无法通过 ssh 连接到 terraform 创建的 AWS 实例

Question

我正在尝试使用 terraform 启动 VPC 和单个实例，然后通过 ssh 连接，但我无法连接。我知道我这里没有任何密钥，但我试图通过网络终端简单地连接它仍然显示

设置实例连接时出现问题连接 已关闭，因为服务器响应时间过长。这个 通常是由网络问题引起的，例如参差不齐的无线 信号，或者网速慢。请检查您的网络连接 然后重试或联系您的系统管理员。

是否有人能够查看我的代码并了解我做错了什么？

provider "aws" {
    region = "us-east-2"
}

resource "aws_vpc" "vpc" {
    cidr_block = "10.0.0.0/16"
    enable_dns_hostnames = true
    enable_dns_support = true
    tags = {
        Name = "test"
    }
}

resource "aws_internet_gateway" "gateway" {
    vpc_id = "${aws_vpc.vpc.id}"

    tags = {
        Name = "test"
    }
}

resource "aws_subnet" "subnet" {
    vpc_id = "${aws_vpc.vpc.id}"
    cidr_block = "${aws_vpc.vpc.cidr_block}"
    availability_zone = "us-east-2a"
    map_public_ip_on_launch = true

    tags = {
        Name = "test"
    }
}

resource "aws_route_table" "table" {
    vpc_id = "${aws_vpc.vpc.id}"

    route {
        cidr_block = "0.0.0.0/0"
        gateway_id = "${aws_internet_gateway.gateway.id}"
    }

    tags = {
        Name = "test"
    }

}

resource "aws_route_table_association" "public" {
    subnet_id = "${aws_subnet.subnet.id}"
    route_table_id = "${aws_route_table.table.id}"
}

resource "aws_instance" "node" {
    #ami = "ami-0d5d9d301c853a04a" # Ubuntu 18.04
    ami = "ami-0d03add87774b12c5" # Ubuntu 16.04
    instance_type = "t2.micro"
    subnet_id = "${aws_subnet.subnet.id}"
}

UPDATE1：我添加了之前创建的key_name = "mykey"。我无法 ping 公共 ip，在尝试使用密钥 ssh 时，我得到以下信息：

$ ssh -v -i ~/.ssh/mykey ubuntu@1.2.3.4
OpenSSH_7.9p1, LibreSSL 2.7.3
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 48: Applying options for *
debug1: Connecting to 1.2.3.4 [1.2.3.4] port 22.

mykey 和 1.2.3.4 已更改为发布位置。

UPDATE2：查看安全组，我没有看到任何突出的东西。用于此的 ACL 具有以下内容：

Rule # Type          Protocol Port Range Source      Allow / Deny
100    ALL Traffic   ALL      ALL        0.0.0.0/0   ALLOW
*      ALL Traffic   ALL      ALL        0.0.0.0/0   DENY

这是个问题吗？似乎没有人看到 terraform 代码有问题，所以如果有人可以确认这不是代码问题，那么我认为这可以关闭并转移到另一个板上，因为这不是代码问题，对吗？

Answer 1

Web 控制台使用 SSH 进行连接，因此您仍需要设置 SSH 密钥。在未配置 SSH 密钥且未在安全组中打开端口 22 的情况下进行连接的唯一方法是使用 AWS Systems Manager Session Manager，但这需要在 EC2 实例上运行 SSM 代理并为实例分配适当的 IAM 角色。

Answer 2

您没有提供key_name 来指示要使用哪个 SSH 密钥对。

如果您没有现有的aws_key_pair，那么您还需要创建一个。