Risolvi i problemi di connessione alla tua istanza Amazon Linux EC2

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel riquadro di navigazione scegliere Instances (Istanze) e selezionare l'istanza desiderata.

3. Nella scheda Security (Sicurezza) nella parte inferiore della pagina della console, in Inbound rules (Regole in entrata) controllare l'elenco delle regole in vigore per l'istanza selezionata. Verifica che esista una regola che consenta il traffico dal tuo computer locale alla porta 22 (SSH).

   Se il gruppo di sicurezza non dispone di una regola che consente il traffico in entrata dal computer locale, aggiungi una regola al gruppo di sicurezza. Per ulteriori informazioni, consulta Regole per la connessione alle istanze dal computer in uso.

4. Per la regola che consente il traffico in entrata, controlla il campo Source (Origine). Se il valore è un singolo indirizzo IP e se l'indirizzo IP non è statico, verrà assegnato un nuovo indirizzo IP ogni volta che si riavvia il computer. Ciò farà sì che la regola non includa il traffico di indirizzi IP del tuo computer. L'indirizzo IP potrebbe non essere statico se il computer si trova su una rete aziendale o se ci si connette tramite un provider di servizi Internet (ISP) oppure l'indirizzo IP del computer è dinamico e cambia ogni volta che si riavvia il computer. Per essere certi che la regola del gruppo di sicurezza consenta il traffico in entrata dal computer locale, anziché specificare un singolo indirizzo IP per il campo Source (Origine) specifica l'intervallo di indirizzi IP utilizzati dai computer client.

   Per ulteriori informazioni sulle regole dei gruppi di sicurezza, consulta le regole dei gruppi di sicurezza nella Amazon VPC User Guide.

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel pannello di navigazione, scegli Instances (Istanze) e seleziona l'istanza desiderata.

3. Nella scheda Rete, prendi nota dei valori per VPCID e Subnet ID.

4. Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

5. Nel riquadro di navigazione, scegliere Internet Gateways. Verifica che sia collegato un gateway Internet al tuoVPC. In caso contrario, scegliere Create internet gateway (Crea gateway Internet), immettere un nome per il gateway Internet e scegliere Create internet gateway (Crea gateway Internet). Quindi, per il gateway Internet che hai creato, scegli Azioni, Collega a VPC, seleziona il tuoVPC, quindi scegli Collega gateway Internet per collegarlo al tuoVPC.

6. Nel riquadro di navigazione scegliere Subnets (Sottoreti) e selezionare la sottorete desiderata.

7. Nella scheda Route, verifica che ci sia un percorso 0.0.0.0/0 come destinazione e il gateway Internet per il tuo VPC come destinazione. Se ti connetti all'istanza utilizzando il relativo IPv6 indirizzo, verifica che esista un percorso per tutto il IPv6 traffico (::/0) che punti al gateway Internet. In caso contrario, eseguire le seguenti operazioni:

   1. Selezionare l'ID per la tabella di routing (rtb-xxxxxxxx) per navigare alla tabella di routing.

   2. Nella scheda Routes (Route), scegliere Edit routes (Modifica route). Selezionare Add route (Aggiungi route), utilizzare 0.0.0.0/0 come destinazione e il gateway internet come target. Ad esempioIPv6, scegli Aggiungi percorso, utilizza ::/0 come destinazione e il gateway Internet come destinazione.

   3. Seleziona Salva route.

Controlla l'elenco di controllo dell'accesso alla rete (ACL) per la sottorete.

La rete ACLs deve consentire il SSH traffico in entrata dall'indirizzo IP locale sulla porta 22. Deve inoltre consentire il traffico in uscita alle porte effimere (1024-65535).

1. Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel pannello di navigazione, scegli Subnets (Sottoreti).

3. Seleziona la sottorete.

4. ACLNella scheda Rete, per le regole in entrata, verifica che le regole consentano il traffico in entrata dal computer sulla porta richiesta. Altrimenti, elimina o modifica la regola che blocca il traffico.

5. Per Regole in uscita, verifica che le regole permettano il traffico verso computer in uso sulle porte effimere. Altrimenti, elimina o modifica la regola che blocca il traffico.

Se il file della chiave privata non è configurato correttamente, segui questi passaggi per risolvere l'errore

1. Creazione di una nuova coppia di chiavi. Per ulteriori informazioni, consulta Crea una coppia di key pair utilizzando Amazon EC2.

