AWSの「EC2 Instance Connect」がエラーを起こす“あの原因”とは?「EC2 Instance Connect」エラー対処法【前編】

「EC2 Instance Connect」はAWSの仮想マシンサービス「Amazon EC2」に安全に接続するための便利なサービスだが、エラーが発生する場合がある。エラーの原因と対処法を紹介する。

2022年05月12日 05時00分 公開
[Ernesto MarquezTechTarget]

 企業はAmazon Web Services(AWS)の仮想マシンサービス「Amazon Elastic Compute Cloud」(Amazon EC2)を利用する際、従来はSSH(Secure Shell)クライアントと、EC2インスタンス(EC2で稼働するサーバ)に割り当てられたプライベートキー(秘密鍵)が必要だった。しかし、AWSのSSH接続サービス「EC2 Instance Connect」を使えば、プライベートキーなしで、EC2インスタンスに接続できる。EC2コンソールから特定のEC2インスタンスを選択して接続すると、SSHで接続された端末と同様の画面が表示される。

 EC2 Instance Connectは、EC2インスタンス接続の安全性と利便性の向上を図る。ただしEC2 Instance Connectを失敗せずに活用するためには、発生し得る問題を知っておく必要がある。本連載はEC2 Instance Connectのエラーの主な原因4つと、それぞれの対処法を説明する。前編は1つ目と2つ目を紹介しよう。

会員登録(無料)が必要です

1.「Amazonマシンイメージ」の不備

 企業は、EC2 Instance Connectに準拠したサーバイメージ「Amazonマシンイメージ」(AMI:Amazon Machine Image)を利用するか、接続したいEC2インスタンスにAMIをインストールする必要がある。EC2インスタンスには、EC2 Instance Connectに準拠したバージョンの管理ツール「AWS Systems Manager」が必要だ。AWS Systems ManagerがEC2 Instance Connectに準拠していない場合、EC2コンソールにはエラーメッセージが表示される。AMIや正しいバージョンのAWS Systems Managerをインストールすれば、エラーは解消できる。

2.セキュリティ設定のミス

 EC2インスタンスのセキュリティグループルール(セキュリティグループに関連付けられたEC2インスタンスに到達することを許可する仕組み)の設定ミスも、よくあるエラーの原因だ。セキュリティグループルールは、EC2 Instance ConnectにAWSから割り当てられたIPアドレス範囲のうち、22番ポートへのSSHトラフィックを許可するよう設定しなければならない。リージョン別に公開されているIPアドレス範囲のサービスパラメータ「EC2_INSTANCE_CONNECT」を参照すれば、設定されているセキュリティグループが22番ポートへのトラフィックを許可しているかどうかを確認できる。


 後編は「『AWS Identity and Access Management』(IAM)の不十分なアクセス許可」と「パブリックIPアドレスの未割り当て」を取り上げる。

TechTarget発 世界のインサイト&ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

新着ホワイトペーパー

技術文書・技術解説 ドキュサイン・ジャパン株式会社

導入が進む一方で不安も、電子署名は「契約の証拠」になる?

契約業務の効率化やコストの削減といった効果が期待できることから、多くの企業で「電子署名」の導入が進んでいる。一方で、訴訟問題へと発展した際に証拠として使えるのかといった疑問を抱き、導入を踏みとどまるケースもあるようだ。

プレミアムコンテンツ アイティメディア株式会社

VMware「永久ライセンス」を継続する“非公認”の方法

半導体ベンダーBroadcomは仮想化ベンダーVMwareを買収してから、VMware製品の永久ライセンスを廃止した。その永久ライセンスを継続する非公認の方法とは。

市場調査・トレンド 株式会社QTnet

業種別の利用状況から考察、日本企業に適したクラウドサービスの要件とは?

システム基盤をオンプレミスで運用するか、データセンターやクラウドで運用するかは、業種によって大きく異なる。調査結果を基に、活用の実態を探るとともに、最適なクラウドサービスを考察する。

製品資料 発注ナビ株式会社

商談につながるリードをなぜ獲得できない? 調査で知るSaaSマーケの課題と対策

SaaSサービスが普及する一方、製品の多様化に伴い、さまざまな課題が発生している。特にベンダー側では、「商談につながるリードを獲得できない」という悩みを抱える企業が多いようだ。調査結果を基に、その実態と解決策を探る。

製品資料 株式会社ハイレゾ

GPUのスペック不足を解消、生成AIやLLMの開発を加速する注目の選択肢とは?

生成AIの活用が広がり、LLMやマルチモーダルAIの開発が進む中で、高性能なGPUの確保に問題を抱えている企業は少なくない。GPUのスペック不足を解消するためには、どうすればよいのか。有力な選択肢を紹介する。

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news014.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年4月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news046.png

「ECプラットフォーム」売れ筋TOP10(2025年4月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news026.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...