Réinitialisation des mots de passe et des clés SSH sur les instances EC2

Téléchargez AWSSupport-EC2RescueRole.zip et extrayez le fichier AWSSupport-EC2RescueRole.json pour l'enregistrer dans un répertoire de votre machine locale.

Si vous Compte AWS vous trouvez dans une partition spéciale, modifiez le modèle pour remplacer les valeurs de l'ARN par celles de votre partition.

Par exemple, pour les régions de Chine, remplacez toutes les occurrences de arn:aws par arn:aws-cn.

Connectez-vous à la CloudFormation console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/cloudformation.

Sélectionnez Créer une pile, Avec de nouvelles ressources (standard).

Sur la page Créer une pile, pour Prérequis - Préparer le modèle, sélectionnez Le modèle est prêt.

Dans Spécifier le modèle, sélectionnez Charger un modèle de fichier.

Sélectionnez Choisir le fichier, puis recherchez et sélectionnez le fichier AWSSupport-EC2RescueRole.json dans le répertoire où vous l'avez extrait.

Sélectionnez Suivant.

Dans la page Spécifier les détails de la pile, pour le champ Nom de la pile, entrez un nom pour identifier cette pile, puis sélectionnez Suivant.

(Facultatif) Dans la zone Balises, appliquez une ou plusieurs name/value paires de clés de balise à la pile.

Les balises sont des métadonnées facultatives que vous affectez à une ressource. Les balises vous permettent de classer une ressource de différentes façons, par exemple, par objectif, par propriétaire ou par environnement. Par exemple, vous pouvez baliser une pile pour identifier le type de tâches qu'elle exécute, les types de cibles ou d'autres ressources concernées, et l'environnement dans lequel elle est exécutée.

Choisissez Next (Suivant)

Sur la page de révision, passez en revue les détails de la pile, puis faites défiler la page vers le bas et choisissez l'option Je reconnais que cela CloudFormation pourrait créer des ressources IAM.

CloudFormation affiche l'état de CREATE_IN_PROGRESS pendant quelques minutes. Le statut passe à CREATE_COMPLETE après la création de la pile. Vous pouvez également choisir l'icône d'actualisation pour vérifier le statut du processus de création.

Dans la liste des piles, sélectionnez l'option en regard de la pile que vous venez de créer, puis sélectionnez l'onglet Sorties.

Copiez la Valeur. Il s'agit de l'ARN du AssumeRole. Vous spécifierez cet ARN lorsque vous exécuterez l'automatisation.

Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

Dans le panneau de navigation de gauche, sélectionnez Automation (Automatisation).

Sélectionnez Execute automation (Exécuter l'automatisation).

Dans la section Document d'automatisation, sélectionnez M'appartenant ou appartenant à Amazon dans la liste.

Dans la liste des runbooks, sélectionnez le bouton de la carte pour AWSSupport-ResetAccess, puis sélectionnez Next (Suivant).

Sur la page Exécuter le document d'automatisation, sélectionnez Exécution simple.

Dans la section Détails du document, vérifiez que l'option Version du document est définie sur la version par défaut la plus importante. Par exemple, $DEFAULT ou 3 (par défaut).

Dans la section Paramètres d'entrée, spécifiez les paramètres suivants :

1. Pour InstanceId, spécifiez l'ID de l'instance inaccessible.

2. Pour SubnetId, spécifiez un sous-réseau dans un VPC existant dans la même zone de disponibilité que l'instance que vous avez spécifiée. Par défaut, Systems Manager crée un VPC, mais vous pouvez spécifier un sous-réseau dans un VPC existant si vous le souhaitez.

   Note

   Si vous ne voyez pas l'option permettant de spécifier un ID de sous-réseau, vérifiez que vous utilisez la version Par défaut la plus récente du runbook.

3. Pour EC2RescueInstanceType, spécifiez un type d'instance pour l'instance EC2 Rescue. Le type d'instance par défaut est t2.medium.

4. En AssumeRoleeffet, si vous avez créé des rôles pour cette automatisation à l'aide de la CloudFormation procédure décrite plus haut dans cette rubrique, spécifiez l' AssumeRole ARN que vous avez noté dans la CloudFormation console.

(Facultatif) Dans la zone Balises, appliquez une ou plusieurs name/value paires de clés de balise pour identifier l'automatisation, par exempleKey=Purpose,Value=ResetAccess.

Sélectionnez Execute (Exécuter).

Pour contrôler les progrès de l'automatisation, sélectionnez l'automatisation en cours d'exécution, puis sélectionnez l'onglet Steps (Étapes). Lorsque l'automatisation est terminée, sélectionnez l'onglet Descriptions, puis sélectionnez View Output (Afficher la sortie) pour consulter les résultats. Pour consulter la sortie des étapes individuelles, sélectionnez l'onglet Étapes, puis sélectionnez Afficher les sorties en regard d'une étape.