Simple Application Server:リモート接続に関するよくある質問

Simple Application Server インスタンスにリモートで接続できない場合は、次のトラブルシューティング手順に従ってください。考えられる原因は、可能性の高い順に記載されています。問題を迅速に特定するために、この順序で確認することを推奨します。ある手順で問題が解決しない場合は、次の手順に進んでください。

中国本土内から中国本土外のリージョンにあるインスタンスにアクセスすると、高いレイテンシーやパケットロスが発生し、接続障害の原因となることがあります。この問題は国際的な通信事業者のネットワークに起因するものであり、インスタンス側で解決できる問題ではありません。Simple Application Server のリージョンについての詳細は、「リージョンとネットワーク接続」をご参照ください。以下のいずれかの解決策をお試しください：

• ネットワークアクセスの問題は常に持続するわけではありません。別のローカルネットワークから接続を試みるか、後で再試行することができます。

• ビジネス上、インスタンスを中国本土外にデプロイする必要がない場合は、インスタンスのセルフサービスによる返金を申請し、中国本土にデプロイされた新しいインスタンスを購入することを推奨します。

  説明

  インスタンスのセルフサービスによる返金ができない場合は、チケットを起票して返金を申請してください。

クリプトマイニングウイルスやサイバー攻撃などの問題により、インスタンスがロックされることがあります。ブロック解除を申請できます。そのためには、[Penalties] ページに移動してください。

以下を確認してください：

• SSH や RDP などのリモートサービスがインスタンスで有効になっている必要があります。

• 接続ポートがインスタンスで開いている必要があります。デフォルトのポートは SSH で 22、RDP で 3389 です。

以下を確認してください：

• 正しいユーザー名を入力してください。Linux インスタンスのデフォルトのスーパーユーザーは root ですが、OS やアプリケーションのイメージによっては admin などのデフォルトユーザーが設定されている場合があります。Windows インスタンスのデフォルトユーザーは Administrator です。

• 正しいパスワードを入力してください。パスワードを忘れた場合は、リセットできます。詳細については、「サーバーパスワードの設定またはリセット」をご参照ください。

• 管理者以外のユーザーを使用して Windows インスタンスにログインする場合は、そのユーザーが Remote Desktop Users グループに属していることを確認してください。

コンソールのインスタンスカードからインスタンスにリモート接続しようとすると、「Operation failed. Please try again later」というエラーメッセージが表示されることがあります。

この問題をトラブルシューティングするには、次の手順を実行してください：

1. PuTTY などのサードパーティツールを使用してインスタンスに接続します。

2. 次のコマンドを実行して、SSH 公開キーファイル authorized_keys が存在するかどうかを確認します。

   cd /home/admin/.ssh/
   ll

   • SSH 公開キーファイルが存在しない場合は、チケットを起票して SSH 公開キー情報を取得し、次の手順でファイルを復元してください：

     1. 次のコマンドを実行して、SSH 公開キーファイルを復元します。

        mkdir -p /home/admin/.ssh
        vim /home/admin/.ssh/authorized_keys

        公開キー情報を authorized_keys ファイルに貼り付けてファイルを保存します。

     2. 次のコマンドを実行して、所有者とグループを変更します。

        chown -R admin:admin /home/admin

   • SSH 公開キーファイル authorized_keys が存在する場合は、コマンド cat /home/admin/.ssh/authorized_keys を実行し、公開キー情報をコピーして、チケットを起票して、詳細な分析のためにキー情報を提供してください。

3. /etc/sudoers ファイルに admin ALL=(ALL) NOPASSWD:ALL エントリが含まれているかどうかを確認します。

   vim /etc/sudoers

   エントリが存在しない場合は、admin ALL=(ALL) NOPASSWD:ALL をファイルに追加してください。

4. /home/admin/.ssh/authorized_keys ファイルの権限が 644 に設定されているかどうかを確認します。

   cd /home/admin/.ssh
   ll

   次の出力が期待されます：

   [root@iZd3ru25weg**** .ssh]# ll
   total 0
   -rw-r--r-- 1 admin admin 272 Nov  3 10:52 authorized_keys

   権限が 644 でない場合は、chmod 644 authorized_keys コマンドを実行して権限を変更してください。

Windows の更新プログラムがこの問題を引き起こす可能性があります。解決策については、以下のトピックをご参照ください：

• Simple Application Server インスタンスにリモート接続する際に「認証エラーが発生しました。要求された機能はサポートされていません」エラーを解決する方法

• リモートデスクトップを使用して Windows インスタンスに接続する際に「認証エラーが発生しました。要求された機能はサポートされていません」というエラーが返された場合の対処方法

この問題は、Windows インスタンスでリモート接続が無効になっているために、ローカルの Windows ホストでリモートデスクトップ接続ツールを使用して Windows インスタンスに接続する際に発生する可能性があります。以下の手順は、Windows Server 2012 R2 64 ビットを例として、この問題をトラブルシューティングする方法を示しています。

