云技术分享 | EC2 之 Windows 忘记密码(一)-六虎

01 场景描绘

在 Amazon Windows EC2 云主机中，假如忘掉暗码，该如何去修改暗码或许衔接实例呢?

亚马逊云科技开发者社区为开发者们供给全球的开发技能资源。这里有技能文档、开发案例、技能专栏、训练视频、活动与竞赛等。帮助我国开发者对接世界最前沿技能，观点，和项目，并将我国优秀开发者或技能推荐给全球云社区。假如你还没有重视/收藏，看到这里请必定不要匆匆划过，点这里让它成为你的技能宝库！

02 办法一：SSM 指令行（run command）

过程：

给实例人物(ssm-role)附加必要的战略

导航到 Systems Manager 服务，找到 “指令运转”（run command）栏，点击“运转指令”按钮

挑选运转指令渠道“Amazon-RunPowerShellScript”

输入参数

# 重置用户名为:Administrator和暗码
net user Administrator you-password

挑选丢失暗码的实例，点击“运转”按钮

等候实例运转成功

注意： 假如实例状态失利，请检查详细原因

测验验证

运用长途桌面进行衔接测验

衔接成功

03 办法二：SSM 控制台

过程： 注意： 假如您的实例人物已经添加了该有的战略（AmazonEC2RoleforSSM、AmazonSSMFullAccess、AmazonSSMManagedInstanceCore），可疏忽第一步。

创立实例的 IAM role，给 role 附加对应的战略（此处运用指令行的方法）

#预备战略文件
echo '{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "ec2.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}' > ssm.json
# 创立role
aws iam create-role --role-name "ssm-role" 
    --assume-role-policy-document file://ssm.json
# 对role附加战略
aws iam attach-role-policy --role-name ssm-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonEC2RoleforSSM
aws iam attach-role-policy --role-name ssm-role --policy-arn arn:aws:iam::aws:policy/AmazonSSMFullAccess
aws iam attach-role-policy --role-name ssm-role --policy-arn arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore
# 创立实例文件
aws iam create-instance-profile  --instance-profile-name "ssm-role"
# 把实例arn绑定到ssm-role的人物
aws iam add-role-to-instance-profile  --instance-profile-name "ssm-role"  --role-name "ssm-role"