Elastic Compute Service:Alibaba Cloudクライアントを使用したECSインスタンスの管理

ECSインスタンスの表示

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. [インスタンス] ページでは、次の図に示すように、ECSインスタンスに関する情報を表示できます。

   

   • ①: このセクションには、ECSインスタンスのロケーション情報が表示されます。 [リージョン] フィールドの右側にあるアイコンをクリックすると、別のリージョンに切り替えることができます。

   • ②: このセクションには、ECSインスタンスのリストが表示されます。

   • ③: ページ付けツールバーが表示されます。 ページネーションツールバーを使用して、ページ間を移動できます。

   • ④: インスタンス検索ボックスが表示されます。

     1. インスタンスID、パブリックIPアドレス、プライベートIPアドレス、またはインスタンス名を入力します。

     2. Enterキーを押して、現在のリージョンのインスタンスを検索します。 キーワードを入力して、インスタンス名であいまい検索を実行できます。

   • ⑤: このセクションには、次のアクションを実行するために使用できるボタンを提供するアクションメニューが表示されます。

     • インスタンスに接続するための操作

     • インスタンスを開始、停止、およびリリースする操作

     • リリース保護設定を構成するためのアクション (従量課金インスタンスのみ)

     • モニタリング情報、セキュリティグループ、およびインスタンスの詳細を表示するための操作

ECS インスタンスの接続

RDP経由でWindowsインスタンスに接続

インスタンスにAlibaba Cloud Client上のパブリックIPアドレスがない場合は、ECSインスタンスまたはCloud AssistantのパブリックIPアドレスを使用して、リモートデスクトッププロトコル (RDP) でインスタンスに接続できます。 次の手順を実行します。

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. WindowsインスタンスにパブリックIPアドレスが割り当てられているかどうか、およびCloud Assistantがオンラインかどうかに基づいて、次の手順を実行します。

   • インスタンスにパブリックIPアドレスが割り当てられている場合、次の手順を実行してインスタンスに接続することを推奨します。

     1. 接続するインスタンスを見つけて、[アクション] 列の [アクション]> [リモートデスクトップ] を選択します。

     2. 表示されるダイアログボックスで、ユーザー名とパスワードを確認し、フルスクリーンモードとオーディオ再生を有効にします。 次に、[接続] をクリックします。 Alibaba Cloudクライアントは、Windowsリモートデスクトップ接続アプリケーションを起動します。

     3. [リモートデスクトップ接続] ダイアログボックスで、[接続] をクリックします。

     4. プロンプトに従ってWindowsインスタンスのパスワードを入力し、[OK] をクリックします。

   • インスタンスにパブリックIPアドレスが割り当てられていないが、Cloud Assistantがオンラインの場合、次の手順を実行してインスタンスに接続することを推奨します。

     1. 接続するインスタンスを見つけ、[アクション] 列の [アクション]> [RDPの開始 (クラウドアシスタント経由)] を選択します。

     2. 表示されるダイアログボックスで、ポートマッピングを設定し、[開始] をクリックします。

        リモートポートパラメーターをインスタンスのサービスへのアクセスに使用するポートに設定し、ローカルポートパラメーターをオンプレミスコンピューターでリッスンするポートに設定します。 印刷要求と印刷応答をオンまたはオフにします。 ポート転送機能の起動後にhttp:// localhost:8080 /を開くかどうかを指定します。

     3. [リモートデスクトップ接続] ダイアログボックスで、[接続] をクリックします。

     4. プロンプトに従ってWindowsインスタンスのパスワードを入力し、[OK] をクリックしてRDP経由でインスタンスに接続します。

SSH経由でLinuxインスタンスに接続する

ECSインスタンスのパブリックIPアドレスまたはAlibaba Cloud ClientのCloud Assistantを使用して、SSH経由でインスタンスに接続できます。 次の手順を実行します。

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. [操作] 列で、[操作]> [接続の開始 (SSH)] を選択します。

4. Usernameパラメーターを設定します。 デフォルト値：root。 ビジネス要件に基づいてユーザー名を指定できます。 Port Numパラメーターを設定します。 デフォルト値: 22。 ビジネス要件に基づいてポート番号を指定できます。 認証方法としてCertifierパラメーターの値を選択します。

   Certifierパラメーターの有効な値:

   • パスワード: ECSインスタンスのパスワードを入力します。

     説明

     Alibaba Cloudクライアントで、右上隅にある [設定の表示] アイコンをクリックします。 [設定] ページで、左側のナビゲーションウィンドウで [SSH] をクリックします。 次に、Save Password toパラメータを設定します。 インスタンスパスワードをオンプレミスコンピューターの /.aliyun/secrets.jsonファイルに保存するには、パラメーターを [ローカルファイル] に設定します。 インスタンスパスワードをKey Management Service (KMS) に保存するには、パラメーターをKMSに設定します。 詳細については、「Alibaba Cloudクライアントの設定の設定」をご参照ください。

   • KeyPair: SSHキーペアの秘密鍵ファイルを使用してインスタンスに接続します。 次のいずれかの方法で, 必要な秘密鍵ファイルを取得できます。

     • 方法1: ECSコンソールでSSHキーペア (.pemファイル) を作成し、キーペアをECSインスタンスにバインドしてから、キーペアの秘密キーを使用してECSインスタンスに接続します。 SSHキーペアを作成およびバインドする方法については、「SSHキーペアの管理」トピックのキーペアの作成セクションをご参照ください。

     • 方法2: ssh-keygenコマンドを実行してオンプレミスコンピューターでSSHキーペアを生成し、そのキーペアをECSインスタンスにバインドしてから、キーペアの秘密キーを使用してECSインスタンスに接続します。 詳細については、「SSH経由でパスワードなしでログインするためのインスタンスへのキーペアのバインド」をご参照ください。

       説明

       Alibaba Cloud Clientでは、ECSインスタンスの [操作] 列で [操作]> [システムマネージャー] > [SSHキーの追加] を選択して、SSH秘密鍵をインスタンスにバインドできます。 パスワードを入力することなく、秘密鍵を使用してECSインスタンスに接続できます。

   • Temp KeyPair: 一時的なキーペアが生成され、インスタンスに送信されます。 キーペアは1分間有効です。 この方法により、パスワードとキーファイルを管理する必要がなくなります。

   一時キーペアの使用を推奨します。 これにより、パスワードやパブリックIPアドレスを指定せずにインスタンスに接続できます。 Resource Access Management (RAM) を使用して、接続権限を制御できます。

5. [接続] をクリックして、SSH経由でECSインスタンスに接続します。

Session Managerを使用したインスタンスへの接続

次のシナリオでは、Cloud Assistant Session Managerを使用して、Alibaba Cloud ClientからECSインスタンスに接続できます。

• インスタンスにパスワードが設定されていません。

• インスタンスにパブリックIPアドレスが割り当てられていません。

• インスタンスに対してSSHポートとRDPポートを有効にすることはできません。

以下の手順を実行します。

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. 接続するインスタンスを見つけ、[アクション] 列の [アクション]> [セッションマネージャーの開始] を選択します。

   デフォルトでは、インスタンスが接続された後、インスタンスがLinuxを実行している場合はecs-assist-userとして、インスタンスがWindowsを実行している場合はシステムユーザーとしてログオンします。

Cloud Assistantのポート転送機能を使用してインスタンスに接続する

ポート転送機能には、次の利点があります。

• Alibaba Cloudクライアントの操作は監査でき、安全で制御可能です。

• RAMを使用して接続権限を制御できます。

• ポート転送機能を使用して、インスタンスのポート22にアクセスし、特定のユーザーがSSH経由でインスタンスに接続できるようにすることができます。

• ポート転送機能を使用して、インスタンス上のHTTPポートにアクセスし、ユーザーがパブリックIPアドレスを必要とせずにインスタンス上のwebアプリケーションを閲覧できるようにすることができます。

以下の手順を実行します。

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. 接続するインスタンスを見つけ、[アクション]> を選択します。ポート転送 (クラウドアシスタント経由)で、アクション列を作成します。

4. リモートポートパラメーターをインスタンスのサービスへのアクセスに使用するポートに設定し、ローカルポートパラメーターをオンプレミスコンピューターでリッスンするポートに設定します。 印刷要求と印刷応答をオンまたはオフにします。 ポート転送機能の起動後にhttp:// localhost:8080 /を開くかどうかを指定します。

5. クリック開始.

ECSインスタンスの管理

インスタンスステータスの管理

Alibaba Cloud Clientを使用して、ビジネス要件に基づいてECSインスタンスのステータスを変更できます。 インスタンスを起動、停止、再起動、またはリリースできます。

インスタンスのパスワードのリセット

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. ログインパスワードをリセットするインスタンスを見つけ、[アクション] 列の [アクション]> [システムマネージャー] > [パスワードのリセット] を選択します。

4. [パスワードのリセット] ダイアログボックスで、新しいパスワードを入力して確認するか、パスワード認証を有効にするか、元の設定を保持してから、[パスワードのリセット] をクリックします。