   Nota

   In alternativa, è possibile creare una nuova coppia di chiavi tramite uno strumento di terze parti. Per ulteriori informazioni, consulta Crea una coppia di chiavi utilizzando uno strumento di terze parti e importa la chiave pubblica su Amazon EC2.

2. Aggiungi la nuova coppia di chiavi all'istanza. Per ulteriori informazioni, consulta Ho perso la mia chiave privata. Come posso connettermi alla mia istanza?.

3. Connettiti all'istanza utilizzando la nuova coppia di chiavi.

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel riquadro di navigazione, scegliere Instances (Istanze) e selezionare l'istanza desiderata.

3. Nella scheda Details (Dettagli), in Instance details (Dettagli istanza), verificare il valore Key pair name (Nome della coppia di chiavi).

4. Se all'avvio dell'istanza non è stata specificata una coppia di chiavi, è possibile terminare l'istanza e avviarne una nuova, accertandosi di specificare una coppia di chiavi. Se si tratta di un'istanza già utilizzata ma non si dispone più del file .pem, è possibile sostituire la coppia di chiavi con una nuova. Per ulteriori informazioni, consulta Ho perso la mia chiave privata. Come posso connettermi alla mia istanza?.

Per verificare le autorizzazioni dell'istanza

1. Arrestare l'istanza e distaccare il volume radice. Per ulteriori informazioni, consulta Arresta e avvia le EC2 istanze Amazon.

2. Avvia un'istanza temporanea nella stessa zona di disponibilità dell'istanza corrente (usa un'istanza simile o AMI uguale a quella utilizzata per l'istanza corrente) e collega il volume root all'istanza temporanea.

3. Connettersi all'istanza temporanea, creare un punto di montaggio e montare il volume che è stato collegato.

4. Dall'istanza temporanea, controllare le autorizzazioni della directory /home/instance-user-name/ del volume collegato. Se necessario, adeguare le autorizzazioni nel modo seguente:

   [ec2-user ~]$ chmod 600 mount_point/home/instance-user-name/.ssh/authorized_keys

   [ec2-user ~]$ chmod 700 mount_point/home/instance-user-name/.ssh

   [ec2-user ~]$ chmod 700 mount_point/home/instance-user-name

5. Smontare il volume, distaccarlo dall'istanza temporanea e ricollegarlo all'istanza originale. Accertarsi di specificare il nome di dispositivo corretto per il volume radice, ad esempi, /dev/xvda.

6. Avviare l'istanza. Se l'istanza temporanea non è più necessaria, è possibile terminarla.

1. Individuare il file .pem.

2. Fare clic con il pulsante destro del mouse sul file .pem e selezionare Properties (Proprietà).

3. Scegliere la scheda Sicurezza.

4. Selezionare Advanced (Avanzate).

5. Verificare di essere il proprietario del file. In caso contrario, cambiare il proprietario con il proprio nome utente.

6. Selezionare Disable inheritance (Disabilita l'ereditarietà) e Remove all inherited permissions from this object (Rimuovi tutte le autorizzazioni ereditate da questo oggetto).

7. Selezionare Add (Aggiungi), Select a principal (Seleziona un'entità principale), inserire il proprio nome utente e selezionare OK.

8. Dalla finestra Permission Entry (Voce di autorizzazione), concedere le autorizzazioni Read (Lettura) e selezionare OK.

9. Fai clic su Apply (Applica) per assicurarti che tutte le impostazioni vengano salvate.

10. Selezionare OK per chiudere la finestra Advanced Security Settings (Impostazioni di sicurezza avanzate).

11. Selezionare OK per chiudere la finestra Properties (Proprietà).

12. Dovresti essere in grado di connetterti alla tua istanza Linux da Windows utilizzandoSSH.

1. Dal prompt dei comandi, passare al percorso del file .pem.

2. Eseguire il seguente comando per reimpostare e rimuovere le autorizzazioni esplicite:

   icacls.exe $path /reset

3. Eseguire il seguente comando per concedere le autorizzazioni di lettura all'utente attuale:

   icacls.exe $path /GRANT:R "$($env:USERNAME):(R)"

4. Eseguire il seguente comando per disabilitare l'ereditarietà e rimuovere le autorizzazioni ereditate.

   icacls.exe $path /inheritance:r

5. Dovresti essere in grado di connetterti alla tua istanza Linux da Windows utilizzandoSSH.

1. Connettiti alla tua istanza utilizzando un metodo diverso da EC2 Instance Connect.

2. Esegui il comando seguente sull'istanza per aggiornare alla versione più recente il pacchetto ec2-instance-connect.

   apt update && apt upgrade

Per ottenere informazioni sull'istanza originale

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel riquadro di navigazione scegliere Instances (Istanze) e selezionare l'istanza a cui ci si vuole connettere. (Ci si riferirà a questa come istanza originale).

