Lightsail ブラウザベースSSHおよびRDPクライアントでの接続エラーの解決

ブラウザベースSSHまたは Amazon Lightsail コンソールで利用可能なRDPクライアントを使用してインスタンスに接続しようとすると、エラーメッセージが表示されることがあります。このエラーが表示される理由として考えられるものは、次のセクションで説明します。

エラーメッセージ: 接続できません

SSH およびRDPブラウザベースのクライアントは、ホストキーまたは証明書の検証を使用して、インスタンスに接続しようとするときにインスタンスを認証します。インスタンスが Lightsail が記録しているホストキーまたは証明書と一致しないホストキーまたは証明書を提示すると、2 つのエラーメッセージのいずれかが表示されます。このセクションでは、両方のエラーメッセージが表示・説明されています。

接続できません。レコードをリセットしてください

次のエラーメッセージは、ホストキーまたは証明書の不一致があり、Lightsail が、その不一致が最近のオペレーティングシステムのアップグレード、またはユーザーまたは別のユーザーによるホストキーまたは証明書の意図的な更新によって引き起こされた可能性があると判断した場合に表示されます。この場合、Lightsail は、ホストキーまたは証明書の不一致が、ブラウザとインスタンス間のネットワーク上の不正なアクターによって引き起こされていないと判断しました。

不一致が予想される場合、[Reset record (レコードをリセット)] を選択します。このアクションは、Lightsail がインスタンスのレコードに保持しているホストキーまたは証明書を削除し、ブラウザベースSSHまたはRDPセッションがインスタンスに接続できるようにします。

次の AWS Command Line Interface （AWS CLI) コマンドを使用して、Lightsail が記録しているホストキーまたは証明書を削除することもできます。[ InstanceNameで、既知のホストキーまたは証明書を削除するインスタンスの名前を入力します。[ Region、インスタンスのAWSリージョンを入力します。

aws lightsail delete-known-host-keys --region Region --instance-name InstanceName

例:

aws lightsail delete-known-host-keys --region us-west-2 --instance-name WordPress-512MB-Oregon-1

注記

の詳細については AWS CLI、「Lightsail と連携 AWS CLI するように を設定する」を参照してください。

接続できません。カスタマーサポートにご連絡ください

次のエラーメッセージは、ホストキーまたは証明書の不一致があり、Lightsail が man-in-the-middle 攻撃など、さらなる調査を必要とする疑わしいアクティビティがあると判断した場合に表示されます。

このエラーメッセージは、ブラウザベースSSHまたはRDPクライアントを使用してインスタンスに接続できないことを意味します。サポートにご連絡ください。

エラーメッセージ: 現在接続できません。

インスタンスを作成、再起動、または再起動のいずれかを行った後にまだ起動していないインスタンスに接続しようとすると、次のエラーメッセージが表示されます。数分間待機した後、[Reconnect (再接続)] を選択して再度試してください。

それでも接続できない場合は、 AWS サポートにお問い合わせください。