在Boto2中使用密钥对创建EC2实例
，需要以下步骤：
- 导入必要的模块：
- 导入必要的模块：
- 创建EC2连接：
- 创建EC2连接：
- 创建密钥对：
- 创建密钥对：
- 将密钥对保存到本地：
- 将密钥对保存到本地：
- 设置密钥对权限：
- 设置密钥对权限：
- 创建EC2实例：
- 创建EC2实例：
- AMI镜像ID：指定要使用的镜像ID，可以根据不同的需求选择合适的镜像。
- 实例类型：选择适合的实例类型，如t2.micro。
- 安全组名称：指定实例所属的安全组。
- 获取实例信息：
- 获取实例信息：
- 打印实例的公有IP地址：
- 打印实例的公有IP地址：
以上是使用Boto2库在云计算中创建EC2实例并使用密钥对的步骤。请注意，Boto2是适用于AWS的Python SDK，因此在使用时需要提供AWS的Access Key和Secret Key。
相关·内容
我在AWS上有EC2微实例，我通过MAC连接到这个实例。我的苹果机硬盘坏了，而且我没有把keypair存储在任何地方。
我试图生成不同的keypair，并将.pem file下载到不同的mac，并尝试连接。但随之而来的是：
公钥(拒绝许可)。
它实际上也没有显示正确的指纹。
如何使用新的膝上型计算机连接到EC2实例，而没有原始的".pem"文件(在提供实例时创建的)。
浏览 2提问于2015-12-23得票数 1
我要保持这个速度。我的一个朋友把他锁在EC2之外。现在我不熟悉亚马逊的EC2，但我已经设置了我的公平份额的键盘。
注意:我会从开发者那里得到PEM/PPK (私钥)，但是我需要把他锁在外面。
我提出的问题是创建一个新的对的正确过程。我注意到在控制面板中，您可以生成一个新的私钥。所以..。
1.)公钥在哪里？我需要将它添加到..ssh/特准密钥中，但是它在哪里？
2.)当从面板生成时，公钥会转到哪个帐户？
3.)我可以暂时禁用键盘以获得正确的访问权限以确保密钥不会被EC2拒绝？
我可能在这里留下了一些东西，一个EC2“抓到你”。如能对此事项有任何见解，将不胜感激。
干杯。
浏览 0提问于2012-08-31得票数 1
回答已采纳
2回答
是否有一些快速、自动(即通过某些脚本)和安全的方法来更改AWS中的EC2密钥(除了在每个实例中输入并手动更改授权的密钥)？
在EC2实例访问方面，避免每次员工离开时更改所有键盘的最佳实践是什么？每个IAM用户是否应该创建自己的键盘来访问实例(当他离开时只需要禁用用户)？我应该在他需要访问的每个实例上创建一个用户(而不是使用EC2-用户默认用户)+一个键盘吗？
浏览 3提问于2013-11-12得票数 1
我正在创建一个Ansible Playbook，我已经创建了一个新的AWS EC2实例。我现在想要将SSH放到这个实例中，并在该实例的shell中运行一些命令。我该怎么做呢？是否有一种通过ansible生成键盘的方法，还是最好使用现有的键盘？
我在网上查看了Ansible ec2的在线资源--在ec2 ()中创建、终止、启动或停止一个实例，以及在线博客。虽然，我还没有弄清楚如何在实例中使用SSH，也没有在网上看到一个示例。
使用：
- name: Wait for SSH to come up
wait_for:
host: "{{ item.publi
浏览 5提问于2017-08-17得票数 5
回答已采纳
3回答
我们之前的Devops在EC2中创建了几个密钥对。看起来其中一些已经不再使用了。所以我想删除它们。如何才能知道Keypair是何时创建的，以及它们当前是否正在使用(最好是在控制台中)？
浏览 5提问于2019-05-25得票数 2
我把PEM键丢给了EC2实例。我遵循了以下所有步骤：
如何访问EC2实例即使EC2文件丢失了
即使您松开了pem文件，访问EC2实例也相当容易。
首先，通过创建新的访问文件来创建一个新实例，在丢失的pem文件实例中使用相同的区域和VPC调用它的'helper‘实例。
现在停止丢失的pem文件实例。记住不要终止实例，而是要停止它。
转到EBS卷，选择丢失的pem文件实例的根卷并分离。
现在再次选择分离的卷，这一次您必须将此卷附加到我们之前创建的助手实例中。由于helper实例在默认情况下已经有一个根卷作为/dev/sdf 1，所以新附加的卷将是次要卷(例如: /dev/s
浏览 0提问于2018-09-28得票数 17
1回答
我正试图将一个私有Github克隆到一个新的亚马逊EC2 (Ubuntu)实例中。
EC2实例失败git clone <PATH>，原因是
git@github.com: Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.