3. Nella scheda Dettagli, prendi nota dell'ID e AMI dell'ID dell'istanza.

4. Nella scheda Networking (Reti), prendere nota della zona di disponibilità.

5. Nella scheda Storage (Archiviazione), sotto Root device name (Nome dispositivo root) annotare il nome del dispositivo per il volume root (ad esempio /dev/xvda). Quindi, trova il nome di questo dispositivo in Block devices (Dispositivi a blocchi) e annota l'ID volume (ad esempio, vol-0a1234b5678c910de).

Per avviare un'istanza temporanea

1. Nel riquadro di navigazione, selezionare Instances (Istanze), quindi selezionare Launch Instance (Avvia istanza).

2. Nella sezione Name and tags (Nome e tag), per Name (Nome) inserisci Temporary.

3. Nella sezione Immagini dell'applicazione e del sistema operativo, seleziona la stessa AMI che hai usato per avviare l'istanza originale. Se non AMI è disponibile, puoi crearne una AMI da utilizzare dall'istanza interrotta. Per ulteriori informazioni, consulta Crea un account supportato EBS da Amazon AMI.

4. Nella sezione Instance type (Tipo di istanza), mantieni il tipo di istanza di default.

5. Nella sezione Key pair (Coppia di chiavi), per Key pair name (Nome della coppia di chiavi) seleziona una coppia di chiavi esistente o creane una nuova.

6. Nella sezione Network settings (Impostazioni di rete), scegli Edit (Modifica), quindi per Subnet (Sottorete) seleziona una sottorete nella stessa zona di disponibilità dell'istanza originale.

7. Nel pannello Summary (Riepilogo), scegli Launch (Avvia).

1. Nel riquadro di navigazione, selezionare Volumes (Volumi), quindi selezionare il volume dispositivo root per l'istanza originale (l'ID del volume è stato annotato in una fase precedente). Scegli Actions (Operazioni), Detach volume (Scollega volume), quindi scegli Detach (Scollega). Attendere che lo stato del volume diventi available. (Potrebbe essere necessario scegliere l'icona Refresh (Aggiorna)).

2. Con il volume ancora selezionato, scegli Actions (Operazioni), quindi scegli Attach volume (Collega volume). Seleziona l'ID istanza dell'istanza temporanea, prendi nota del nome del dispositivo specificato sotto Device name (Nome del dispositivo), ad esempio /dev/sdf, quindi scegli Attach volume (Collega volume).

   Nota

   Se hai avviato l'istanza originale da un'istanza Marketplace AWS AMI e il volume contiene dei Marketplace AWS codici, devi prima interrompere l'istanza temporanea prima di poter collegare il volume.

1. Connettersi all'istanza temporanea.

2. Dall'istanza temporanea, montare il volume collegato all'istanza in modo da poter accedere al file system. Ad esempio, se il nome del dispositivo è /dev/sdf, utilizzare i seguenti comandi per montare il volume come /mnt/tempvol.

   Nota

   Il nome del dispositivo potrebbe apparire in modo diverso nell'istanza. Ad esempio, i dispositivi montati come /dev/sdf potrebbero essere visualizzati come /dev/xvdf nell'istanza. Alcune versioni di Red Hat (o le relative varianti, come CentOS), potrebbero anche aggiungere alla lettera finale 4 caratteri, in modo che /dev/sdf diventi /dev/xvdk.

   1. Utilizzare il comando lsblk per determinare se il volume è partizionato.

      [ec2-user ~]$ lsblk
      NAME    MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
      xvda    202:0    0    8G  0 disk
      └─xvda1 202:1    0    8G  0 part /
      xvdf    202:80   0  101G  0 disk
      └─xvdf1 202:81   0  101G  0 part
      xvdg    202:96   0   30G  0 disk

      Nell'esempio precedente, /dev/xvda e /dev/xvdf sono volumi partizionati, mentre /dev/xvdg non lo è. Se il volume è partizionato, montare la partizione (/dev/xvdf1) invece del dispositivo raw (/dev/xvdf) nelle fasi successive.

