Simple Application Server:リモート接続に関するFAQ

SAS インスタンスにリモート接続できない場合は、次のトラブルシューティング手順を実行してください。考えられる原因を可能性の高いものから順に示します。ある手順で問題が解決しない場合は、次の手順に進んでください。

中国本土内から中国本土外のインスタンスにアクセスすると、国際通信事業者のネットワークが原因で高いレイテンシーとパケット損失が発生し、接続障害を引き起こす可能性があります。これはインスタンス自体で修正することはできません。SAS のリージョンについての詳細は、「リージョンとネットワーク接続」をご参照ください。以下の解決策のいずれかをお試しください：

• ネットワークの問題は常に持続するわけではありません。別のローカルネットワークから接続するか、後でもう一度試してみてください。

• ビジネスでインスタンスが中国本土外にある必要がない場合は、セルフサービスで返金をリクエストし、中国本土リージョンで新しいインスタンスを購入してください。

  説明

  インスタンスのセルフサービス返金ができない場合は、チケットを送信して返金を申請してください。

インスタンスは、仮想通貨マイニングウイルスやサイバー攻撃によってロックされることがあります。ブロック解除をリクエストするには、ペナルティ ページに移動してください。

以下を確認してください：

• SSH や RDP などのリモートサービスがインスタンスで有効になっている必要があります。

• 接続ポートがインスタンスで開いている必要があります。デフォルトのポートは SSH で 22、RDP で 3389 です。

以下を確認してください：

• 正しいユーザー名を入力してください。デフォルトのユーザー名は通常、Linux インスタンスでは root、Windows インスタンスでは Administrator です。

• 正しいパスワードを入力してください。パスワードを忘れた場合は、リセットできます。詳細については、「サーバーパスワードの設定またはリセット」をご参照ください。

• 管理者以外のユーザーを使用して Windows インスタンスにログオンする場合は、そのユーザーが Remote Desktop Users グループに属していることを確認してください。

コンソールのインスタンスカードからインスタンスにリモート接続すると、「Operation failed. Please try again later」というエラーが表示されることがあります。

この問題をトラブルシューティングするには：

1. PuTTY などのサードパーティツールを使用してインスタンスに接続します。

2. 次のコマンドを実行して、SSH 公開鍵ファイル authorized_keys が存在するかどうかを確認してください。

   cd /home/admin/.ssh/
   ll

   • SSH 公開鍵ファイルが存在しない場合は、チケットを送信して SSH 公開鍵情報を取得し、次の手順でファイルを復元してください：

     1. 次のコマンドを実行して、SSH 公開鍵ファイルを復元します。

        mkdir -p /home/admin/.ssh
        vim /home/admin/.ssh/authorized_keys

        公開鍵情報を authorized_keys ファイルに貼り付けて、ファイルを保存します。

     2. 次のコマンドを実行して、所有者とグループを変更します。

        chown -R admin:admin /home/admin

   • SSH 公開鍵ファイル authorized_keys が存在する場合は、cat /home/admin/.ssh/authorized_keys コマンドを実行し、公開鍵情報をコピーして、チケットを送信して、さらなる分析のために鍵情報を提供してください。

3. /etc/sudoers ファイルに admin ALL=(ALL) NOPASSWD:ALL エントリが含まれているかどうかを確認してください。

   vim /etc/sudoers

   エントリが存在しない場合は、admin ALL=(ALL) NOPASSWD:ALL をファイルに追加します。

4. /home/admin/.ssh/authorized_keys ファイルの権限が 644 に設定されているかどうかを確認してください。

   cd /home/admin/.ssh
   ll

   次の出力が期待されます：

   [root@iZd3ru25weg**** .ssh]# ll
   total 0
   -rw-r--r-- 1 admin admin 272 Nov  3 10:52 authorized_keys

   権限が 644 でない場合は、chmod 644 authorized_keys コマンドを実行して権限を変更します。

Windows の更新プログラムがこの問題を引き起こす可能性があります。解決策については、以下のトピックをご参照ください：

• SAS インスタンスにリモート接続する際に「An authentication error has occurred. The function requested is not supported」エラーを解決する方法

• リモートデスクトップを使用して Windows インスタンスに接続する際に「An authentication error has occurred. The function requested is not supported」エラーが返された場合の対処方法

この問題は、Windows インスタンスでリモート接続が無効になっている場合に発生する可能性があります。以下の手順では、Windows Server 2012 R2 64 ビットを例として使用します。

1. 管理コンソールから Windows インスタンスに接続します。

   詳細については、「Windows インスタンスへの接続」をご参照ください。

2. [This PC] を開いてください。左側メニューで、[This PC] を右クリックし、[Properties] を選択してください。

3. [System] ページで、左側メニューにある [Remote settings] をクリックしてください。

4. [System Properties] ダイアログボックスで、[Remote Desktop] セクションに移動し、[Allow remote connections to this computer] を選択してください。

