本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

重設EC2執行個體上的密碼和SSH金鑰

您可以使用 AWSSupport-ResetAccess runbook 在 Amazon 彈性運算雲端 (AmazonEC2) 執行個體上自動重新啟用本機管理員密碼產生，Windows Server並在 Linux 執行個EC2體上產生新SSH金鑰。AWSSupport-ResetAccessrunbook 旨在執行 AWS Systems Manager 動作、動作和功能的組合，這些 AWS Lambda 功能會自 AWS CloudFormation 動執行重設本機管理員密碼通常所需的步驟。

您可以使用自動化，功能 AWS Systems Manager，與 AWSSupport-ResetAccess runbook 來解決下列問題：

Windows

您遺失了 EC2 key pair：若要解決此問題，您可以使用 AWSSupport-ResetAccess runbook 從目前的執行個體建立啟用密碼的執行個體、AMI從啟動新執行個體AMI，然後選取您擁有的 key pair。

您遺失了本機系統管理員密碼：若要解決此問題，您可以使用 AWSSupport-ResetAccess runbook 產生新的密碼，您可以使用目前的 EC2 key pair 來解密。

Linux

您遺失 EC2 key pair，或是使用遺失的金鑰設定對執行個體的SSH存取權：若要解決此問題，您可以使用 AWSSupport-ResetAccess runbook 為目前的執行個體建立新SSH金鑰，讓您再次連線至執行個體。

運作方式

使用 Automation 和 AWSSupport-ResetAccess Runbook 對執行個體進行故障診斷的運作方式如下：

開始之前

執行以下自動化之前，請先執行以下項目：

授EC2Rescue予 AWSSupport-對執行個體執行動作的權限

EC2Rescue需要權限才能在自動化期間對執行個體執行一系列動作。這些動作會叫用 AWS Lambda IAM、和 Amazon EC2 服務，以安全且安全地嘗試修復執行個體的問題。如果您在您的 AWS 帳戶 和/或中具有管理員層級權限VPC，則可以執行自動化操作而無需設定權限，如本節所述。如果您沒有管理員層級的許可，則您或管理員必須使用以下其中一個選項來設定許可。

使用 IAM 政策授予許可

您可以將下列IAM原則作為內嵌原則附加至使用者、群組或角色；或者，您可以建立新的IAM受管理原則，並將其附加至您的使用者、群組或角色。如需有關新增內嵌政策至使用者、群組或角色的詳細資訊，請參閱使用內嵌政策。如需建立新受管政策的詳細資訊，請參閱使用受管政策。

IAM政策 AWSSupport-ResetAccess

Replace (取代) account ID 使用您自己的信息。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Action": [
            "lambda:InvokeFunction",
            "lambda:DeleteFunction",
            "lambda:GetFunction"
         ],
         "Resource": "arn:aws:lambda:*:account ID:function:AWSSupport-EC2Rescue-*",
         "Effect": "Allow"
      },
      {
         "Action": [
            "s3:GetObject",
            "s3:GetObjectVersion"
         ],
         "Resource": [
            "arn:aws:s3:::awssupport-ssm.*/*.template",
            "arn:aws:s3:::awssupport-ssm.*/*.zip"
         ],
         "Effect": "Allow"
      },
      {
         "Action": [
            "iam:CreateRole",
            "iam:CreateInstanceProfile",
            "iam:GetRole",
            "iam:GetInstanceProfile",
            "iam:PutRolePolicy",
            "iam:DetachRolePolicy",
            "iam:AttachRolePolicy",
            "iam:PassRole",
            "iam:AddRoleToInstanceProfile",
            "iam:RemoveRoleFromInstanceProfile",
            "iam:DeleteRole",
            "iam:DeleteRolePolicy",
            "iam:DeleteInstanceProfile"
         ],
         "Resource": [
            "arn:aws:iam::account ID:role/AWSSupport-EC2Rescue-*",
            "arn:aws:iam::account ID:instance-profile/AWSSupport-EC2Rescue-*"
         ],
         "Effect": "Allow"
      },
      {
         "Action": [
            "lambda:CreateFunction",
            "ec2:CreateVpc",
            "ec2:ModifyVpcAttribute",
            "ec2:DeleteVpc",
            "ec2:CreateInternetGateway",
            "ec2:AttachInternetGateway",
            "ec2:DetachInternetGateway",
            "ec2:DeleteInternetGateway",
            "ec2:CreateSubnet",
            "ec2:DeleteSubnet",
            "ec2:CreateRoute",
            "ec2:DeleteRoute",
            "ec2:CreateRouteTable",
            "ec2:AssociateRouteTable",
            "ec2:DisassociateRouteTable",
            "ec2:DeleteRouteTable",
            "ec2:CreateVpcEndpoint",
            "ec2:DeleteVpcEndpoints",
            "ec2:ModifyVpcEndpoint",
            "ec2:Describe*"
         ],
         "Resource": "*",
         "Effect": "Allow"
      }
   ]
}

使用 AWS CloudFormation 範本授與權限

AWS CloudFormation 使用預先設定的範本，將建立IAM角色和原則的程序自動化。使用下列程序，透過使用建立EC2Rescue自動化的必要IAM角色和原則 AWS CloudFormation。

執行自動化

下列程序說明如何使用 AWS Systems Manager 主控台來執行 AWSSupport-ResetAccess Runbook。

作為自動化的一部分，Runbook 會建立備份 AMI 和已啟用密碼的 AMI。其他所有由自動化建立的資源都會自動刪除，但此 AMIs 會保留於您的帳戶。這些 AMIs 使用以下慣例命名：

您可以搜尋自動化執行 ID 以找到這些 AMIs。

對於 Linux，您執行個體的新SSH私密金鑰會在中儲存、加密Parameter Store。參數名稱是 /ec2rl/開放式/instance ID/鍵。