概要
定額でAWSのインスタンスを利用できるLightsail。
Ubuntu系OSを利用できるものの、2022年12月時点ではUbuntu22.04に対応していません。
20.04は選べますので、
- Ubuntu20.04で新たなインスタンスを立ち上げる
- Ubuntu22.04にアップグレードする
方法を紹介します。
どハマりしたこと
結論を言うと、Ubuntu 22.04にアップグレードするとLigtsailの管理画面から直接SSHすることはできません。
(SSH-1アルゴリズムによるRSA認証が無効化されます)
つまり、 何も設定せずWeb画面のSSH接続で最初にアップグレードをすると、再起動した瞬間にログインできず詰みます。
これに気づかず、アップグレード後に全くログインできずインスタンスを作り直す羽目になりました。以下はメモとして残しておきます。
成功した手順（さっくりした手順）
以下、ある程度の知識がある方ならこの手順を行えば問題ないと思います。
- Lightsail上でUbuntu 20.04のインスタンスを立ち上げる。
- 静的IPを付与してIPを固定化する。
- 必要に応じてDNSレコードに登録する。
- Lightsail管理画面から初期ユーザーでログインする。
- 初期ユーザー以外のrootに昇格可能なユーザーを作成する。
- そのユーザーで強力な暗号による秘密鍵/公開鍵を設定する。
- Ubuntu 20.04 → 22.04にアップグレードする。
成功した手順（より詳細な記述）
インスタンスの作成
AWS Lightsailの管理画面にログインします。
https://lightsail.aws.amazon.com/ls/webapp/home/instances
「インスタンスの作成」をクリックします。
インスタンス作成
自分は以下のように選択しました。
- リージョン：東京
- インスタンスイメージの選択：Linux (OSのみ)
- Ubuntu 20.04 LTSを選択。
- 月次料金:10USD/月
- インスタンス名:任意のもの
- そのほかは空白
→設定後、「インスタンスの作成」をクリックします。
→ 作成後、「ネットワーキング」から静的IPを付与します。
→ 必要に応じてDNSを設定し、名前解決できるようにします。
管理画面のWebコンソール(SSH)操作
Web画面からログインし、rootに昇格します。
sudo su -
# この時、パスワードは設定されていないのでそのまま昇格できます。ここから、ローカルのターミナルクライアントから接続できるようにユーザーを作成し、設定します。
ここではhogeとしていますので、任意のユーザーを指定して下さい。
adduser hoge
# パスワードなどを設定します
usermod -G sudo hoge
# ユーザーhogeを管理者グループに入れます
su - hoge
# ユーザーhogeに変われることを確認します
sudo su -
# パスワード入力後にrootに昇格できることを確認します
exit
# ユーザーhogeに戻ります
whoami
# ユーザーhogeであることを確認します
ssh-keygen -t ed25519
# 鍵の格納場所は初期値でいいので空Enter。（/home/hoge/.ssh/
# パスワードを設定します。
cd .ssh
ls -l
# 以下のファイルを確認します
# └id_ed25519
# └id_ed25519.pub
# ※これらのファイルはscp等で自分のクライアントにコピーします
rm id_ed25519
# sshサーバ上でそのまま鍵を作成したので秘密鍵は*クライアントにコピー後*削除します
mv id_ed25519.pub authorized_keys
chmod 600 authorized_keys
# 公開鍵をauthorized_keysに変更し、パーミッションを厳密にしますこの後、ローカルにコピーしたid_ed25519をSSHターミナルクライアントに保存して設定し、接続確認を行います。
接続ができたらいよいよUbuntu 20.04→Ubuntu22.04へのアップグレードです。
ローカルPC（ターミナルクライアント）からの操作
whoami
#上記、作成したユーザーであることを確認します
sudo su -
# rootに昇格できることを確認します
apt update && apt upgrade && apt autoremove
# パッケージを最新版にして不要パッケージを削除します。途中で不要パッケージを消すかを求められるので[y]で消去します
reboot
# 一度再起動をします
# 再起動後、ログインしますUbuntu20.04→22.04へのアップグレード
whoami
#上記、作成したユーザーであることを確認します
sudo su -
# rootに昇格できることを確認します
do-release-upgrade
# *ここからの作業は中断せず、一気通貫で行います*アップグレード中にプロンプトから質問されたこと
以下、主要な質問事項です。コメント(#の後)に概要を書いています。
Reading cache
Checking package manager
Continue running under SSH?
This session appears to be running under ssh. It is not recommended
to perform a upgrade over ssh currently because in case of failure it
is harder to recover.
If you continue, an additional ssh daemon will be started at port
'1022'.
Do you want to continue?
# SSHのポートを追加するか
# → y
Starting additional sshd
To make recovery in case of failure easier, an additional sshd will
be started on port '1022'. If anything goes wrong with the running
ssh you can still connect to the additional one.
If you run a firewall, you may need to temporarily open this port. As
this is potentially dangerous it's not done automatically. You can
open the port with e.g.:
'iptables -I INPUT -p tcp --dport 1022 -j ACCEPT'
To continue please press [ENTER]
# 設定を変更するか
# → Enter
Do you want to start the upgrade?
4 packages are going to be removed. 85 new packages are going to be
installed. 555 packages are going to be upgraded.
You have to download a total of 247 M. This download will take about
49 seconds with a 40Mbit connection and about 6 minutes with a 5Mbit
connection.
Fetching and installing the upgrade can take several hours. Once the
download has finished, the process cannot be canceled.
Continue [yN] Details [d]
# アップグレード前の最終確認
# → y
There are services installed on your system which need to be restarted when certain libraries, such as libpam, libc, and libssl, are upgraded. Since these restarts may cause interruptions of service for the system, you will x
x normally be prompted on each upgrade for the list of services you wish to restart. You can choose this option to avoid being prompted; instead, all necessary restarts will be done for you automatically so you can avoid being x
x asked questions on each library upgrade. x
x x
x Restart services during package upgrades without asking?
# アップグレード時、各種サービスを再起動前にプロンプトでy/nを確認するか
# → 質問されるのがめんどいので yes
# この間、SSH等の設定変更を行うか訊いてきます。プロンプトの選択を変えずに先に進みました
# keep the local version currently installed
Remove obsolete packages?
# 不要パッケージの削除
# → Yes
System upgrade is complete.
Restart required
To finish the upgrade, a restart is required.
If you select 'y' the system will be restarted.
Continue [yN]
# アップグレード完了後にリブートするか
# → yこうして、再起動後、無事にアップグレードが完了です。
cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=22.04
DISTRIB_CODENAME=jammy
DISTRIB_DESCRIPTION="Ubuntu 22.04.1 LTS"アップグレード後の操作
以下、速やかに行います。
管理者に昇格できることを確認します。
sudo su -rootのパスワードを設定します。
passwd root初期ユーザー(ubuntu)が物理的にログインできないようにします。
cd /home/ubuntu/.ssh
rm authorized_keys