SSHキーペアが不要になった場合は、関連するECS (Elastic Compute Service) インスタンスからSSHキーペアのバインドを解除して、インスタンスのセキュリティを向上させたり、アクセス許可を制限したりできます。 たとえば、SSHキーペアの有効期限が切れたり、ローテーションされたり、SSHキーペアがバインドされているECSインスタンスにユーザーがアクセスする必要がなくなった場合は、SSHキーペアのバインドを解除できます。 このトピックでは、1つ以上のECSインスタンスからSSHキーペアをバインド解除する方法について説明します。
使用上の注意
インスタンスからSSHキーペアのバインドを解除し、パスワードベースのログインを使用する場合は、パスワードを使用してインスタンスにログインする前に、インスタンスのパスワードをリセットする必要があります。 詳細については、「インスタンスのログインパスワードのリセット」をご参照ください。
インスタンスからSSHキーペアのバインドを解除する前にインスタンスのパスワードをリセットした場合、SSHキーペアのバインド解除後に新しいパスワードを使用してインスタンスにログインできます。
ECSインスタンスからキーペアのバインド解除
ECSコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。
SSHキーペアのバインドを解除するインスタンスを見つけ、[操作] 列で
> インスタンス属性] > [キーペアのバインド解除] を選択します。 [キーペアのバインド解除] メッセージで、[バインド解除] をクリックします。
インスタンスを起動または再起動して、操作を有効にします。
インスタンスのステータスが [実行中] の場合は、インスタンスを再起動します。 詳細については、「インスタンスの再起動」をご参照ください。
インスタンスが [停止済み] 状態の場合、インスタンスを起動します。 詳細については、「インスタンスの起動」をご参照ください。
一度に複数のECSインスタンスからキーペアのバインド解除
ECSコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。
バインド解除するSSHキーペアを見つけて、[操作] 列の [バインド解除] をクリックします。
[バインド解除] ダイアログボックスで、SSHキーペアをバインド解除するインスタンスを選択し、> アイコンをクリックしてインスタンスを [選択済み] セクションに移動します。 [OK] をクリックします。
インスタンスを再起動または起動して、操作を有効にします。
インスタンスのステータスが [実行中] の場合は、インスタンスを再起動します。 詳細については、「インスタンスの再起動」をご参照ください。
インスタンスが [停止済み] 状態の場合、インスタンスを起動します。 詳細については、「インスタンスの起動」をご参照ください。