更新实例类型后的NLA错误

Question

【以下的问题经过翻译处理】 有一个加入域的 t3.2xlarge 实例，我想根据计算优化器的建议升级到 m6i.2xlarge。
但是在修改实例类型后，我收到 NLA 错误：
![NLA 错误](/media/postImages/original/IMCmYahnVfQLCraabtIg0DWA)
甚至无法使用本地管理员帐户进行 RDP，显示相同的 NLA 错误。
此实例存在于 ap-southeast-2 中并进行了一些测试。
1. 改回 t3.2xlarge，使用域凭据连接 OK
2.换成m5.2xlarge，使用域凭证连接OK
3.在m6i.2xlarge上添加了另一个网卡，第二个接口出现NLA错误。
4.（不要以为这很重要，实例是HVM）升级到最新的PV驱动，将实例类型更改为m6i.2xlarge，NLA错误。
5. 在不同的子网 (AZ) 中启动一个 m6i.2xlarge 实例，加入域 OK，使用域凭据连接 OK；改为t3.2xlarge，NLA错误；改回 m6i.2xlarge，使用域凭证连接 OK
6. 在与 t3.2xlarge 相同的子网中启动另一个 m6i.2xlarge 实例，交换根卷，NLA 错误。换回卷，连接正常。
有没有人遇到过这个故障？如何执行必要的升级？

Answer

【以下的回答经过翻译处理】 通过SSM的一些救援操作，成功地分离出了问题的原因。这个问题似乎源于CPU代际跃升的升级。

我一直认为存储、计算和网络组件是分开的，但是在升级过程中，ENI配置丢失了，所以服务器无法连接DC进行验证（即不知道DNS服务器在哪里）。

没有连接到DC，NLA永远不会被匹配到。因此，如果你要升级到最新的代际，你需要：

1. 在当前实例类型下（当你可以远程桌面连接到EC2实例时），导航到系统属性并转到远程选项卡。
2. 取消选中NLA选项并应用和保存更改。
3. 关闭实例并更改为所需的实例类型。
4. 使用管理员帐户RDP到实例。
5. 在这里，你会发现网络接口配置为空，所以在这里添加你的DNS服务器IP地址。
6. 通过ping或类似的方式确认你与DCs有连接，然后重复步骤1，但这次启用NLA选项并保存。
重新启动，你应该能够再次使用你的域登录来访问EC2实例。

更新实例类型后的NLA错误

Relevanter Inhalt