   2. Creare una directory temporanea per montare il volume.

      [ec2-user ~]$ sudo mkdir /mnt/tempvol

   3. Montare il volume (o la partizione) nel punto di montaggio temporaneo, utilizzando il nome del volume o del dispositivo identificato in precedenza. Il comando necessario dipende dal file system del sistema operativo. Nota: il nome del dispositivo potrebbe apparire in modo diverso nell'istanza. Per ulteriori informazioni, consulta la sezione note nel passaggio 6.

      • Amazon Linux, Ubuntu e Debian

        [ec2-user ~]$ sudo mount /dev/xvdf1 /mnt/tempvol

      • Amazon Linux 2, CentOS, SUSE Linux 12 e 7.x RHEL

        [ec2-user ~]$ sudo mount -o nouuid /dev/xvdf1 /mnt/tempvol

   Nota

   Se si riceve un errore che indica che il file system è corrotto, eseguire il seguente comando per utilizzare l'utilità fsck per controllare il file system e risolvere qualsiasi guasto:

   [ec2-user ~]$ sudo fsck /dev/xvdf1

3. Dall'istanza temporanea, utilizzare il seguente comando per aggiornare authorized_keys nel volume montato con la nuova chiave pubblica da authorized_keys per l'istanza temporanea.

   Importante

   I seguenti esempi utilizzano il nome utente Amazon Linuxec2-user. Potrebbe essere necessario sostituire un nome utente diverso, ad esempio ubuntu per le istanze di Ubuntu.

   [ec2-user ~]$ cp .ssh/authorized_keys /mnt/tempvol/home/ec2-user/.ssh/authorized_keys

   Se la copia ha avuto successo, è possibile passare alla fase successiva.

   (Facoltativo) Altrimenti, se non si ha il permesso di modificare i file in /mnt/tempvol, sarà necessario aggiornare il file utilizzando sudo, quindi occorrerà controllare le autorizzazioni sul file per verificare di poter accedere all'istanza originale. Utilizzare il comando seguente per verificare le autorizzazioni per il file:

   [ec2-user ~]$ sudo ls -l /mnt/tempvol/home/ec2-user/.ssh
   total 4
   -rw------- 1 222 500 398 Sep 13 22:54 authorized_keys

   In questo output di esempio, 222 è l'ID utente e 500 è l'ID del gruppo. Quindi, utilizzare sudo per eseguire nuovamente il comando di copia non riuscito.

   [ec2-user ~]$ sudo cp .ssh/authorized_keys /mnt/tempvol/home/ec2-user/.ssh/authorized_keys

   Eseguire nuovamente il comando seguente per stabilire se le autorizzazioni sono state modificate.

   [ec2-user ~]$ sudo ls -l /mnt/tempvol/home/ec2-user/.ssh

   Se l'ID utente e l'ID gruppo sono stati modificati, utilizzare il seguente comando per ripristinarli.

   [ec2-user ~]$ sudo chown 222:500 /mnt/tempvol/home/ec2-user/.ssh/authorized_keys

1. Dall'istanza temporanea, smontare il volume collegato all'istanza in modo da ricollegarlo all'istanza originale. Ad esempio, utilizzare il seguente comando per smontare il volume in /mnt/tempvol.

   [ec2-user ~]$ sudo umount /mnt/tempvol

2. Scollega il volume dall'istanza temporanea (l'hai smontato nel passaggio precedente): dalla EC2 console Amazon, scegli Volumi nel riquadro di navigazione, seleziona il volume del dispositivo principale per l'istanza originale (hai preso nota dell'ID del volume nel passaggio precedente), scegli Azioni, Scollega volume, quindi scegli Scollega. Attendere che lo stato del volume diventi available. (Potrebbe essere necessario scegliere l'icona Refresh (Aggiorna)).

3. Ricollega il volume all'istanza originale: con il volume ancora selezionato, scegli Actions (Operazioni), Attach volume (Collega volume). Seleziona l'ID dell'istanza originale, specifica il nome del dispositivo annotato in precedenza nel Passaggio 2 per il collegamento del dispositivo root originale (/dev/sda1 o /dev/xvda), quindi scegli Attach volume (Collega volume).

   Importante

   Se non si specifica lo stesso nome del dispositivo dell'allegato originale, non è possibile avviare l'istanza originale. Amazon EC2 prevede che il volume del dispositivo root sia pari a sda1 o/dev/xvda.