セキュリティ上の理由でインスタンスがロックされている場合の API の動作 - Elastic Compute Service

仮想通貨のマイニング、詐欺、有害情報など、セキュリティ違反が原因で Elastic Compute Service (ECS) インスタンスでセキュリティイベントが発生した場合、ECS インスタンスはロックされます。このトピックでは、セキュリティ上の理由で ECS インスタンスがロックされた後の API の動作について説明します。

セキュリティ上の理由で ECS インスタンスがロックされているかどうかを確認する

ECS インスタンスに対して DescribeInstances 操作を呼び出します。返された OperationLocks パラメーターに LockReason: security が含まれている場合、ECS インスタンスはセキュリティ上の理由でロックされています。
ECS コンソールにログインし、左側のナビゲーションウィンドウで [イベント] > [インスタンスセキュリティイベント] を選択します。インスタンスセキュリティイベントが表示された場合、ECS インスタンスはロックされています。この例では、[セキュリティ上の理由でブロックされたインスタンスのイベント] タブにイベントが表示されます。これは、次の図に示すように、ECS インスタンスがロックされたことを示しています。

API の動作

説明

次の表に記載されていない API 操作は影響を受けません。

操作	影響
StartInstance	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
StopInstance	影響を受けません
RebootInstance	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
RebootInstances	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
DeleteInstance	影響を受けません。
DeleteInstances	影響を受けません。
DescribeInstanceStatus	影響を受けません。
DescribeInstances	影響を受けません。
DescribeInstanceTypes	影響を受けません。
DescribeInstanceAttribute	影響を受けません。
ModifyInstanceAttribute	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ModifyInstanceChargeType	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ModifyInstanceSpec	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ModifyPrepayInstanceSpec	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ModifyInstanceAutoReleaseTime	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
AttachInstanceRamRole	影響を受けません。
DescribeInstanceRamRole	影響を受けません。
DetachInstanceRamRole	影響を受けません。
DescribeInstanceVncUrl	影響を受け、エラーが返されます。エラーコード: IncorrectInstanceStatus。
ModifyInstanceVncPasswd	影響を受けません。
ModifyInstanceMetadataOptions	影響を受けません。
DescribeUserData	影響を受けません。
RenewInstance	影響を受けません。
DescribeInstanceAutoRenewAttribute	影響を受けません。
ModifyInstanceAutoRenewAttribute	影響を受けません。
ReActivateInstances	影響を受け、エラーが返されます。
CreateImage	ロックされたインスタンスからイメージを作成しようとすると、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
CreateDisk	影響を受けません。
DescribeDisks	影響を受けません。
AttachDisk	影響を受けません。
DetachDisk	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ResizeDisk	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ModifyDiskAttribute	影響を受けません。
ModifyDiskChargeType	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ModifyDiskSpec	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ReplaceSystemDisk	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ResetDisk	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: IncorrectInstanceStatus。
ResetDisks	影響を受けません。
ReInitDisk	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
DeleteDisk	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: IncorrectInstanceStatus。
CreateSnapshot	ECS インスタンスに接続されているクラウドディスクが使用中 (`In_use`) 状態の場合、影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
DescribeSnapshots	影響を受けません。
DeleteSnapshot	影響を受けません。
ModifyAutoSnapshotPolicy	影響を受けません。
ModifyInstanceNetworkSpec	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
AllocatePublicIpAddress	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
ConvertNatPublicIpToEip	影響を受け、エラーが返されます。エラーコード: IncorrectInstanceStatus。
ModifyInstanceVpcAttribute	影響を受けません。
JoinSecurityGroup	影響を受けません。
LeaveSecurityGroup	影響を受けません。
AttachKeyPair	影響を受けません。
DetachKeyPair	影響を受けません。
RunCommand	影響は受けますが、エラーは返されません。コマンドの実行は失敗します。
InvokeCommand	影響は受けますが、エラーは返されません。コマンドの実行は失敗します。
GetInstanceScreenshot	影響を受け、エラーが返されます。エラーコード: IncorrectInstanceStatus。
GetInstanceConsoleOutput	影響を受け、エラーが返されます。エラーコード: IncorrectInstanceStatus。
DescribeInstanceAttachmentAttributes	影響を受けません。
ModifyInstanceAttachmentAttributes	影響を受け、エラーが返されます。エラーコード: InstanceLockedForSecurity。
DescribeInstancesFullStatus	影響を受けません。
DescribeDisksFullStatus	影響を受けません。
DescribeInstanceHistoryEvents	影響を受けません。
CreateSimulatedSystemEvents	影響を受けません。
CancelSimulatedSystemEvents	影響を受けません。
AcceptInquiredSystemEvent	影響を受けません。
CreateDiagnosticReport	影響を受けません。
DescribeDiagnosticReports	影響を受けません。
DescribeDiskMonitorData	影響を受けません。
DescribeInstanceMonitorData	影響を受けません。
DescribeInstanceMaintenanceAttributes	影響を受けません。
ModifyInstanceMaintenanceAttributes	影響を受けません。
RedeployInstance	影響を受け、エラーが返されます。
ReportInstancesStatus	影響を受けません。
TagResources	影響を受けません。
ListTagResources	影響を受けません。
UntagResources	影響を受けません。
JoinResourceGroup	影響を受けません。