EC2 和密钥对 - 如何使用不同的 ssh 密钥

Question

我使用 Terraform 脚本在 AWS 上构建了一个小平台。目前，我可以在一台 EC2 上进行 ssh。 我已经在aws_instance 中填充了变量key_name 来做到这一点。

如果我想让同事也通过 ssh 连接到实例，我该如何添加另一个 ssh_key？ key_name 接受字符串而不是列表。

resource "aws_instance" "airflow" {
  ami                    = "ami-0d3f551818b21ed81"
  instance_type          = "t3a.xlarge"
  key_name               = "admin"
  vpc_security_group_ids = [aws_security_group.ssh-group.id, aws_security_group.airflow_webserver.id]
  tags = {
    "Name" = "airflow"
  }
  subnet_id = aws_subnet.subnet1.id
}

resource "aws_key_pair" "admin" {
  key_name   = "admin"
  public_key = file(var.public_key_path)
}

output "public_airflow_ip" {
  value = aws_instance.airflow.public_ip
}

Answer 1

通过 API 进行的配置只允许一个密钥对。但是，您可以手动（或通过脚本）使用自己的密钥添加第二个用户帐户。请看How do I add new user accounts with SSH access to my Amazon EC2 Linux instance?

话虽如此，建议使用AWS Systems Manager Session Manager 而不是直接SSH 登录实例。这样您就可以通过 IAM 策略控制对实例的访问，而无需将 SSH 端口暴露给互联网。