使用 EC2Config 或 EC2Launch 重置管理员密码时,如何为我的 EC2 Windows 实例替换丢失的密钥对?

上次更新时间:2020 年 11 月 18 日

我正在尝试使用 EC2Config 或 EC2Launch 重置丢失的密码,但我丢失了用于启动我的 Amazon Elastic Compute Cloud (Amazon EC2) Windows 实例的密钥对的私钥文件。我该如何在 EC2 Windows 实例上替换或更改密钥对?

简短描述

要替换丢失的密钥对,您可以使用 AWS Systems Manager AWSSupport-ResetAccess 自动化文档或者,您可以创建现有实例的 Amazon 系统映像 (AMI),启动新实例,然后选择新密钥对。

解决方法

使用 AWSSupport-ResetAccess 自动化文档

您可以使用 Systems Manager AWSSupport-ResetAccess 自动化文档来替换丢失的密钥对,或替换丢失的本地管理员密码。有关说明,请参阅演练:在 EC2 实例上重置密码和 SSH 密钥

创建 AMI 并启动新实例

当您使用 EC2Config 或 EC2Launch 重置丢失的密码时,您必须使用其密钥对找回管理员密码。如果您丢失了密钥对,您可以创建现有实例的 AMI,然后启动新的实例。然后,您可以按照实例启动向导的提示选择新的密钥对。请遵循以下步骤:

注意:如果您在运行 AWS 命令行界面 (AWS CLI) 命令时收到错误,请确保您运行的是最新版本的 AWS CLI

  1. 创建一个新的密钥对,然后将私钥文件保存在安全的位置。您可以使用控制台、AWS CLI 或 AWS Tools for Windows PowerShell 创建密钥对。
    注意
    :要为新密钥赋予一个与丢失的密钥对相同的名称,则必须首先删除丢失的密钥对
  2. Amazon EC2 控制台的导航窗格中,选择 Instances(实例)。
  3. 选择您的实例。在 Description(描述)选项卡中,记下该实例的 Instance type(实例类型)、VPC IDSubnet ID(子网 ID)、Security groups(安全组)和 IAM role(IAM 角色)。
  4. 停止您的实例 警告:如果此实例具有实例存储卷,当实例停止时,实例上的任何数据都将丢失。如果 instance shutdown behavior(实例关闭行为)设置为 Terminate(终止),则实例停止时将会终止。
  5. 选择您的实例。对于 Actions(操作),依次选择 Image(映像)、Create Image(创建映像)。
    对于映像名称,请输入一个名称。
    (可选)对于 Image description(映像描述),请输入描述。
  6. 选择 Create Image(创建映像),然后选择 Close(关闭)。
  7. 从导航窗格中选择 AMI。如果 Status(状态)为 pending(待处理),则说明 AMI 仍在创建中。如果 Status(状态)为 available(可用),则继续执行下一步。
  8. 选中此 AMI,然后选择 Launch(启动)。
  9. 完成向导。请务必确保选择的 Instance type(实例类型)、VPC IDSubnet ID(子网 ID)、Security groups(安全组)和 IAM role(IAM 角色)与要替换的实例相同。
    对于 Select a key pair(选择密钥对),请选择新的密钥对。
  10. (可选)如果原实例具有关联的弹性 IP 地址,则将该弹性 IP 地址重新关联到新实例。
  11. (可选)如果在 AMI 创建期间未捕获任何 Amazon Elastic Block Store (Amazon EBS) 卷,则分离该卷,然后将该卷挂载到新实例上。
    注意:当您分离卷时,可以跳过卸载卷的步骤,因为原实例已处于停止状态。
  12. 现在已替换了私钥文件,您可以重置管理员密码。对于 Windows Server 2012 R2 和更低版本,使用 EC2Config。对于 Windows Server 2016 和更高版本,使用 EC2Launch
  13. (可选)要进行清理,您可以终止丢失了密钥对的已停止实例

这篇文章对您有帮助吗?


您是否需要账单或技术支持?