AWSのインスタンスにSSH接続できなくなった

Question

現状

AWSでインスタンスを新しく作成し、同時にpemキーも作成しました。（インスタンス1, pem1）
また、2つ目のインスタンスを作成して、pemキーは先程のキーを選択しました。（インスタンス2, pem1）
更にもう一つインスタンスを作成して、pemキーは新たに作成しました。（インスタンス3, pem2）

pemキーはどちらもchomod 600で権限を変更しております。

全てのインスタンスのセキュリティグループは同じ設定を利用しており、port22は開けております。

問題

上記の設定状況で、それぞれ設定したpemキーを用いてインスタンスにSSH接続を試みました。

ssh -i /xxx.pem ec2-user@publicIP

すると、下記のような結果となりました。

• インスタンス1はつながらない
• インスタンス2はつながらない
• インスタンス3はつながる

インスタンス1とインスタンス2につながらない時のエラーは以下のとおりです。

ssh: connect to host 00.00.00.00 port 22: Operation timed out

確認してみたところ

• publicIPを確認してみましたが、間違ってはいませんでした。
• 設定したpemと接続時に利用したpemを確認しましたが、間違っていませんでした。
• ~/.ssh/known_hostsを確認してみると、つながらないインスタンスへの設定は保存されておりませんでした。

対応策がおわかりの方はご教授頂けますと幸いです。
よろしくお願いいたします。

Answer 1

提示されたエラーメッセージにある 00.00.00.00 のところに publicIP が表示されているという事でよろしいでしょうか？

セキュリティグループのport22解放についてですが、
0. インバウンドで （気付かずアウトバウンドに設定してて時間を無駄にした事がありました）
0. 「送信元」がマイIPとなっており、
0. 接続元自身のIPが設定されているか

を確認願います。（確認だけなら、上記２で「任意の場所」にしてみると何かわかるかも）

また、その設定を変更された場合には、インスタンスの再起動が必要になりますが、以下の点にご注意下さい。

• インスタンスの状態から停止。再度インスタンスの状態から開始。

(再起動では変わらない事がありました）

• 再起動するとErasticIPを設定していない状態ではpublicIPが変更になる場合がありますので、接続先IPを変更しなければならない事があります。

あとはPingが通るかとか、tracerouteかけてみるとか・・・ですかね。
感じとしてはどれも確認済みのような気もしますので・・・外してたらごめんなさい。
でも、何度確認してもあっているのに、削除して設定し直したら通ったとか、再起動したら何も変更していないのに改善したといった事が、AWSで何度かありましたので。一度はインスタンスを作成し直したらSSH接続可能になった事もありました。

Answer 2

もしかして、インスタンス1,2,3 に同じpem で接続しようとしましたか？
そもそもインスタンス1,2 と、インスタンス3 では pem が違うのですから、インスタンス3 用の pem でインスタンス1,2 に繋がらないのは当然です。
※connection timeout になるというのはちと解せませんが

Comments

[sequence]

すみません、そこを書いていませんでしたが、
pemはそれぞれ、設定したpemで接続を試みました。