如何在AWS-EC2实例上重新启用RDP

Question

我意外地在EC2 windows机器上禁用了RDP，现在我无法通过RDP访问它，有什么方法可以在EC2实例上重新启用RDP服务吗？

Answer 1

是的，您可以使用运行AWSSupport-ExecuteEC2RescueAutomation (AWS系统管理器)重新启用RDP。

请仔细遵循以下步骤：

1. 在https://console.aws.amazon.com/systems-manager/上打开AWS控制台。
2. 在导航窗格中，选择“自动化”。
3. 选择执行自动化。
4. 在“文档”列表中，选择AWSSupport-ExecuteEC2Rescures。文档所有者是Amazon。
5. 在“文档详细信息”部分中，验证文档版本设置为最高默认版本。例如，13 (默认)。
6. 在“执行模式”部分，选择“简单执行”。禁用“目标和比率控制”选项。
7. 在“输入参数”部分中，指定以下参数:对于UnreachableInstanceId，指定不可访问实例的ID。对于LogDestination，如果您想要收集操作系统级别的日志，同时对实例进行故障排除，请指定S3存储桶。日志将自动上载到指定的桶中。对于EC2RescueInstanceType，指定EC2Rescue实例的实例类型。默认的实例类型是t2.mall。(如果您感到困惑，请保持原样)对于SubnetId，请在与不可访问实例相同的可用性区域中指定现有VPC中的子网。默认情况下，Systems会创建一个新的VPC，但如果需要，可以在现有的VPC中指定子网。(如果你感到困惑，请离开这里，继续前进)

Note

如果没有看到指定桶或子网ID的选项，请验证是否使用了文档的最新默认版本。

对于AssumeRole，如果使用本主题前面描述的CloudFormation过程为该自动化创建角色，则指定从CloudFormation控制台复制的AssumeRole ARN。

1. 选择执行自动化。

有时(5-10分钟)，您可以使用新IP访问旧实例。

以下是此问题的AWS文档：https://aws.amazon.com/premiumsupport/knowledge-center/troubleshoot-remote-desktop-connection-ec2-windows/