AWSを始める 〜 ５．新しく作成したインスタンスにSSHで接続する（※プライベートキーを無くした）

◎これまでの学習

「AWSを始める　〜　１．仮想サーバの立ち上げ」
「AWSを始める　〜　２．SSHを使用した仮想サーバへの接続」
「AWSを始める　〜　３．仮想ネットワークの作成」
「AWSを始める　〜　４．設定したVPCにインスタンスを作成する」

ここで正直なことを述べておくが、本来は「１．仮想サーバの立ち上げ」と「２．SSHを使用した仮想サーバへの接続」を実施する前に、「３．仮想ネットワークの作成」を実施すべきだった。当初は正直何も考えずにインスタンスを作成して、ブログに記載したのでこのようなことになった。だから、最初にインスタンスを作成したのにもかかわらず、ここでインスタンスを作成している。もっとも、最初に作成したインスタンスをVPCに合わせて変更しても良いのだが、復習も兼ねて手順を最初から振り返りたかったという理由もある。

◎今回の内容

「AWSを始める　〜　２．SSHを使用した仮想サーバへの接続」で実施したことと同じことをするだけ。以上です。

これで終わりにしたかったけど、繋がらない！

そもそも、「認証情報の入力」を求められない。何故だろう。

EC2インスタンスを新規に作成したので、古い鍵は使えないから新しい鍵を使うようにしないといけないのか。
そう思い、先ほど作成した鍵を探そうとしたが、どこにダウンロードしたか忘れた。検索したけど見つからない。。。

これはつまり、プライベートキーの紛失ということだろうか。きっとそうだ。間違いない。
無くした場合はどうなるのか・・・。公式ドキュメントを参照すると・・・。

Amazon EC2 インスタンスに接続するにはキーペアファイルが必要です。キーペアファイルを再度ダウンロードすることはできないので、紛失した場合、インスタンスに接続できなくなります。

これって、インスタンスを１から作成しなおさなければならないのだろうか。
そんなことはなかった。「AWS EC2ログイン用の秘密鍵を無くした」に書いてあったのでこれを実践してみる。

下記を実施して鍵を作り直す。

１．新規に鍵を作成する
２．無くした鍵を使用しているEC2インスタンスのAMIを取得
３．取得したAMIから新しいEC2インスタンスを作成し、新しい鍵を紐付ける

１．新規に鍵を作成する
AWS Management Console -> EC2 -> NETWORK & SECURITY -> Key Pairs.

２．無くした鍵を使用しているEC2インスタンスのAMIを取得
AWS Management Console -> EC2 -> INSTANCES -> INSTANCES.
インスタンスを作成しただけだったので、イメージの作成は一瞬で完了した。

３．取得したAMIから新しいEC2インスタンスを作成し、新しい鍵を紐付ける
AWS Management Console -> IMAGES -> AMIs

取得したAMIを選択して右クリックしてlaunchする。

これ以降の作業は「AWSを始める　〜　４．設定したVPCにインスタンスを作成する」と同じ。
鍵の生成は既存の鍵を利用するようにした。

鍵を無くした方のインスタンスは削除する。

あれれ〜、まだ繋がらない！

セキュリティグループの設定で、ICMPによる通信を許可してpingを打ってみるが届かない。

pingすら届かないということは、プライベートキーの問題ではなく、ネットワークの問題だろう。
そういうわけで、VPCとインスタンスが紐付ているかを確認したが問題なかったので、これはルーティングの問題だろうということで、ルートテーブルの設定を確認した。すると、パブリックのルートテーブルがどのサブネットとも紐付いていなかった。そういえば、これは「AWSを始める　〜　４．設定したVPCにインスタンスを作成する」で「デフォルトのサブネットが見つからない」というエラーが出ていたことと関係するな。
とにかく、パブリックサブネットにルートテーブルをひもづける。

pingで疎通確認。

sshで接続確認。

これで接続完了。
この時点で次のような構成になった。