更新 AWS EC2 实例类型后出现 NLA 错误

Question

更改 EC2 实例的实例类型后，有人遇到过 NLA 错误吗？ 根据 Computer Optimizer (m6i.2xlarge) 将加入域的实例 (t3.2xlarge) 升级到推荐的实例类型后出现此错误。 也无法使用本地管理员帐户进行 RDP，同样的 NLA 错误。

也发了一个re:post question 但还没有回复。

亲切的问候， 肯

我尝试过的事情：

1. 改回 t3.2xlarge，使用域凭据连接正常
2. 更改为 m5.2xlarge，使用域凭据连接正常
3. 在 m6i.2xlarge 上添加了另一个 NIC，第二个接口上出现 NLA 错误。
4. （不要以为这很重要，实例是HVM）升级到最新的PV驱动，将实例类型更改为m6i.2xlarge，NLA错误。
5. 在不同的子网 (AZ) 中启动了 m6i.2xlarge 实例，加入域正常，使用域凭据连接正常；改为t3.2xlarge，NLA错误；改回 m6i.2xlarge，使用域凭证连接 OK
6. 在与 t3.2xlarge 相同的子网中启动了另一个 m6i.2xlarge 实例，交换了根卷，NLA 错误。换回卷，连接正常。

   所有这些测试让我认为第 5 代 Xeon 处理器和第 6 代之间存在不兼容的问题，这很奇怪，起初我以为是网卡问题。

Answer 1

复制粘贴我自己在 RE:POST 上的回答

通过 SSM 执行一些救援后设法隔离原因。 这个问题似乎源于 CPU 世代飞跃的升级。

我一直认为每个组件、存储、计算和网络都是独立的，但是 ENI 配置在升级过程中丢失了，所以服务器在联系 DC 进行身份验证时遇到了问题（即不知道 DNS 服务器在哪里）。 如果没有与 DC 的这种链接，NLA 将永远无法满足。

所以如果你要升级到最新一代。

1. 在当前实例类型上（虽然您可以 RDP 到 EC2 实例），导航到“系统属性”并转到“远程”选项卡。
2. 取消选中 NLA 选项并应用并保护更改。
3. 关闭实例并更改为所需的实例类型。
4. 使用管理员帐户通过 RDP 连接到实例。
5. 在这里您会看到网络接口配置为空，因此请在此处重新添加您的 DNS 服务器 IP 地址。
6. 通过 ping 或类似方式确认您已连接到 DC，然后重复步骤 1，但这次启用 NLA 选项并保存。

   重新启动，瞧，您现在应该可以再次使用您的域登录访问 EC2 实例。