<div id="readability-page-1" class="page"><div itemprop="articleBody"><pre data-language="bash">Instance Connect Console<code>Failed to connect to your instance
Error establishing SSH connection to your instance. Try again later.</code></pre>ECS 클러스터의 EC2 용량 공급자를 통해 오토스케일링 그룹(ASG)으로 프라이빗 서브넷에 실행된 EC2 인스턴스에 EC2 Instance Connect 엔드포인트를 사용하여 연결에 실패했습니다. AWS 문서에 따르면, <a target="_blank" rel="noopener" href="https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-optimized_AMI.html">Amazon ECS-optimized Linux AMIs</a>는 <a target="_blank" rel="noopener" href="https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-connect-set-up.html">ec2-instance-connect 설치가 가능</a>하며 최신 Amazon Linux 버전에는 기본적으로 포함하고 있다고 나와있지만 Amazon ECS‐optimized AMI(al2023-ami-ecs-hvm-2023.0.20241031-kernel-6.1-arm64)에서 기본적으로 설치된 패키지가 아닙니다.<pre data-language="bash">Terminal<code>$ yum list installed | grep ec2
amazon-ec2-net-utils.noarch 2.5.1-1.amzn2023.0.1 @System
cloud-init-cfg-ec2.noarch 22.2.2-1.amzn2023.1.12 @System
dracut-config-ec2.noarch 3.0-4.amzn2023.0.2 @System
ec2-utils.noarch 2.2.0-1.amzn2023.0.1 @System
grub2-efi-aa64-ec2.aarch64 1:2.06-61.amzn2023.0.12 @System

$ sudo dnf install ec2-instance-connect -y

$ sudo cat /etc/ssh/sshd_config | grep AuthorizedKeysCommand
AuthorizedKeysCommand /opt/aws/bin/eic_run_authorized_keys %u %f
AuthorizedKeysCommandUser ec2-instance-connect

$ sudo dnf --releasever=latest update -y</code></pre><h4 id="Amazon-ECS-Optimized-AMI의-사용자-데이터로-ec2-instance-connect-패키지-설치하기"><a href="#Amazon-ECS-Optimized-AMI의-사용자-데이터로-ec2-instance-connect-패키지-설치하기" title="Amazon ECS Optimized AMI의 사용자 데이터로 ec2-instance-connect 패키지 설치하기"></a>Amazon ECS Optimized AMI의 사용자 데이터로 ec2-instance-connect 패키지 설치하기</h4>ECS 클러스터의 오토스케일링 그룹에서 EC2 인스턴스를 실행할 때 사용하는 시작 템플릿의 사용자 데이터 스크립트로 EC2 Instance Connect 엔드포인트 연결을 위한 패키지를 설치할 수 있습니다.<img data-src="/images/posts/eic-endpoint-with-ecs-optimized-ami/01.png" src="/images/posts/eic-endpoint-with-ecs-optimized-ami/01.png"><pre data-language="bash">Instance Connect Console<code>$ sudo dnf list installed | grep ec2
amazon-ec2-net-utils.noarch 2.5.1-1.amzn2023.0.1 @System 
cloud-init-cfg-ec2.noarch 22.2.2-1.amzn2023.1.12 @System 
dracut-config-ec2.noarch 3.0-4.amzn2023.0.2 @System 
ec2-instance-connect.noarch 1.1-19.amzn2023 @amazonlinux 
ec2-instance-connect-selinux.noarch 1.1-19.amzn2023 @amazonlinux 
ec2-utils.noarch 2.2.0-1.amzn2023.0.1 @System 
grub2-efi-aa64-ec2.aarch64 1:2.06-61.amzn2023.0.12 @System</code></pre><h4 id="참고-링크"><a href="#참고-링크" title="참고 링크"></a>참고 링크</h4><ul><li><a target="_blank" rel="noopener" href="https://github.com/aws/containers-roadmap/issues/1300">https://github.com/aws/containers-roadmap/issues/1300</a></li><li><a target="_blank" rel="noopener" href="https://github.com/aws/amazon-ecs-ami/issues/170">https://github.com/aws/amazon-ecs-ami/issues/170</a></li></ul></div></div>

Mambo

Instance Connect Console
Failed to connect to your instanceError establishing SSH connection to your instance. Try again later.
ECS 클러스터의 EC2 용량 공급자를 통해 오토스케일링 그룹(ASG)으로 프라이빗 서브넷에 실행된 EC2 인스턴스에 EC2 Instance Connect 엔드포인트를 사용하여 연결에 실패했습니다. AWS 문서에 따르면, Amazon ECS-optimized Linux AMIs는 ec2-instance-connect 설치가 가능하며 최신 Amazon Linux 버전에는 기본적으로 포함하고 있다고 나와있지만 Amazon ECS‐optimized AMI(al2023-ami-ecs-hvm-2023.0.20241031-kernel-6.1-arm64)에서 기본적으로 설치된 패키지가 아닙니다.
Terminal
$ yum list installed | grep ec2amazon-ec2-net-utils.noarch            2.5.1-1.amzn2023.0.1               @Systemcloud-init-cfg-ec2.noarch              22.2.2-1.amzn2023.1.12             @Systemdracut-config-ec2.noarch               3.0-4.amzn2023.0.2                 @Systemec2-utils.noarch                       2.2.0-1.amzn2023.0.1               @Systemgrub2-efi-aa64-ec2.aarch64             1:2.06-61.amzn2023.0.12            @System$ sudo dnf install ec2-instance-connect -y$ sudo cat /etc/ssh/sshd_config | grep AuthorizedKeysCommandAuthorizedKeysCommand /opt/aws/bin/eic_run_authorized_keys %u %fAuthorizedKeysCommandUser ec2-instance-connect$ sudo dnf --releasever=latest update -y
Amazon ECS Optimized AMI의 사용자 데이터로 ec2-instance-connect 패키지 설치하기
ECS 클러스터의 오토스케일링 그룹에서 EC2 인스턴스를 실행할 때 사용하는 시작 템플릿의 사용자 데이터 스크립트로 EC2 Instance Connect 엔드포인트 연결을 위한 패키지를 설치할 수 있습니다. 
Instance Connect Console
$ sudo dnf list installed | grep ec2amazon-ec2-net-utils.noarch            2.5.1-1.amzn2023.0.1               @System      cloud-init-cfg-ec2.noarch              22.2.2-1.amzn2023.1.12             @System      dracut-config-ec2.noarch               3.0-4.amzn2023.0.2                 @System      ec2-instance-connect.noarch            1.1-19.amzn2023                    @amazonlinux ec2-instance-connect-selinux.noarch    1.1-19.amzn2023                    @amazonlinux ec2-utils.noarch                       2.2.0-1.amzn2023.0.1               @System      grub2-efi-aa64-ec2.aarch64             1:2.06-61.amzn2023.0.12            @System
참고 링크
https://github.com/aws/containers-roadmap/issues/1300
https://github.com/aws/amazon-ecs-ami/issues/170

Amazon ECS 최적화 AMI 에서 EC2 인스턴스 연결 엔드포인트 사용하기

댓글