5. [Apply] をクリックし、次に [OK] をクリックしてください。

   設定が完了したら、再度インスタンスへのリモート接続を試みることができます。

このエラーは、ローカルの Windows ホスト上のリモートデスクトップクライアントが古い場合に発生する可能性があります。以下の手順では、Windows Server 2012 R2 64 ビットを例として使用します。

1. 管理コンソールから Windows インスタンスに接続します。

   詳細については、「Windows インスタンスへの接続」をご参照ください。

2. [This PC] を開いてください。左側メニューで、[This PC] を右クリックし、[Properties] を選択してください。

3. [System] ページで、左側メニューにある [Remote settings] をクリックしてください。

4. [System Properties] ダイアログボックスで、[Remote Desktop] セクションに移動し、[Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended)] チェックボックスをオフにしてください。

5. [Apply] をクリックし、次に [OK] をクリックしてください。

   設定が完了したら、再度インスタンスへのリモート接続を試みることができます。

この問題は、Windows インスタンスのネットワークインターフェイスコントローラー (NIC) が無効になっていることが原因である可能性があります。以下の手順では、Windows Server 2012 R2 64 ビットを例として使用します。

1. 管理コンソールから Windows インスタンスに接続します。

   詳細については、「Windows インスタンスへの接続」をご参照ください。

2. デスクトップの右下隅にある ネットワークアイコンを右クリックし、[Open Network and Sharing Center] を選択してください。

3. 左側メニューで、[Change adapter settings] をクリックしてください。

4. 無効になっているネットワーク接続を見つけ、右クリックして 有効化 を選択してください。

5. ネットワークが有効になったら、右クリックして [Properties] を選択してください。

6. [This connection uses the following items:] セクションで、[Internet Protocol Version 4 (TCP/IPv4)] をクリックし、次に [Properties] をクリックしてください。

7. [General] タブで、[Obtain an IP address automatically] と [Obtain DNS server address automatically] を選択し、[OK] をクリックしてください。

   設定が完了したら、再度インスタンスへのリモート接続を試みることができます。

原因

• クロスボーダーアクセスに香港 (中国) リージョンが含まれる場合、国際リンクの輻輳や通信事業者のアウトバウンドルーティング制限の影響を受け、ネットワークの輻輳、不安定なアクセス、高レイテンシーが発生する可能性があります。これらのクロスボーダーリンクは公共の通信事業者ネットワークであり、その品質は通信事業者が直接制御できない多くの要因に依存します。Alibaba Cloud は、これらの問題を関連する通信事業者に報告し、支援を要請しています。

• ping 障害は、ネットワークリンクの異常、インスタンスステータスの異常、またはインスタンスのオペレーティングシステムやネットワーク設定の問題によっても引き起こされる可能性があります。

影響範囲

クロスボーダーアクセスに関わるインスタンスでは、ネットワークの輻輳、不安定なアクセス、高レイテンシーが発生する可能性があります。

解決策

• クロスボーダーアクセスの問題について：

  • ビジネスが主に中国本土を対象としている場合は、現在のインスタンスを解約し、中国本土リージョンのインスタンスを購入することを推奨します。

    重要

    インスタンスから重要なデータを移行する必要がある場合は、まずカスタムイメージを作成できます。次に、そのカスタムイメージを使用して新しいインスタンスを作成します。新しいインスタンスが正しく動作することを確認した後、元のインスタンスを解約できます。

  • SAS は、ネットワークパスを変更するためのパブリック IP アドレスの変更をサポートしていません。香港 (中国) リージョンのインスタンスを使用している場合は、プレミアム EIP を備えた ECS インスタンスの使用を検討してください。プレミアム EIP は、中国本土へのより直接的なネットワークパスを提供し、ECS インスタンスにバインドすると、より良いエクスペリエンスを提供できます。ただし、クロスボーダーの問題は依然として発生する可能性があります。

• その他の ping 障害のシナリオについては、次のトラブルシューティング手順を実行してください：

  1. まず、ネットワークリンクの問題を調査してください。ping コマンドでパケット損失や障害が発生した場合は、MTR ツールを使用してリンクテストを実行し、結果を分析してください。

  2. コンソールにログオンして、SAS インスタンスのステータスが正常かどうかを確認してください。ステータスが停止済みの場合は、インスタンスを起動して再度テストしてください。

  3. ping とポートチェックの両方が失敗した場合は、レスキューモードを使用してインスタンスにログオンし、そのシステムとネットワークが正常に機能しているかどうかを確認してください。

トラブルシューティング後も問題が解決しない場合は、テクニカルサポートにチケットを送信してください。