.

Erstellen eines AMI und Starten einer neuen Instance

Wenn du EC2Config, EC2Launch oder EC2Lanuch v2 verwendest, um ein verlorenes Passwort zurückzusetzen, verwende das Schlüsselpaar, um das Administratorpasswort abzurufen. Wenn du das Schlüsselpaar verloren hast, erstelle ein Amazon Machine Image (AMI) deiner Instance. Starte die neue Instance und verwende dann den Launch Instance Wizard, um ein neues Schlüsselpaar auszuwählen.

Führe die folgenden Schritte aus:

1. Erstelle ein neues Schlüsselpaar und speichere dann die private Schlüsseldatei. Du kannst die Amazon EC2-Konsole, AWS CLI oder AWS Tools für PowerShell verwenden, um das Schlüsselpaar zu erstellen.
   Hinweis: Um dem neuen Schlüsselpaar den gleichen Namen wie dem verlorenen Schlüsselpaar zu geben, musst du das verlorene Schlüsselpaar löschen.
2. Öffne die Amazon-EC2-Konsole.
3. Wähle im Navigationsbereich unter Instances deine Instance aus.
4. Notiere dir auf der Registerkarte Details den Instance-Typ, die VPC-ID, die Subnetz-ID, die Sicherheitsgruppen und die IAM-Rolle für die Instance.
5. Halte die Instance an.
   Wichtig: Wenn eine Instance über ein Instance-Speicher-Volume verfügt, verliert das Volume seine Daten, wenn die Instance angehalten wird. Wenn das Verhalten beim Herunterfahren der Instance auf Beenden gesetzt ist, wird die Instance beendet, wenn sie angehalten wird.
6. Wähle deine Instance aus.
7. Wähle Aktionen, Bild und Vorlagen“ und anschließend Abbild erstellen. Gib folgende Informationen ein:
   Gib für Bildname einen Namen ein.
   (Optional) Gib für Bildbeschreibung eine Beschreibung ein.
8. Wähle Bild erstellen und dann Schließen.
9. Wähle im Navigationsbereich AMIs. Wenn der Status Verfügbar ist, fahre mit dem nächsten Schritt fort.
10. Wähle das AMI aus und wähle dann Instance aus AMI starten aus.
11. Verwende den Launch Instance Wizard, um die Instance zu starten. Stelle sicher, dass du denselben Instance-Typ, dieselbe VPC-ID, dieselbe Subnetz-ID, dieselben Sicherheitsgruppen und dieselbe IAM-Rolle wie die Instance auswählst, die du ersetzen möchtest. Stelle außerdem sicher, dass du ein neues Schlüsselpaar auswählst.
12. (Optional) Wenn der ursprünglichen Instance eine Elastic IP-Adresse zugeordnet ist, verknüpfe die Elastic IP-Adresse mit der neuen Instance.
13. (Optional) Wenn Amazon Elastic Block Store (Amazon EBS)-Volumes nicht erfasst werden, wenn du das AMI erstellst, trenne das Volume und füge es an die neue Instance an.
    **Hinweis:**Wenn du das Volume trennst, musst du das Volume nicht unmounten, da sich die ursprüngliche Instance bereits im Status Gestoppt befindet.
14. Setze das Administratorpasswort zurück. Verwende EC2Config für Windows Server 2012 R2 oder früher. Verwende EC2Launch für Windows Server 2016 oder höher. Wenn du ein unterstütztes Windows AMI verwendest, das EC2Launch v2 enthält, verwende EC2Launch v2.
15. (Optional) Du kannst die angehaltene Instance beenden, die das verlorene Schlüsselpaar enthält. Außerdem kannst du das AMI löschen, nachdem du die neue Instance gestartet hast.
    **Hinweis:**Wenn du AMIs speicherst, können zusätzliche Kosten anfallen. Wenn du das AMI nicht mehr benötigst, lösche das AMI.

Ähnliche Informationen

Amazon EC2-Schlüsselpaare und Amazon EC2-Instances

Tutorial: Erste Schritte mit Amazon-EC2-Windows-Instances