ECS インスタンスを作成した後、リモートで接続して運用保守 (O&M) を実行する必要があります。ECS インスタンスのオペレーティングシステムに基づいて接続方法を選択できます。
接続ツールの選択
接続ツール | ECS インスタンスの OS | ローカルソフトウェアのインストールが必要① | プライベート IP アドレスアクセスをサポート② | パブリック IP アドレスアクセスをサポート③ | サポートされているログイン資格情報 |
Workbench (ブラウザ) | Windows、Linux | いいえ | はい | はい | パスワード、キーペア |
Session Manager (ブラウザ) | Windows、Linux | いいえ | 不要 | 不要 | ログイン資格情報は不要④ |
Windows、Linux | いいえ | 不要 | はい | パスワード | |
Windows、Linux | はい | はい | はい | パスワード、キーペア | |
SSH クライアント (サードパーティ) | Linux | はい | いいえ | はい | パスワード、キーペア |
Remote Desktop Protocol (RDP) クライアント (サードパーティ) | Windows | はい | いいえ | はい | パスワード |
①Alibaba Cloud 管理コンソールにログインした後、ブラウザで Workbench、Session Manager、VNC を直接使用できます。他のツールでは、ローカルコンピューターにクライアントソフトウェアをインストールする必要があります。
②インスタンスの作成後、プライベート IP アドレスが自動的に割り当てられます。XShell、PuTTY、Windows リモートデスクトップなどのほとんどのサードパーティ SSH または RDP クライアントは、プライベート IP アドレスを使用してインスタンスに直接接続することはできません。
③インスタンスにパブリック IP アドレスが割り当てられているかどうかを確認できます。パブリック IP アドレスを割り当てるには、パブリック帯域幅を有効にすることができます。
④Session Manager を使用してインスタンスに接続する場合、インスタンスのログイン資格情報を入力する必要はありません。ただし、Alibaba Cloud アカウントにログインし、RAM 権限を使用して認証する必要があります。
接続ツールとガイド
Workbench
Workbench は、Alibaba Cloud が提供するブラウザベースのリモート接続ツールです。複数の接続方法を統合し、Linux と Windows の両方のインスタンスへの接続をサポートします。
インスタンスへの接続に加えて、Workbench はファイル転送やマルチスクリーンターミナルなどの機能を提供します。
特徴: インストールは不要です。ブラウザで直接使用できます。Alibaba Cloud 上のインスタンスへの接続のみをサポートします。
ネットワーク: パブリック IP アドレスとプライベート IP アドレスの両方を使用した接続をサポートします。
認証方法: パスワード、キーペア、および一時的なキーペア。
リファレンス
Session Manager
Session Manager は、クラウドアシスタントの機能です。パスワード、資格情報、またはジャンプサーバーなしで ECS インスタンスにログインできるため、他の方法よりも安全です。
Session Manager がより安全である理由は 2 つあります。第一に、クラウドアシスタントを介して間接的に ECS インスタンスに接続します。これにより、パブリック IP アドレスが不要になり、侵入のリスクが軽減されます。第二に、インシデント後の調査を容易にするための監査などの機能をサポートします。
特徴: インストールは不要です。セキュリティを強化するためにブラウザで直接使用できます。ログインするためにインスタンスのパスワードやキーペアは必要ありませんが、Alibaba Cloud アカウントまたは RAM ユーザーとしてログインする必要があります。Alibaba Cloud 上のインスタンスへの接続のみをサポートします。
ネットワーク: パブリック IP アドレスは不要です。
認証方法: パスワードなしのログイン。
制限事項
Windows と Linux の両方のインスタンスでコマンドライン操作のみをサポートします。
クラウドアシスタントエージェントが ECS インスタンスにインストールされている必要があります。エージェントは、Alibaba Cloud の公式イメージから作成された ECS インスタンスにデフォルトでインストールされます。
リファレンス
VNC
VNC は、ECS インスタンスに接続するためのメソッドです。OS の起動中を含む [実行中] 状態、または [停止中] 状態のインスタンスへの接続をサポートします。
