Memecahkan masalah saat menghubungkan ke instans Amazon Linux EC2

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Pada panel navigasi, pilih Instans, kemudian pilih instans Anda.

3. Pada tab Keamanan di bagian bawah halaman konsol, di bawah Aturan Masuk, periksa daftar aturan yang memengaruhi instans terpilih. Verifikasi bahwa ada aturan yang memungkinkan lalu lintas dari komputer lokal Anda ke port 22 (SSH).

   Jika grup keamanan Anda tidak memiliki aturan yang mengizinkan lalu lintas masuk dari komputer lokal Anda, tambahkan aturan ke grup keamanan Anda. Untuk informasi selengkapnya, lihat Aturan-aturan untuk terhubung ke instans dari komputer Anda.

4. Untuk aturan yang memungkinkan lalu lintas masuk, periksa bidang Sumber. Jika nilainya adalah alamat IP tunggal, dan jika alamat IP tidak statis, alamat IP baru akan ditetapkan setiap kali Anda memulai ulang komputer Anda. Ini akan mengakibatkan aturan tidak menyertakan lalu lintas alamat IP komputer Anda. Alamat IP mungkin tidak statis jika komputer Anda berada di jaringan perusahaan, atau Anda terhubung melalui penyedia layanan internet (ISP), atau alamat IP komputer Anda dinamis dan berubah setiap kali Anda me-restart komputer Anda. Untuk memastikan bahwa aturan grup keamanan Anda mengizinkan lalu lintas masuk dari komputer lokal Anda, alih-alih menentukan satu alamat IP untuk Sumber, lebih baik tentukan rentang alamat IP yang digunakan oleh komputer klien Anda.

   Untuk informasi selengkapnya tentang aturan grup keamanan, lihat Aturan grup keamanan di Panduan VPC Pengguna Amazon.

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Pada panel navigasi, pilih Instans, kemudian pilih instans Anda.

3. Pada tab Networking, catat nilai untuk VPCID dan Subnet ID.

4. Buka VPC konsol Amazon di https://console.aws.amazon.com/vpc/.

5. Di panel navigasi, pilih Gateway Internet. Verifikasi bahwa ada gateway internet yang terpasang pada AndaVPC. Jika tidak ada, pilih Buat gateway internet, masukkan nama untuk gateway internet, dan pilih Buat gateway internet. Kemudian, untuk gateway internet yang Anda buat, pilih Tindakan, Lampirkan VPC, pilih milik AndaVPC, lalu pilih Lampirkan gateway internet untuk melampirkannya ke gateway AndaVPC.

6. Di panel navigasi, pilih Subnet, lalu pilih subnet Anda.

7. Pada tab tabel Route, verifikasi bahwa ada rute dengan 0.0.0.0/0 tujuan dan gateway internet untuk Anda VPC sebagai target. Jika Anda terhubung ke instans Anda menggunakan alamat IPv6, pastikan ada rute untuk semua lalu lintas IPv6 (::/0) yang mengarah ke gateway internet. Jika tidak, lakukan tindakan berikut:

   1. Pilih ID tabel rute (rtb-xxxxxxxx) untuk menavigasi ke tabel rute.

   2. Di tab Rute, pilih Edit rute. Pilih Tambahkan rute, gunakan 0.0.0.0/0 sebagai tujuan, dan gateway internet sebagai target. Untuk IPv6, pilih Tambahkan rute, gunakan ::/0 sebagai tujuan, dan gateway internet sebagai target.

   3. Pilih Simpan rute.

Periksa daftar kontrol akses jaringan (ACL) untuk subnet.

Jaringan ACLs harus mengizinkan SSH lalu lintas masuk dari alamat IP lokal Anda pada port 22. Hal ini juga mengizinkan lalu lintas keluar ke port sementara (1024-65535).

1. Buka VPC konsol Amazon di https://console.aws.amazon.com/vpc/.

2. Di panel navigasi, pilih Pengguna.

3. Pilih subnet Anda.

4. Pada ACL tab Jaringan, untuk aturan Inbound, verifikasi bahwa aturan mengizinkan lalu lintas masuk dari komputer Anda pada port yang diperlukan. Jika tidak, hapus atau ubah aturan yang memblokir lalu lintas.

5. Untuk Aturan keluar, verifikasi bahwa aturan mengizinkan lalu lintas keluar ke komputer Anda pada port sementara. Jika tidak, hapus atau ubah aturan yang memblokir lalu lintas.

