带有 AWS EC2 的 Windows RDP - 过去包含密码，现在不包含

Question

我最近几个月没有登录我的 EC2。上次我这样做时，我下载的 RDP 文件中似乎有密码。那台笔记本电脑死了。

今天，AWS/EC2 似乎改变了工作方式。我可以下载 RDP 文件，但它提示输入密码。当我尝试解密密码时，它希望我粘贴或浏览到我没有的磁盘上的文件。

有没有办法重新下载我的密钥信息？在安全性上，然后是“密钥对”，我看到了该服务器的密钥。我可以把它下载到我的磁盘上，或者以某种方式打开它吗？

我看到了这些步骤，但它们看起来势不可挡，即我现在没有时间这样做；我有真正的工作要做： https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ResettingAdminPassword_EC2Config.html

我能够创建一个新的密钥对，但不确定是否可以将其与实例关联。

当我点击“获取密码”时，会出现此屏幕：

更新 1：我确实找到了我的 .pem 文件，所以我可以使用它来登录。 如果我没有找到它，我会怎么做？

Answer 1

更新 1：我确实找到了我的 .pem 文件，所以我可以使用它来登录。如果我没有找到它，我会怎么做？

真的不多！这是设计使然。 AWS 不会存储您的加密密钥，这会阻止 AWS 人员访问您的实例。这就是为什么在生成 pem 文件时会收到如此不祥的警告的原因：这是您查看它的唯一机会 - 不要丢失它。

也就是说，有几个然而。 如果您在 Windows 中更改了 Windows 密码，或者创建了一个新的 AMI 并从中启动了一个新实例，那么 pem 文件将无济于事。您可能可以创建 2 个管理员帐户；因此，如果有人忘记了他们的密码，您可以用另一个人重新设置。

第二 - 如果您的 EBS 未加密，您可以分离它，启动另一个实例，然后将 EBS 附加到新实例。您不会取回您的实例，但您会从该驱动器获取数据。

最后，您发布的链接中的“压倒性”步骤。遵循良好的安全态势，您将不需要它们。但如果你马虎，它可能会成为你真正的工作......比润色简历更好......