VNC は技術的にはリモート接続ではありません。VNC を使用してインスタンスに接続すると、インスタンスのオペレーティングシステムのリアルタイムインターフェイスが表示されます。デフォルトでは、Linux システムにはグラフィカルユーザーインターフェイスが含まれていない場合があります。この接続方法は、セキュリティグループの設定やインスタンスで実行されているソフトウェアによって制限されません。したがって、他の接続方法の問題をトラブルシューティングするために使用できます。
機能: Alibaba Cloud アカウントまたは RAM ユーザーでログインする必要があります。 [停止済み] 状態のインスタンスはサポートしていません。 Alibaba Cloud 上のインスタンスへの接続のみサポートしています。
ネットワーク: パブリック IP アドレスは不要です。
認証方法: パスワード。
リファレンス
Alibaba Cloud Client
Alibaba Cloud Client は、クラウドリソースを管理するための Alibaba Cloud の公式クライアントです。このクライアントを使用して ECS インスタンスに接続できます。
特徴: Alibaba Cloud Client をインストールする必要があります。Alibaba Cloud 上のインスタンスへの接続のみをサポートします。インスタンスへの接続に加えて、Alibaba Cloud Client は他の機能も提供します。詳細については、「Alibaba Cloud Client の概要」をご参照ください。
ネットワーク: パブリック IP アドレスとプライベート IP アドレスの両方を使用した接続をサポートします。
認証方法: キーペア、パスワード、および一時的なキーペア (パスワードなしのログイン)。
リファレンス
SSH クライアント (サードパーティ)
サードパーティの Secure Shell Protocol (SSH) クライアントツールを使用して Linux インスタンスに接続できます。一般的な SSH ツールには、OpenSSH クライアント、PuTTY、XShell などがあります。
特徴: クライアントのインストールが必要です。
ネットワーク: インスタンスには、パブリック IP アドレスまたは Elastic IP アドレス (EIP) が割り当てられている必要があります。
認証方法: キーペアとパスワード。
参照資料
RDP クライアント (サードパーティ)
サードパーティの RDP クライアントツールを使用して Windows インスタンスに接続できます。一般的な RDP クライアントには、Microsoft Remote Desktop、Windows Remote Desktop、Windows App などがあります。
特徴: クライアントのインストールが必要です。
ネットワーク: インスタンスには、パブリック IP アドレスまたは EIP が割り当てられている必要があります。
認証方法: パスワード。
リファレンス
Remote Desktop または Windows App を使用して Windows インスタンスにリモート接続する
よくある質問
インスタンスにパブリック IP アドレスが割り当てられているかどうかを確認するにはどうすればよいですか？
[インスタンス] ページで、インスタンスにパブリック IP アドレスが割り当てられているかどうかを表示できます。次の図は、パブリック IP アドレスを持つインスタンスを示しています。
インスタンスにパブリック IP アドレスがないのはなぜですか？この問題を解決するにはどうすればよいですか？
次の図に示すように、インスタンスの作成中に [パブリック IPv4 アドレスを割り当てる] オプションが選択されなかったため、インスタンスにパブリック IP アドレスがない場合があります。インスタンスにパブリック IP アドレスがない場合は、パブリック帯域幅を有効にすることで割り当てることができます。
ECS インスタンスのオペレーティングシステムを表示するにはどうすればよいですか?
[インスタンス] ページでインスタンスのオペレーティングシステム情報を表示できます。Windows 以外のほとんどのオペレーティングシステムは Linux システムです。次の図は、Windows オペレーティングシステムを実行している ECS インスタンスを示しています。
間違ったオペレーティングシステムがインストールされていて再インストールする必要がある場合は、「オペレーティングシステムの変更 (システムディスク)」をご参照ください。
ECS インスタンスのデフォルトのログインユーザー名は何ですか？
デフォルトのユーザー名は、Linux システムの場合は root、Windows システムの場合は administrator です。
ECS インスタンスのデフォルトのパスワードは何ですか？
ECS インスタンスにはデフォルトのパスワードはありません。作成時にインスタンスのパスワードまたはキーペアを設定します。パスワードを忘れた場合は、リセットできます。
説明インスタンスの作成時に [ログイン資格情報] を [キーペア] または [後で設定] に設定した場合、インスタンスにパスワードは設定されず、パスワードベースのログインは無効になります。パスワードをリセットすることでパスワードを設定できます。
