Systems Manager でパブリック EC2 インスタンスがマネージドインスタンスとして認識されず、ログに「lookup i/o timeout」エラーが出力されている場合の対処方法

困っていた内容

AWS Systems Manager のセッションマネージャーを利用したいのですが、[フリートマネージャー]を確認したところ、対象のパブリックインスタンス(Amazon Linux 2)がマネージドインスタンスとして表示されません。

以下の公式 URL をもとに確認を行いましたが、特に設定に問題はありませんでした。

• Systems Manager コンソールの [マネージドインスタンス] に EC2 インスタンスが表示されないのはなぜですか?

対象インスタンスにログインして/var/log/amazon/ssm配下のログを確認したところ、以下のようなエラーが出力されていました。対処方法について教えてください。

$ cat /var/log/amazon/ssm/amazon-ssm-agent.log
(省略)
RequestError: send request failed
caused by: Post "https://ssm.us-west-2.amazonaws.com/": dial tcp: lookup ssm.us-west-2.amazonaws.com on 172.31.0.0:53: read udp 172.31.2.105:42069->172.31.0.0:53: i/o timeout

どう対応すればいいの？

原因

このエラーは DNS サーバー 172.31.0.0 によるssm.us-west-2.amazonaws.comの名前解決が失敗したことを示しています。そのため、名前解決に利用している DNS サーバーの IP アドレスを修正します。

対象 EC2 インスタンスの/etc/resolv.confを確認したところ、172.31.0.0を指定していました。

$ cat /etc/resolv.conf
options timeout:2 attempts:5
; generated by /usr/sbin/dhclient-script
search us-west-2.compute.internal
nameserver 172.31.0.0

しかし、対象 EC2 インスタンスの VPC の CIDR は 172.31.0.0/16 のため、名前解決に利用する Amazon DNS サーバーは 172.31.0.2 となります。

• Amazon DNS サーバー

AmazonProvidedDNS は、169.254.169.253 (および VPC IPv4 ネットワークの範囲に 2 をプラスした値のリザーブド IP アドレスで) および fd00:ec2::253 で実行する DNS サーバーにマッピングします。例えば、10.0.0.0/16 ネットワークの DNS サーバーの位置は 10.0.0.2 となります。複数の IPv4 CIDR ブロックを持つ VPC の場合、DNS サーバーの IP アドレスはプライマリ CIDR ブロックにあります。

修正方法

以下のコマンドで DNS サーバーの IP アドレスを修正します。

まずはルートユーザーに変更します。

$ sudo su -

/etc/dhcp/に移動して、cat dhclient.confで指定している IP アドレスを確認します。

# cd /etc/dhcp/
# cat dhclient.conf
supersede domain-name-servers 172.31.0.0;

vi dhclient.confで正しい IP アドレスに修正します。

# vi dhclient.conf
supersede domain-name-servers 172.31.0.2;

/etc/sysconfig/network-scriptsに移動して、cat ifcfg-eth0で PEERDNS の値が yes になっていることを確認します。

# cd /etc/sysconfig/network-scripts
# cat ifcfg-eth0
PEERDNS=yes

※/etc/dhcp/dhclient.confではなく、/etc/sysconfig/network-scripts/ifcfg-*配下で DNS サーバーの IP アドレスを指定している場合は上記の方法ではなく、オプション2の方法で正しい値を指定します。

そして対象インスタンスの再起動を行います。

参考情報

• SSM Agent ログの表示
• プライベート Amazon EC2 インスタンスが Amazon Linux、Ubuntu、または RHEL で実行中です。再起動中も持続する EC2 インスタンスに静的 DNS サーバーを割り当てる方法を教えてください。