自動化ドキュメントAWSSupport-ResetAccessでAmazon EC2 Windowsインスタンスのパスワードをリセットする方法

システム管理者は、AWS EC2インスタンスのパスワードをリセットしなければならない場面に遭遇することがあります。本記事では、自動化ドキュメント（Automation Document）を使用してパスワードをリセットする手順を詳しく解説します。なお、Systems Managerを使用した別のリセット方法についても、関連記事でご紹介していますので、併せてご参照ください。

自動化ドキュメント AWSSupport-ResetAccess を実行すると、以下の手順が自動的に実行され、Windowsのパスワードがリセットされます。

• VPCの作成と設定
• サブネットの作成
• Windows Serverヘルパーインスタンスの起動
• 対象インスタンスの停止とバックアップの作成
• 対象インスタンスのルートボリュームをヘルパーインスタンスへアタッチ
• Run Commandを使用してヘルパーインスタンス上でEC2Rescueを実行
• ルートボリュームの再アタッチと対象インスタンスの再起動
• バックアップAMIを除く一時リソースのクリーンアップ

この手順は大きく分けて2つのステップで構成されています。まずインスタンスIDを収集し、次に自動化ドキュメントを実行します。

ステップ1：インスタンスIDを収集する

最初のステップでは、パスワードを忘れてしまいアクセスできなくなったAmazon EC2インスタンスのインスタンスIDを取得します。

1. AWSマネジメントコンソールにログインします。
2. サービスをクリックし、EC2を選択します。
3. 実行中のインスタンスをクリックします。
4. 対象のインスタンスを選択し、説明タブを開きます。
5. インスタンスIDをコピーしてクリップボードに保存します。本記事の例では「i-07df312d5e15670a5」です。このIDはステップ2で自動化ドキュメントに入力する際に必要になります。

ステップ2：自動化ドキュメントAWSSupport-ResetAccessを実行する

続いて、WindowsパスワードをリセットするためのAWSSupport-ResetAccessコマンドを実行する自動化ドキュメントを作成します。

1. サービスをクリックし、AWS Systems Managerを検索して開きます。
2. 画面左側のメニューにあるアクションと変更配下のオートメーションをクリックします。
3. オートメーションの実行をクリックします。
4. 自動化ドキュメントの欄にAWSSupport-ResetAccessと入力します。
5. 自動化ドキュメントAWSSupport-ResetAccessを選択し、次へをクリックします。
6. シンプル実行を選択します。
7. 下のスクリーンショットのように、入力パラメータ > InstanceId にステップ1で控えたインスタンスIDを入力します。
8. 実行をクリックします。進行状況は実行ステータスに表示されます。
9. アクションと変更配下のオートメーションをクリックすると、実行IDを確認できます。
10. 実行が正常に完了すると、ステータス欄に結果が表示されます。スクリーンショットの例では、実行ID f079e28c-ffb3-4de2-83e4-fb2c5974f431 の処理が成功していることがわかります。
11. 実行IDをクリックすると、新しいパスワードにアクセスできます。
12. 出力セクションを展開すると、新しいパスワードに関する詳細情報を確認できます。