SSH を使用して EC2 インスタンスに接続しようとすると、エラーが発生します。AWSSupport-TroubleshootSSH オートメーションワークフローを使用して、SSH 接続の問題をトラブルシューティングする方法を教えてください。

最終更新日：2022年7月29日

AWSSupport-TroubleshootSSH が Amazon EC2Rescue ツールをインストールします。そして、SSH 経由で Linux マシンに接続する時にリモート接続エラーを引き起こすいくつかの問題を確認して修正します。AWSSupport-TroubleshootSSH オートメーションを実行して、サブネット、S3 バケット、または IAM ロールごとに問題を自動的に修復します。

Linux 用 EC2Rescue では、以下の前提条件を満たす Amazon EC2 Linux インスタンスが必要です。

• Amazon Linux 2
• Amazon Linux 2016.09+
• SLES 12+
• RHEL 7+
• Ubuntu 16.04+

• Python 2.7.9+ または 3.2+

注: 詳細なメッセージング、または他のタイプのエラーメッセージのトラブルシューティングの詳細については、「Amazon EC2 LinuxインスタンスにSSHで接続できないのはなぜですか？ 」をご参照ください。

開始する前に :

• トラブルシューティングする Amazon EC2 インスタンスのインスタンス ID をコピーします。Automation ドキュメントを実行するには、インスタンス ID が必要です。
• (オプション) 到達不可能な Amazon EC2 インスタンスと同じアベイラビリティーゾーンのサブネットの ID をコピーします。EC2Rescue インスタンスはこのサブネットにインストールされます。サブネットを指定しない場合、Automation ドキュメントが AWS アカウントに新しい一時的な VPC を作成します。AWS アカウントに少なくとも 1 つの利用可能な VPC があることを確認します。デフォルトでは、1 つのリージョンに 5 つの VPC を作成できます。リージョンで既に 5 つの VPC を作成している場合、Amazon EC2 インスタンスを変更しないと Automation が失敗します。詳細については、「VPC とサブネット」をご参照ください。
• (オプション) オートメーション用の AWS Identity and Access Management (IAM) ロールを作成し指定します。このロールを指定しない場合、AWS Systems Manager Automation はこのドキュメントを実行するユーザーのアクセス許可を使用します。オートメーション用のロール作成の詳細については、「IAM サービスロールを使用して、オートメーションを実行する」を参照してください。

1. AWS Systems Manager コンソールを開きます。
2. ナビゲーションペインで [Automation] を選択します。
   注: AWS Systems Manager ホームページが最初に開く場合は、メニューアイコンを選択してナビゲーションペインを開き、[Automation] をクリックします。
3. [Execute automation] をクリックします。
4. 検索フィールドに AWSSupport-TroubleshootSSH と入力し、 [Enter] キーを押します。
5. 検索結果で [AWSSupport-TroubleshootSSH] を選択します。
6. ドキュメントリストで、[AWSSupport-TroubleshootSSH] を選択します。ドキュメントの所有者は Amazon です。
7. [Description] （説明）セクションで、[ドキュメントのバージョン] が [ランタイムのデフォルトバージョン] に設定されていることを確認します。
8. [Next]（次へ）を選択します。
9. [Execute automation document] (オートメーションドキュメントの実行) セクションで [Simple execution] (シンプルな実行) をクリックします。
10. [Input] （入力）パラメータ セクションで、以下のパラメータを指定します。
    [InstanceID] で 到達不可能なインスタンスの ID を指定します。[Action] で [FixAll] を選択します。
    [AllowOffline] で [True] をクリックします。
    注:このパラメーターが False に設定されていて、インスタンスが Systems Manager によって管理されていない場合、オートメーションは失敗します。
    (オプション) [SubnetId] で、指定した Amazon EC2 インスタンスと同じアベイラビリティーゾーンの既存の VPC のサブネットを指定します。デフォルトでは、Systems Manager は新しい VPC を作成しますが、既存の VPC でサブネットを指定できます。
    (オプション) [S3BucketName] に書き込みアクセス許可があるバケットの名前を入力します。トラブルシューティングログがある場合には、このバケットにアップロードされます。
    (オプション) [AutomationAssumeRole] で、この実行の IAM ロールを指定します。ロールが指定されていない場合、AWS Systems Manager Automation はこのドキュメントを実行するユーザーのアクセス許可を使用します。
11. [Execute]（実行）を選択します。
12. 実行の進行状況をモニタリングするには、実行中の オートメーションを選択し、[Steps ] （ステップ）タブをクリックします。実行が完了したら、[Descriptions] （説明）タブを選択し、[View output] （出力を表示）をクリックして結果を表示します。個々のステップの出力を表示するには、[Steps]（ステップ） タブを選択し、ステップの横にある [View Outputs] （出力を表示）をクリックします。

AWSSupport-TroubleshootSSH Automation の詳細については、「Smart RDP and SSH remediation with AWS Systems Manager Automation API actions」をご参照ください。