Jika file kunci privat tidak dikonfigurasi dengan benar, ikuti langkah-langkah berikut ini untuk mengatasi kesalahan

1. Buat pasangan kunci baru. Untuk informasi selengkapnya, lihat Buat key pair menggunakan Amazon EC2.

   catatan

   Sebagai gantinya, Anda dapat membuat pasangan kunci baru menggunakan alat pihak ketiga. Untuk informasi selengkapnya, lihat Buat key pair menggunakan alat pihak ketiga dan impor kunci publik ke Amazon EC2.

2. Tambahkan pasangan kunci baru ke instans Anda. Untuk informasi selengkapnya, lihat Saya kehilangan kunci privat. Bagaimana saya bisa terhubung ke instance saya?.

3. Hubungkan ke instans Anda menggunakan pasangan kunci baru.

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Pada panel navigasi, pilih Instans, lalu pilih instans Anda.

3. Pada tab Detail, di bawah Detail instans, verifikasi nilai Nama pasangan kunci.

4. Jika Anda tidak menentukan pasangan kunci saat meluncurkan instans, Anda dapat mengakhiri instans dan meluncurkan instans baru, untuk memastikan bahwa Anda telah menentukan pasangan kunci. Jika ini adalah instans yang Anda gunakan tetapi Anda tidak lagi memiliki file .pem untuk pasangan kunci, Anda bisa mengganti pasangan kunci dengan yang baru. Untuk informasi selengkapnya, lihat Saya kehilangan kunci privat. Bagaimana saya bisa terhubung ke instance saya?.

Untuk memverifikasi izin pada instans Anda

1. Hentikan instans Anda dan lepaskan volume root. Untuk informasi selengkapnya, lihat Hentikan dan mulai EC2 instans Amazon.

2. Luncurkan instance sementara di Availability Zone yang sama dengan instans Anda saat ini (gunakan yang serupa atau sama AMI seperti yang Anda gunakan untuk instance Anda saat ini), dan lampirkan volume root ke instance sementara.

3. Hubungkan ke instans sementara, buat titik pemasangan, dan pasang volume yang Anda lampirkan.

4. Dari instans sementara, periksa izin direktori /home/instance-user-name/ dari volume yang dilampirkan. Jika perlu, sesuaikan izin sebagai berikut:

   [ec2-user ~]$ chmod 600 mount_point/home/instance-user-name/.ssh/authorized_keys

   [ec2-user ~]$ chmod 700 mount_point/home/instance-user-name/.ssh

   [ec2-user ~]$ chmod 700 mount_point/home/instance-user-name

5. Copot volume, lepas dari instans sementara, dan lampirkan kembali ke instans asli. Pastikan Anda menentukan nama perangkat yang benar untuk volume root; misalnya, /dev/xvda.

6. Mulai instans Anda. Jika Anda tidak lagi membutuhkan instans sementara, Anda dapat mengakhirinya.

1. Navigasikan ke file .pem Anda.

2. Klik kanan pada file .pem dan pilih Properti.

3. Pilih tab Keamanan.

4. Pilih Lanjutan.

5. Verifikasi bahwa Anda adalah pemilik file. Jika tidak, ubah pemilik ke nama pengguna Anda.

6. Pilih Nonaktifkan warisan dan Hapus semua izin yang diwariskan dari objek ini.

7. Pilih Tambahkan, Pilih pengguna utama, masukkan nama pengguna, lalu pilih OKE.

8. Dari jendela Entri izin, berikan izin Baca dan pilih OKE.

9. Klik Terapkan untuk memastikan semua pengaturan disimpan.

10. Pilih OKE untuk menutup jendela Pengaturan Keamanan Lanjutan.

11. Pilih OKE untuk menutup jendela Properti.

12. Anda harus dapat terhubung ke instance Linux Anda dari Windows menggunakanSSH.

1. Dari perintah prompt, navigasikan ke jalur lokasi file .pem Anda.

2. Jalankan perintah berikut untuk mengatur ulang dan menghapus izin eksplisit:

   icacls.exe $path /reset

3. Jalankan perintah berikut untuk memberikan izin Baca kepada pengguna saat ini:

   icacls.exe $path /GRANT:R "$($env:USERNAME):(R)"

4. Jalankan perintah berikut untuk menonaktifkan warisan dan menghapus izin yang diwariskan.

   icacls.exe $path /inheritance:r

5. Anda harus dapat terhubung ke instance Linux Anda dari Windows menggunakanSSH.

1. Connect ke instans Anda menggunakan metode selain EC2 Instance Connect.

2. Jalankan perintah berikut pada instans Anda untuk memperbarui paket ec2-instance-connect ke versi terbaru.

   apt update && apt upgrade

Untuk mendapatkan informasi tentang instans asli Anda

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Pilih Instans dalam panel navigasi, lalu pilih instans yang ingin Anda hubungkan. (Kami akan merujuknya sebagai instans asli.)

