06/30 2020

如何使用 AWS Systems Manager 對 Amazon EC2 進行密碼重設?

AWS快問快答

你也曾遇過 EC2 的 Window Administrator password 遺失或是密碼無法進行解密的狀況嗎? 今天,架構師就要來教教大家,如何使用 Systems Manager 的 Automations 快速進行密碼重設!

預計流程

1. 確認無法登錄的 EC2。
2. 設定 Systems Manager (ResetAccess)。
3. 重新設定設置密碼。

● 確認無法登錄的 EC2

Step1: 首先請先確認無法重設密碼的電腦。

Step2: 點擊該電腦的 IAM Role ,並且移除該 IAM Role。

Step3: 在 IAM Role* 裡確認該 Role 已被移除 (No Role)。

Step4: 從 Console 中確認該權限已被移除 。

● 設定 Systems Manager (ResetAccess)

Step1: 在Console 中輸入 Systems Manager 並且連至該頁面。

Step2: 從左邊欄位中選擇 AutoMation。

Step3: 點擊 Execute automation。

Step4: 選取 AWSSupport-ResetAccess 之後點選 Next。

Step5: 在 Execute automation document 中選擇 Simple execution。

Step6: 在 Input parameters 中輸入 InstanceId (想要重設密碼的 Instance Id 如 i-xxxxxxxxxx) 之後點擊 Execute。

Step7: 確認剛剛的設定有在執行。

Step8: 再次確認該 Automation 的流程有在進行。

Step9: 確認該 Automation 流程是否已完成,若完成以上5個狀態為 Success。

Step10: 確認 AMI 是否已順利建成,並且使用該 AMI 從新建立 EC2。

● 重新設定設置密碼

Step1: 使用 AMI 建立 EC2 時,請務必選擇創建新密鑰,並且下載該密鑰。

Step2: 點擊使用 SSM AMI 創建好的 EC2 , 並且點擊 Connect。

Step3: 點擊 Get Password。

Step4: 選擇下載的 Pem 檔案, 並且點擊 Decrypt Password。

Step5: 完成了以上的步驟之後,就能把 Pem 檔換成登錄 Windows 的 Password。

這樣就大功告成啦! 是不是清楚簡單又快速呢?

歡迎持續鎖定 Nextlink 架構師專欄,以獲得最新專業資訊喔!

若您有任何 AWS 需求,歡迎與我們聯繫!