経緯

管理者パスワードが分からなくなったEC2インスタンスのパスワードをリセットする方法を試してみます。

EC2 Windows インスタンスの管理者パスワードをリセットするにはどうすればよいですか?

https://aws.amazon.com/jp/premiumsupport/knowledge-center/reset-admin-password/

今回は、上記リンク中の

“Systems Manager Run Command AWSSupport-RunEC2RescueForWindowsTool (オンラインメソッド)”

の方法を試してみます。

設定

ポリシーのアタッチ

リセットされたパスワードはパラメーターストアに保存されますので、EC2のロールに下記のポリシーをアタッチします。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:PutParameter"
            ],
            "Resource": [
                "arn:aws:ssm:*:*:parameter/EC2Rescue/Passwords/i-*"
            ]
        }
    ]
}

Run Commandの実行

【コマンドの実行】
[コマンドドキュメント]：AWSSupport-RunEC2RescueForWindowsTool
[コマンドのパラメータ]：ResetAccess

【ターゲット】
[ターゲット]：”インスタンスを手動で選択する”を選択して、該当のインスタンスを選択しました。

実行後、しばらくすると完了しました。

ステータスが変わらない時は更新ボタンを押してください。

完了後、「出力の表示」ボタンをクリックします。

パスワードの確認

ステップ２のOutput欄にパラメータストアへのリンクがありますので、ブラウザでアクセスします。

リンク先の[表示]をクリックしてパスワードを表示します。

表示されたパスワードでwindowsにローカルログインできることを確認しました。

最後に

サイトにも記述があるように、パスワードを変更してその後パラメータストアからパラメータを削除するのがベストプラクティスなので、その通りにしました。