使用 IAM 用户 SSH 连接到 Ec2 实例

Question

我创建了一个 IAM 用户并尝试使用 SSH 连接到它。我已经尝试过 OPenSSH 和 Putty，但无法使用其中任何一个进行连接。

在浏览器中，我使用 root 用户登录。

1. 使用以下命令创建密钥对：

ssh-keygen

最后的矩形图说使用了 RSA 2048 , SHA 256 算法。

1. 已登录 Amazon Web 控制台。导航到我创建的 IAM 用户并上传使用步骤 1 获取的公钥。

IAM -> User -> Security Credential -> Upload ssh public key.

1. OpenSSH 的选项 1

  C:\Users>ssh -i "C:\Users\UserName\.ssh\id_rsa" IamUser@awspublicIp
The authenticity of host 'awspublicIp' can't be established.
ECDSA key fingerprint is SHA256:nLBtVuJWST7tf7FJGqjxaNYFGQfJw1z/5U3tOGC9byE.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'awspublicIp' (ECDSA) to the list of known hosts.
IamUser@awspublicIp: Permission denied (publickey).

在这里，我将 ECDSA 列为罪魁祸首，不知道这是从哪里挑选出来的。

使用 putty 的选项 2 也不起作用。

Creating or importing a key pair 建议的文档令人困惑。

我使用了以 pem 格式创建 keyPair 的选项。从 OpenSSH 连接时，它显示 Permission denied(public Key)。所以我通过ssh-keygen -y -f "C:\Users\Downloads\test.pem"创建了公钥。

将此公钥上传到 IAM -> 用户 -> 安全凭证 -> 上传 ssh 公钥。 不过，我还是无法连接。

谁能帮我解决这个问题？我现在很困惑，基本上，我想使用 IAM 帐户而不是 Root 进行 SSH 连接到 EC2。

Answer 1

您在此处添加的 pem 密钥实际上是在 code commit 服务中使用的。

如果您想通过 IAM 凭证连接到实例，那么您有两种选择：

• 您可以通过EC2 Instance Connect 进行设置和连接。此方法将允许您通过 SSH 通过普通终端方法进行连接。
• 您可以通过 AWS CLI 使用 Session Manager 进行连接。此方法将通过使用 AWS CLI 从安装了 CLI 的任何命令行启动会话来执行。

您在上面链接的文档用于生成 PEM 以供您的实例的默认用户使用。

希望这会有所帮助。