Czy mogę użyć tego samego pliku pary kluczy we wszystkich regionach? Chcę, aby dostęp do ssh był tak prosty jak to tylko możliwe.pojedynczy klucz dla wszystkich regionów
Ustawiłem jeden plik dla każdego regionu. Próbowałem przesłać ten sam plik w innym regionie, ale nie działał on zgodnie z oczekiwaniami.
Nie jest to możliwe, przy użyciu keypairs generowane przez Amazon EC2, ale w międzyczasie została włączona poprzez zastosowanie własną parę kluczy (y), patrz post wprowadzający New Amazon EC2 Feature: Bring Your Own Keypair:
Można teraz importować własny klucz RSA (lub publiczna połowa, aby być dokładnie ) do użytku z instancjami Amazon EC2.
Dlaczego chcesz to zrobić? Oto kilka powodów:
- Trust - Poprzez import własną parę kluczy można zapewnić, że masz pełną kontrolę nad swoimi kluczami.
- Bezpieczeństwo - Możesz mieć pewność, że Twój klucz prywatny nigdy nie był przesyłany przez kabel.
- Zarządzanie wieloma regionami - Możesz użyć tego samego klucza publicznego w wielu regionach AWS .[podkr]
Takie podejście jest bardzo korzystne/wygodne rzeczywiście - używam go już od dłuższego czasu, i to rzeczywiście złagodził pracy z EC2 znacznie.
Eric Hammond zawiera więcej szczegółów i krótki samouczek w swoim artykule Uploading Personal ssh Keys to Amazon EC2:
Amazon niedawno uruchomił możliwość przesyłania własnego ssh klucza publicznego do EC2 tak, że może on być przekazany do nowych przypadków, gdy są uruchamiane . Wcześniej zawsze trzeba było używać klucza ssh, który był wygenerowany przez Amazon.
W związku z tym, polecam śledzić jego artykuł dotyczący (kilku i prostych) kroków wymaganych do osiągnięcia tego celu.
Jeśli można importować własne RSA klucz publiczny, a następnie można udostępnić wygenerowanego klucza Amazon między regiony:
Właśnie potwierdziłem, że to zadziałało. (Miałem tylko 380 bajtów, nie 382 - być może miałeś CRLF na końcu twojego i jest to opcjonalne?) Widzę inny odcisk palca dla kluczy w dwóch regionach, ale SSH do nowej instancji działało, więc myślę, że to nie ma znaczenia! –
potwierdził, że to działa. – 3z33etm
AWS wygenerowany klucz może zostać przeniesiony do innego regionu:
użyć tego polecenia
ec2-import-keypair keypair-name --public-key-file ~/.ssh/authorized_keys --region aws-region
Z powyższych krokach Przeniosłam AWS stworzony klucz z Singapuru do regionu Oregon i ten sam klucz działał mi doskonale.
Proszę odwiedzić ten link, a także:
Można również użyć aws cli przenieść parę kluczy do innego regionu.
aws ec2 import-key-pair --key-name my-key --public-key-material file://~/.ssh/id_rsa.pub --region my-region
Zobacz this issue na GitHub po więcej.
Jeśli chcesz utworzyć parę kluczy ssh w konsoli AWS i przesłać tę parę kluczy do wszystkich pozostałych regionów.
Utwórz nową parę kluczy ssh w konsoli lub użyj tej, którą już posiadasz.
Generowanie ssh klucz publiczny z ssh klucz prywatny (PEM> pubie)
$ ssh-keygen -y -f ~/.ssh/MySSHKeyPair.pem >> ~/.ssh/MySSHKeyPair.pub
$ dla nas - na wschód - 1 nas-wschód-2 nas-zachód-1 nas-zachód-2 ap-południe-1 ap -nort wschodni-2 ap-południowy-wschód-1 ap-południowy-wschód-2 ap-północny-wschód-1 eu-centralny-1 eu-zachód-1 eu-zachód-2; do aws ec2 import-key-pair --key-name MySSHKeyPair - plik klucza publicznego: //~/.ssh/MySSHKeyPair.pub --region $ region; Wykonano:
$ dla a w nas-wschód-1 nas-wschód-2 nas-zachód-1 nas-zachód-2 ap-południe-1 ap-północny-wschód-2 ap-południowy-wschód-1 ap-południowy-wschód-2 ap-northeast-1 eu-central-1 eu-west-1 eu-west-2; do aws ec2 opis-para-kluczy - region $ a; wykonane
Używam wspólnej pary kluczy. Stworzyłem klucz bez żadnego hasła i okazało się, że działa tylko z komputera Ubuntu, na którym został utworzony. Wygląda na to, że nie działa z żadnego innego komputera, co nie ma miejsca w przypadku innych klawiatur utworzonych za pomocą interfejsu internetowego. Aby połączyć się z instancjami AWS, muszę korzystać z różnych komputerów. – shantanuo
@shantanuo: To dziwne, a nie sposób, w jaki klucze SSH powinny działać normalnie (odpowiednio nie mam tego problemu, tzn. Moje klucze są przenośne zgodnie z oczekiwaniami). Oczywiście musisz skopiować swoje prywatne klucze do każdego innego komputera, ale to nie inaczej niż z kluczami generowanymi przez AWS. Jednym z elementów, którymi należy się zająć, może być kluczowy format, na przykład trzeba przekonwertować klucze wygenerowane w systemie Ubuntu na format używany przez Putty, na wypadek gdybyś używał ich w systemie Windows (patrz np. [Używanie klucza prywatnego OpenSSH w Putty] (http://meinit.nl/using-your-openssh-private-key-in-putty), aby uzyskać instrukcje). –
Przypuszczam, że dzieje się tak po rozwinięciu partycji root, jak wyjaśniono w tym poście na blogu: http://oksoft.blogspot.in/2012/04/expand-root-ebs-volume.html – shantanuo