1. 管理コンソールから Windows インスタンスに接続します。

   詳細については、「Windows インスタンスへの接続」をご参照ください。

2. [This PC] を開きます。左側メニューで、[This PC] を右クリックし、[Properties] を選択します。

3. [System] ページで、左側メニューにある [Remote settings] をクリックします。

4. [System Properties] ダイアログボックスで、[Remote Desktop] セクションに移動し、[Allow remote connections to this computer] を選択します。

5. [Apply] をクリックし、次に [OK] をクリックします。

   設定が完了したら、再度インスタンスへのリモート接続をお試しください。

このエラーは、リモートデスクトップ接続ツールが古い場合に、ローカルの Windows ホストでツールを使用して Windows インスタンスに接続する際に発生する可能性があります。以下の手順は、Windows Server 2012 R2 64 ビットを例として、この問題を解決する方法を示しています。

1. 管理コンソールから Windows インスタンスに接続します。

   詳細については、「Windows インスタンスへの接続」をご参照ください。

2. [This PC] を開きます。左側メニューで、[This PC] を右クリックし、[Properties] を選択します。

3. [System] ページで、左側メニューにある [Remote settings] をクリックします。

4. [System Properties] ダイアログボックスで、[Remote Desktop] セクションに移動し、[Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended)] チェックボックスをオフにします。

5. [Apply] をクリックし、次に [OK] をクリックします。

   設定が完了したら、再度インスタンスへのリモート接続をお試しください。

この問題は、Windows インスタンスのネットワークインターフェイスコントローラー (NIC) が無効になっていることが原因である可能性があります。以下の手順は、Windows Server 2012 R2 64 ビットを例として、この問題を解決する方法を示しています。

1. 管理コンソールから Windows インスタンスに接続します。

   詳細については、「Windows インスタンスへの接続」をご参照ください。

2. デスクトップの右下隅にある ネットワークアイコンを右クリックし、[Open Network and Sharing Center] を選択します。

3. 左側メニューで、[Change adapter settings] をクリックします。

4. 無効になっているネットワーク接続を見つけ、右クリックして 有効 を選択します。

5. ネットワークが有効になったら、右クリックして [Properties] を選択します。

6. [This connection uses the following items:] セクションで、[Internet Protocol Version 4 (TCP/IPv4)] をクリックし、次に [Properties] をクリックします。

7. [General] タブで、[Obtain an IP address automatically] と [Obtain DNS server address automatically] を選択し、[OK] をクリックします。

   設定が完了したら、再度インスタンスへのリモート接続をお試しください。

原因

• 香港 (中国) リージョンとの間のアクセスを含む、インスタンスへのアクセスがクロスボーダーである場合、国際リンクの混雑や通信事業者のアウトバウンドルーティング制限の影響を受ける可能性があります。これにより、ネットワークの混雑、不安定なアクセス、および高いレイテンシーが発生することがあります。これらのクロスボーダーリンクは公共の通信事業者ネットワークであるため、その品質は通信事業者が即座に制御できない多くの要因に依存します。Alibaba Cloud はこれらの問題を関連する通信事業者に報告し、支援を要請しています。

• ping の失敗は、ネットワークリンクの異常、インスタンスのステータスの異常、またはインスタンスのオペレーティングシステムやネットワーク設定の問題によっても引き起こされる可能性があります。

影響範囲

クロスボーダーアクセスに関与するインスタンスでは、ネットワークの混雑、不安定なアクセス、および高いレイテンシーが発生する可能性があります。

解決策

• クロスボーダーアクセスの問題について：

  • ビジネスが主に中国本土を対象としている場合は、現在のインスタンスを解約し、中国本土のリージョンでインスタンスを購入することを推奨します。

    重要

    インスタンスから重要なデータを移行する必要がある場合は、まずカスタムイメージを作成できます。次に、カスタムイメージを使用して新しいインスタンスを作成します。新しいインスタンスが正しく動作することを確認した後、元のインスタンスを解約できます。

  • Simple Application Server は、ネットワークパスを変更するためのパブリック IP アドレスの変更をサポートしていません。香港 (中国) リージョンのインスタンスを使用している場合は、ECS インスタンスと Premium EIP の組み合わせを試すことができます。Premium EIP は、中国本土へのより直接的なネットワークパスを提供し、ECS インスタンスにバインドされると、より快適なネットワーク体験が期待できます。ただし、クロスボーダーの問題は依然として存在する可能性があり、完全に解決される保証はありません。

• その他の ping 失敗のシナリオについては、次のトラブルシューティング手順を実行してください：

  1. まず、ネットワークリンクの問題を調査します。ping コマンドでパケットロスや失敗が発生した場合は、リンクテストを実行します。MTR ツールを使用して結果を分析し、問題を特定します。

  2. コンソールにログインして、Simple Application Server インスタンスのステータスが正常かどうかを確認します。ステータスが [Stopped] の場合は、インスタンスを起動して再度テストします。

  3. ping とポートチェックの両方が失敗した場合は、レスキューモードを使用してインスタンスにログインし、そのシステムとネットワークが正しく機能しているか確認します。

トラブルシューティング後も問題が解決しない場合は、チケットを起票してテクニカルサポートにご依頼ください。