以下是我的步骤：
本地机器上的将新生成的公钥(~/.ssh/id_rsa.pub)添加到GitHub
浏览 8提问于2022-07-27得票数 1
回答已采纳
我的团队中有人创建了密钥对来访问EC2实例。我意识到我无法下载现有的密钥对。这是否意味着每个团队成员都必须创建一个新的密钥对来访问EC2？谢谢
浏览 0提问于2017-10-20得票数 2
当您在亚马逊网络服务控制台中创建密钥对，然后创建EC2实例时，该密钥是否会自动添加到该实例中？
还是必须在创建EC2实例时添加？
浏览 1提问于2017-04-11得票数 1
在创建自定义私有网络的过程中，我首先创建了一个EC2实例并将其映射到公网子网，然后创建了另一个EC2并将其映射到内网子网。现在，在putty中，我可以从我的公共子网ping到我的私有子网，但在那之后，我无法理解如何从公共子网到私有子网进行SSH。是否需要将.pem或.ppk文件的内容复制到附着在公有子网的ec2实例中。我尝试将.pem文件的内容复制到ec2中，并将.pem的访问权限更改为0600，当我尝试从公共子网到私有子网进行SSH时，我得到以下错误消息："warning permanently (ecdsa) to the list of known . permission de
浏览 31提问于2017-01-11得票数 0
2回答
我使用亚马逊EC2托管一些网站和数据库。
我明天会有一个新的开发人员加入我。如果我创建一个IAM用户，并将"AmazonEC2FullAccess - arn: AWS :iam::aws: policy /AmazonEC2FullAccess-通过亚马逊网络服务管理控制台提供对亚马逊EC2的完全访问“策略附加到该用户，
他是否能够访问存储在过去创建的linux ec2实例中的秘密。基本上，这个策略是否以某种方式允许访问预先创建的linux实例。
编辑:如果他/她尝试执行磁盘恢复过程，该怎么办？例如，将虚拟机的磁盘挂载到新的ec2实例中
浏览 2提问于2016-08-01得票数 3
4回答
创建具有多个密钥对的ec2实例
、、、、
在创建ec2实例时，我们提供了密钥对名称。
但通常，我会将多个ssh公钥/私钥与任何远程服务器相关联。我知道，一旦创建了ec2服务器，就不可能附加密钥对。所以我想知道在创建一个实例时是否可以使用多个密钥对。
浏览 0提问于2014-06-25得票数 43
1回答
我是一个AWS新手，我似乎找不到一个好的例子。有大量的静态网站示例S3，但我的网站需要运行一个相当简单的PHP脚本，这意味着我需要在EC2上。
我使用Elastic Beanstalk创建了一个EC2实例，它添加了一个简单的PHP示例，因此当我在浏览器中转到public DNS地址时，我会看到示例PHP脚本运行。到现在为止还好。
但是，这些文件在哪里以及如何访问/修改它们？它们似乎不在Elastic Beanstalk创建的S3存储桶中。
如果我尝试连接到我的EC2实例，它会显示端口22有问题，需要一个密钥对。不知道在这里该做什么。
那么，我如何上传一个html网站在这个实例上运行，同时仍然让
浏览 1提问于2018-05-02得票数 0
AWS新手来了。我在AWS帐户下创建了几个EC2实例，并为所有这些实例重用了相同的密钥对。我相信(IIRC)我从AWS内部生成了密钥对，但这可能是错误的。
在过去的这个周末，我卖掉了我的旧笔记本电脑(在彻底擦除硬盘之后)，得到了一台新的笔记本电脑。我只是想起来了(:facepalm)，我忘了把我所有的SSH私钥复制到一个闪存驱动器上，而且我已经没有它们了。
我想要/需要做的就是将SSH放入我的EC2实例中，但是要做到这一点，我需要我的SSH键。我仍然可以访问AWS控制台，我可以登录并查看我的所有EC2密钥对。但是我没有看到下载它们或用新的密钥对更新我的EC2实例的任何选项。
所以我问：
：
我
浏览 0提问于2018-04-10得票数 2
回答已采纳
我希望创建一个用于AWS的Powershell代码:列出实例不使用的EC2密钥对。
ec2 -配置文件默认描述-密钥对-查询KeyPairs[].KeyName --输出文本\xargs -I {} aws ec2 -配置文件默认描述-实例-筛选器名称=密钥名称，Values={} -查询Reservations[].Instances[].KeyName，InstanceId -输出文本\ uniq
此代码用于powershell。
浏览 4提问于2019-10-25得票数 1
如果我在Amazon EB界面中进行了配置更改(例如，更改EC2密钥/对或监视间隔)，EB将关闭现有的EC2实例并创建一个新实例。为什么不直接使用现有的EC2实例呢？是否会导致终止的EC2实例的累积？