   • 新しいパスワードは暗号化テクノロジを使用して安全に送信され、インスタンスを再起動することなくすぐに有効になります。

   • バックエンドパスワードリセットタスクが完了したら、新しいパスワードを使用してECSインスタンスを管理できます。

インスタンスのリリース保護の有効化

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. リリース保護を有効にするインスタンスを見つけ、[アクション] 列の [アクション]> [インスタンスステータスの変更] > [削除保護の設定] を選択します。

インスタンスの属性、モニタリング情報、およびセキュリティグループの表示

SFTPを使用したファイルのアップロードとダウンロード

Alibaba Cloud Clientを使用して、ECSインスタンス上のファイルまたはディレクトリを表示および管理できます。 たとえば、ディレクトリを作成し、ファイルをアップロードまたはダウンロードできます。

以下の手順を実行します。

1. Alibaba Cloudクライアントのホームページで、ECSをクリックします。

2. [インスタンス] ページの左上隅で、接続するインスタンスのリージョンを選択します。

3. 接続するインスタンスを見つけ、[アクション] 列の [アクション]> [ファイルマネージャー (SFTP)] を選択します。

4. Usernameパラメーターを設定します。 デフォルト値：root。 ビジネス要件に基づいてユーザー名を指定できます。 Port Numパラメーターを設定します。 デフォルト値: 22。 ビジネス要件に基づいてポート番号を指定できます。 認証方法としてCertifierパラメーターの値を選択します。

   Certifierパラメーターの有効な値:

   • パスワード: ECSインスタンスのパスワードを入力します。

     説明

     Alibaba Cloudクライアントで、右上隅にある [設定の表示] アイコンをクリックします。 [設定] ページで、左側のナビゲーションウィンドウで [SSH] をクリックします。 次に、Save Password toパラメータを設定します。 インスタンスパスワードをオンプレミスコンピューターの /.aliyun/secrets.jsonファイルに保存するには、パラメーターを [ローカルファイル] に設定します。 インスタンスパスワードをKey Management Service (KMS) に保存するには、パラメーターをKMSに設定します。 詳細については、「Alibaba Cloudクライアントの設定の設定」をご参照ください。

   • KeyPair: SSHキーペアの秘密鍵ファイルを使用してインスタンスに接続します。 次のいずれかの方法で, 必要な秘密鍵ファイルを取得できます。

     • 方法1: ECSコンソールでSSHキーペア (.pemファイル) を作成し、キーペアをECSインスタンスにバインドしてから、キーペアの秘密キーを使用してECSインスタンスに接続します。 SSHキーペアを作成およびバインドする方法については、「SSHキーペアの管理」トピックのキーペアの作成セクションをご参照ください。

     • 方法2: ssh-keygenコマンドを実行してオンプレミスコンピューターでSSHキーペアを生成し、そのキーペアをECSインスタンスにバインドしてから、キーペアの秘密キーを使用してECSインスタンスに接続します。 詳細については、「SSH経由でパスワードなしでログインするためのインスタンスへのキーペアのバインド」をご参照ください。

       説明

       Alibaba Cloud Clientでは、ECSインスタンスの [操作] 列で [操作]> [システムマネージャー] > [SSHキーの追加] を選択して、SSH秘密鍵をインスタンスにバインドできます。 パスワードを入力することなく、秘密鍵を使用してECSインスタンスに接続できます。

   • Temp KeyPair: 一時的なキーペアが生成され、インスタンスに送信されます。 キーペアは1分間有効です。 この方法により、パスワードとキーファイルを管理する必要がなくなります。

   一時キーペアの使用を推奨します。 これにより、パスワードやパブリックIPアドレスを指定せずにインスタンスに接続できます。 Resource Access Management (RAM) を使用して、接続権限を制御できます。

5. [接続] をクリックします。

   ファイルリストでは、次の機能を使用して、Linuxインスタンス上のファイルとディレクトリを表示および管理できます。

   • 新しいフォルダー: ECSインスタンスにフォルダーを作成します。

   • Upload Folder: ECSインスタンスにオンプレミスフォルダーをアップロードします。

   • ファイルのアップロード: オンプレミスのファイルをECSインスタンスにアップロードします。

   • OSSファイルのダウンロード: object Storage Service (OSS) バケットからECSインスタンスにオブジェクトをダウンロードします。

   • ダウンロードフォルダー: ECSインスタンスからオンプレミスコンピューターにフォルダーをダウンロードします。

   • アーカイブの作成: ECSインスタンス上のフォルダーを圧縮します。 . タールと. tgz形式がサポートされています。

   • Upload to OSS: ECSインスタンスから特定のOSSバケットにファイルをアップロードします。