AWS，terraform）如何从创建新实例的另一个实例连接到新实例？

Question

我无法从 instance1 连接到 instance2，它通过 terraform 创建 instance2，因为 instance1 没有 key_name.pem，除了 key_name.pub。

如何将 key_name.pem 下载到 instance1？

这是我所做的：

1. 我创建了 AWS 实例 1

2. 生成 ssh 密钥

ssh-keygen -t rsa -b 4096 -C "roy" -f "$HOME/.ssh/test_key" -N ""

1. terraform 应用（关键资源）

# main.tf
provider "aws"{
    region = "ap-northeast-2"
}

resource "aws_key_pair" "test_key" {
key_name = "test_key"
public_key = "${file("~/.ssh/test_key.pub")}"
}

4. terraform 应用（创建实例）

provider "aws"{
    region = "ap-northeast-2"
}
resource "aws_instance" "ec2" {
ami = "ami-06e7b9c5e0c4dd014"
instance_type = "t2.nano"
key_name = "test_key"
tags {
Name = "ec2_instance"
}

Answer 1

创建instance1时可以使用user_data。 这可以是一个常规 bash 脚本，您可以在其中为用户 ubuntu（如果您使用的是 Ubuntu AMI）创建 id_rsa (key_name.pem) 文件。

#!/bin/bash

#create id_rsa

echo "[KEY_DATA]" > /home/ubuntu/.ssh/id_rsa
chmod 0600 /home/ubuntu/.ssh/id_rsa

但是为什么您甚至需要实例上的私钥？ Terraform 不需要私钥...

以防万一您使用 instance1 作为 SSH 堡垒： 您应该使用 SSH 转发而不是将私钥复制到实例：从实例一运行 ssh -A instance1_ip，然后运行 ​​ssh instance2_ip。这样您就不需要 instance1 上的私钥了。