3. Pada tab Detail, catat ID dan AMI ID instance.

4. Pada tab Jaringan, catat Zona Ketersediaan.

5. Pada tab Penyimpanan, di bawah Nama perangkat root, catat nama perangkat untuk volume root (misalnya, /dev/xvda). Lalu, di bawah Perangkat blok, temukan nama perangkat ini dan catat ID volume (misalnya, vol-0a1234b5678c910de).

Untuk meluncurkan instans sementara

1. Di panel navigasi, pilih Instans, lalu pilih Luncurkan instans.

2. Di bagian Nama dan tanda, untuk Nama, masukkan Sementara.

3. Di bagian Application and OS Images, pilih AMI yang sama dengan yang Anda gunakan untuk meluncurkan instance asli. Jika AMI ini tidak tersedia, Anda dapat membuat AMI yang dapat Anda gunakan dari instance yang dihentikan. Untuk informasi selengkapnya, lihat Buat yang EBS didukung Amazon AMI.

4. Di bagian Tipe instans, pertahankan tipe instance default.

5. Di bagian Pasangan kunci, untuk Nama pasangan kunci, pilih pasangan kunci yang ada untuk digunakan atau buat yang baru.

6. Di bagian Pengaturan jaringan, pilih Edit, lalu untuk Subnet, pilih subnet di Zona Ketersediaan yang sama dengan instans asli.

7. Di panel Ringkasan, pilih Luncurkan.

1. Di panel navigasi, pilih Volume dan pilih volume perangkat root untuk instans asli (Anda sudah mencatat ID volumenya di langkah sebelumnya). Pilih Tindakan, Copot volume, lalu pilih Lepaskan. Tunggu status volume menjadi available. (Anda mungkin harus memilih ikon Segarkan.)

2. Dengan volume yang masih dipilih, pilih Tindakan, lalu pilih Lampirkan volume. Pilih ID instans dari instans sementara, catat nama perangkat yang ditentukan di bawah Nama perangkat (misalnya, /dev/sdf), lalu pilih Lampirkan volume.

   catatan

   Jika Anda meluncurkan instans asli Anda dari AWS Marketplace AMI dan volume Anda berisi AWS Marketplace kode, Anda harus terlebih dahulu menghentikan instans sementara sebelum Anda dapat melampirkan volume.

1. Luncurkan ke instans sementara.

2. Dari instans sementara, pasang volume yang Anda lampirkan ke instans sehingga Anda dapat mengakses sistem file-nya. Misalnya, jika nama perangkat adalah /dev/sdf, gunakan perintah berikut untuk memasang volume sebagai /mnt/tempvol.

   catatan

   Nama perangkat mungkin akan dimunculkan secara berbeda pada instans Anda. Misalnya, perangkat yang dipasang sebagai /dev/sdf dapat muncul sebagai /dev/xvdf pada instans. Beberapa versi Red Hat (atau variannya, seperti CentOS) bahkan dapat menambah huruf tambahan sebanyak 4 karakter, di mana /dev/sdf menjadi /dev/xvdk.

   1. Gunakan perintah lsblk untuk menentukan apakah volume sudah dipartisi atau belum.

      [ec2-user ~]$ lsblk
      NAME    MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
      xvda    202:0    0    8G  0 disk
      └─xvda1 202:1    0    8G  0 part /
      xvdf    202:80   0  101G  0 disk
      └─xvdf1 202:81   0  101G  0 part
      xvdg    202:96   0   30G  0 disk

      Di contoh sebelumnya, /dev/xvda dan /dev/xvdf adalah volume yang sudah dipartisi, dan /dev/xvdg yang belum. Jika volume Anda dipartisi, Anda dapat memasang partisi tersebut (/dev/xvdf1) alih-alih perangkat mentah (/dev/xvdf) pada langkah berikutnya.

