EC2 Windows インスタンスでのウェブサイト接続の問題をトラブルシューティングする方法を教えてください。

所要時間2分

Amazon Elastic Compute Cloud (Amazon EC2) Windows インスタンスでホストされているウェブサイトに接続するときに発生する問題をトラブルシューティングしたいです。

簡単な説明

Amazon EC2 インスタンスで実行されているウェブサイトが利用できなくなったり、到達できなくなったりした場合は、次の設定を確認してください。

インスタンスは実行中で、ステータスチェックに合格している。
インスタンスは正しく起動する。
インスタンスで CPU、ディスク、またはメモリを過剰に使用していない。
セキュリティグループとネットワークアクセスコントロールリスト (ネットワーク ACL) は正しいポートでトラフィックを許可しており、インスタンスのルートテーブルはデフォルトでインターネットゲートウェイに設定されている。
インスタンスの DNS が正しく設定されている。
ウェブサーバーは稼働しており、ファイアウォールはアクセスを許可している。
TLS/SSL 証明書が HTTPS 接続に対して有効。

解決策

インスタンスが実行中で、ステータスチェックに合格していることを確認する

インスタンスが Amazon EC2 コンソールで実行中と表示されていることを確認します。インスタンスが実行中と表示されていない場合は、「EC2 Windows インスタンスのステータスチェックが失敗し、インスタンスがダウンしている原因を教えてください」を参照してください。

インスタンスが正常に起動していることを確認する

インスタンスのスクリーンショットを確認し、起動エラーを特定します。詳細については、「トラブルシューティングのために、到達できない Amazon EC2 Windows インスタンスのスクリーンショットを取得する方法を教えてください」を参照してください。
EC2Rescue を使用してさらにトラブルシューティングを行います。詳細については、「EC2Rescue を使用して Amazon EC2 Windows インスタンスの問題をトラブルシューティングする方法を教えてください」を参照してください。

インスタンスで CPU、ディスク、またはメモリが過剰に使用されていないことを確認する

ウェブサイトが遅いか、または断続的にアクセスできなくなる場合は、「EC2 インスタンスでホストされているウェブサイトへの接続が遅い場合のトラブルシューティング方法を教えてください」を参照してください。
使用可能なメモリ、ディスク、またはその他のリソースのサイズを変更する必要がある場合は、インスタンスタイプのサイズを変更します。詳細については、「EC2 Windows インスタンスのサイズを変更したり、EC2 Windows インスタンスタイプを変更したりする方法を教えてください」を参照してください。

インスタンスのセキュリティグループ、ネットワーク ACL、ルートテーブルを確認する

インスタンスのセキュリティグループとネットワーク ACL がポート 80 と 443 のトラフィックを許可していることを確認します。詳細については、「EC2 インスタンスでウェブサイトをホストしています。HTTP (80) または HTTPS (443) への接続をユーザーに許可する方法を教えてください」を参照してください。
インスタンスのサブネットのルートテーブルに、インターネットゲートウェイへのデフォルトルートがあることを確認します。詳細については、「ルートテーブルの設定」を参照してください。

インスタンスの DNS 設定が正しいことを確認する

ウェブサイトで Amazon Route 53 DNS サービスを使用している場合は、DNS レコードが正しく設定されていることを確認します。詳細については、「Route 53 DNS サービスを使用するウェブサイトにアクセスできない理由を教えてください」を参照してください。
Elastic IP アドレスがインスタンスに割り当てられていることを確認します。インスタンスを停止して起動しても、Elastic IP アドレスとインスタンスの関連付けは保持されます。
パブリック IP アドレスまたは Elastic IP アドレスが A レコードにマッピングされていることを確認します。
別のDNSホスティングサービスを使用している場合は、ウェブサイトが登録されているドメインのウェブサイトのネームサーバーを必ず更新してください。

ウェブサーバーとファイアウォールの設定を確認する

Windows Service Manager で次のコマンドを実行して、ウェブサーバーが動作していることを確認します。

net Stop W3SVC

net Start W3SVC

iisreset/restart

ウェブサーバーが稼働していないか、ファイアウォールでアクセスが許可されていない場合、ユーザーはウェブサイトに接続できません。インスタンスが指定されたポートでウェブサイトに応答しているかどうかを確認するには、リモートマシンから次の PowerShell コマンドを実行します。

注: 例の値はすべて、お使いの値に置き換えてください。

tnc <example-public-IP> -port <example-port-number>

tnc <example-DNS-website-name> -port <example-port-number>

ウェブサイトにバインドされているポートがリスニング状態にあるかどうかを確認するには、インスタンスで次のコマンドを実行します。

netstat -anob | findstr /i 80

netstat -anob | findstr /i 443

出力例

TCP    0.0.0.0:80    0.0.0.0:0    LISTENING    4

TCP    0.0.0.0:443   0.0.0.0:0    LISTENING    4

Windows ファイアウォールがポート 80 または 443 のポート接続をブロックしていないか確認します。

アクセスできないポートをトラブルシューティングするには、「EC2 Windows インスタンスのポートに接続できない理由を教えてください」を参照してください。

TLS/SSL 証明書が HTTPS 接続に対して有効であることを確認する

TLS/SSL 証明書のエラーを解決するには、「クライアントが HTTPS を使用してウェブサイトにアクセスしようとしたときに発生するエラーを解決する方法を教えてください」を参照してください。
IIS サーバーを実行している場合は、「IIS サーバーを実行している EC2 Windows インスタンスに SSL/TLS 証明書をインストールする方法を教えてください」を参照してください。