amazon-ec2 - AWS EC2 : Instance from my own Windows AMI is not reachable

Question

我是 Windows 用户，想使用我自己的 EBS Windows AMI 使用 Spot 实例。为此，我遵循了以下步骤:

我有自己的带有特定设置的按需实例

使用 AWS 控制台，我使用选项“创建镜像 EBS”来创建基于 EBS 的 Windows AMI。 IT 工作正常，AMI 创建成功

然后使用这个新的 AMI，我启动了一个 Spot 中型实例，该实例创建良好，现在运行状态检查通过。

等待一个小时或更长时间后，我尝试使用 Windows 7 RDC 客户端连接它，但无法通过客户端工具的标准错误访问它，即无法访问或未打开计算机。

我试图实现这个目标并创建/删除了许多卷、实例、快照，但仍然没有成功。没有其他人有任何解决此问题的方法吗？

谢谢

Answer 1

基本上发生的事情是 Windows 的现有管理员密码(和其他用户身份验证信息)仅在原始实例中有效，并且不能在您启动 AMI 的新“硬件”上使用(即使它是全部虚拟化)。

这就是 RDP 连接无法连接到新启动的实例的原因，任何检索管理员密码的尝试也是如此。不幸的是，您别无选择，只能关闭您一直尝试连接的新实例，因为您将无法对它们执行任何操作。

由于各种原因，在不同硬件(甚至虚拟化硬件)上运行操作系统快照时无法保留 Windows 管理员密码 - 这是存在 Active Directory 等技术的重要原因，以便用户身份验证信息可以在不同硬件之间移植机器和网络。

听起来您已经完成了所有必要的步骤以使其正常工作，除了一个 - 您从未采取任何步骤来根据您创建的原始 AMI 将新密码分配给新启动的实例。

要解决此问题，在将您的实例转换为可用于启动新实例的自定义 AMI 之前，您需要(在原始实例中)运行 Ec2ConfigService 设置工具(使用 RDP 远程访问原始实例时，可在开始菜单中找到) ，并启用在下次重新启动时生成新密码的选项。保存此设置更改。

然后，当您从原始实例创建 AMI 并使用该 AMI 启动新实例时，每个实例都会启动到您的自定义 Windows 镜像，但会选择自己的随机管理员密码。

此时，您可以转到您的 ec2 仪表板并基于旧 AMI 检索新实例的新生成密码，您还可以下载用于连接到它的 RDP 文件。

另一个注意事项是，亚马逊警告说，启动新实例后，检索管理员密码可能需要 30 分钟以上的时间，但是在我以前的经验中，我从未需要等待超过几分钟才能获得它。