   2. Buat direktori sementara untuk memasang volume.

      [ec2-user ~]$ sudo mkdir /mnt/tempvol

   3. Pasang volume (atau partisi) pada titik pasang sementara, menggunakan nama volume atau nama perangkat yang Anda identifikasi sebelumnya. Perintah yang diperlukan bergantung pada sistem file sistem operasi Anda. Perhatikan bahwa nama perangkat mungkin akan dimunculkan secara berbeda pada instans Anda. Lihat note di Langkah 6 untuk informasi selengkapnya.

      • Amazon Linux, Ubuntu, dan Debian

        [ec2-user ~]$ sudo mount /dev/xvdf1 /mnt/tempvol

      • Amazon Linux 2, CentOS, SUSE Linux 12, dan 7.x RHEL

        [ec2-user ~]$ sudo mount -o nouuid /dev/xvdf1 /mnt/tempvol

   catatan

   Jika Anda mendapatkan kesalahan yang menyatakan bahwa sistem file rusak, jalankan perintah berikut untuk menggunakan utilitas fsck guna memeriksa sistem file dan memperbaiki masalah:

   [ec2-user ~]$ sudo fsck /dev/xvdf1

3. Dari instans sementara, gunakan perintah berikut untuk memperbarui authorized_keys pada volume yang dipasang dengan kunci publik baru dari authorized_keys untuk instans sementara.

   penting

   Contoh berikut menggunakan nama pengguna Amazon Linuxec2-user. Anda mungkin perlu mengganti nama pengguna yang berbeda, seperti ubuntu untuk instance Ubuntu.

   [ec2-user ~]$ cp .ssh/authorized_keys /mnt/tempvol/home/ec2-user/.ssh/authorized_keys

   Jika penyalinan ini berhasil, Anda dapat melanjutkan ke langkah berikutnya.

   (Opsional) Kecuali, jika Anda tidak memiliki izin untuk mengedit file di /mnt/tempvol, Anda harus memperbarui file menggunakan sudo, lalu memeriksa izin pada file untuk memverifikasi bahwa Anda dapat masuk ke instans asli. Gunakan perintah berikut untuk memeriksa izin pada file.

   [ec2-user ~]$ sudo ls -l /mnt/tempvol/home/ec2-user/.ssh
   total 4
   -rw------- 1 222 500 398 Sep 13 22:54 authorized_keys

   Dalam contoh output ini, 222 adalah ID pengguna dan 500 merupakan ID grup. Berikutnya, gunakan sudo untuk menjalankan kembali perintah penyalinan yang gagal.

   [ec2-user ~]$ sudo cp .ssh/authorized_keys /mnt/tempvol/home/ec2-user/.ssh/authorized_keys

   Jalankan lagi akun perintah berikut untuk menentukan apakah izin sudah berubah atau belum.

   [ec2-user ~]$ sudo ls -l /mnt/tempvol/home/ec2-user/.ssh

   Jika ID pengguna dan ID grup telah berubah, gunakan perintah berikut untuk memulihkannya.

   [ec2-user ~]$ sudo chown 222:500 /mnt/tempvol/home/ec2-user/.ssh/authorized_keys

1. Dari instans sementara, lepas volume yang Anda lampirkan ke instans sehingga Anda dapat melampirkannya kembali ke instans asli. Misalnya, gunakan perintah berikut untuk melepaskan volume pada /mnt/tempvol.

   [ec2-user ~]$ sudo umount /mnt/tempvol

2. Lepaskan volume dari instance sementara (Anda melepasnya pada langkah sebelumnya): Dari EC2 konsol Amazon, pilih Volume di panel navigasi, pilih volume perangkat root untuk instance asli (Anda mencatat ID volume pada langkah sebelumnya), pilih Tindakan, Lepaskan volume, lalu pilih Lepaskan. Tunggu status volume menjadi available. (Anda mungkin harus memilih ikon Segarkan.)

3. Lampirkan kembali volume ke instans asli: Dengan volume yang masih dipilih, pilih Tindakan, Lampirkan Volume. Pilih ID instans dari instans asli, tentukan nama perangkat yang Anda catat sebelumnya di Langkah 2 untuk lampiran perangkat root asli (/dev/sda1 atau /dev/xvda), lalu pilih Lampirkan volume.

   penting

   Jika Anda tidak menentukan nama perangkat yang sama dengan lampiran asli, Anda tidak dapat memulai instans asli. Amazon EC2 mengharapkan volume perangkat root pada sda1 atau/dev/xvda.