浏览 0提问于2014-10-11得票数 0
在AWS EC2控制台/服务中，您可以查看几个密钥对--这些密钥对的确切用途是什么？它们与ec2实例或rds相关吗？
浏览 1提问于2020-02-15得票数 0
回答已采纳
3回答
我正在尝试将我的私有github克隆到我的EC2实例，但似乎我正在采取错误的步骤来允许EC2实例的Github连接。在我在path /var/www/app上创建的文件夹中运行/var/www/app时，我被告知对Githbuc.com主机进行身份验证，并显示两个RSA密钥指纹(我假设是回购中的)，然后发送一个错误：
Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the re
浏览 1提问于2018-07-17得票数 3
回答已采纳
boto3是否使访问EC2 CPU和内存的使用成为可能？我看了这里，但在文档里什么也找不到。
如何以编程方式检查运行Windows 2012的EC2服务器上的内存和CPU使用情况？(最好与python一起使用)
浏览 0提问于2016-03-10得票数 2
回答已采纳
我雇佣了一个自由开发人员来创建亚马逊网络服务的EC2实例等设置，之后他给我发送了PEM文件。虽然我有PEM文件，但我有点害怕将来我们上线时他会不会滥用它。因此，我正在考虑使用SSH或filezilla或任何其他方法阻止他访问我的网站。
我正在考虑更改密钥对，即在亚马逊网络服务EC2控制台中，我执行了以下操作- EC2仪表板>网络与安全>密钥对，删除现有密钥对(Scoot1)并创建新密钥对(Scoot2)。但此选项似乎不起作用，因为我仍然可以通过filezilla使用现有的Scoot1.PEM文件访问AWS后端文件/代码。
我非常感谢你对以下方面的建议；
1)如果有任何其他选择，我可
浏览 0提问于2015-08-10得票数 4
4回答
我正在玩亚马逊EC2来创建实例。我在这里读到：在EC2的刀文档中，我需要设置：
# EC2:
knife[:aws_access_key_id] = "Your AWS Access Key"
knife[:aws_secret_access_key] = "Your AWS Secret Access Key"
现在，当我试图在我的knife.rb中设置AWS控制台的安全凭据时，我会得到一个
ERROR: You did not provide a valid 'AWS SSH Key Id' value.
而且，当我创建一个新的“键盘
浏览 0提问于2013-01-27得票数 4
回答已采纳
我在AWS服务器上创建EC2实例：
现在我尝试用putty连接到服务器。
首先，我下载了PPK，例如：
在下一次我用putty:创建了一个连接
启动连接后的，并将用户名设置为ec2-user
在结果中我得到了错误：
如何用PPK正确连接到ec2实例？
浏览 2提问于2021-09-19得票数 2
回答已采纳
我是AWS的100%新手，我正在部署我的个人网站。我已经通过AWS EB启动了一个EB环境，但是我也希望能够通过SSH进入创建的EC2实例，但是我找不到与之关联的私钥(.pem)文件，我需要chmod才能允许SSH进入。
当您通过Elastic Beanstalk创建EC2实例时，是否会创建私钥文件？如果是这样，我在哪里可以找到它？非常感谢。
浏览 0提问于2017-05-14得票数 2
1回答
我正在设置一个新的EC2 AmazonLinux2AMI，并尝试在我的新实例上预装EC2实例连接。
根据我对文档的理解，我应该能够创建一个IAM用户，向该用户添加一个公钥，然后使用IAM用户的(公共)密钥将SSH添加到框中，而不必在.ssh实例上创建EC2文件夹。
我所做的是：
在我的IAM用户应该映射到的EC2实例上创建一个用户(让我们称他为bob)
将我的公共OpenSSH密钥上传给IAM用户
创建权限策略，允许操作EC2-实例-连接:SendSSHPublicKey(根据文档)
一旦这些都完成了，如果我尝试将SSH放入盒子中，它就不能工作，并且在我的/var/log/
浏览 2提问于2020-04-16得票数 1
2回答
EC2机器的IAM组和安全组之间是什么关系？
例如，下面的ec2机器有安全组zfei_profile，但是在IAM组中没有这样的东西。应该使用什么"Access Key ID“(及其对应的Secret Access Key)来访问这台机器？
浏览 0提问于2015-08-23得票数 18
回答已采纳
4回答
恢复丢失的AWS EC2密钥对
、、、、
AWS新手来了。我在AWS帐户下创建了几个EC2实例，并为所有这些实例重用了相同的密钥对。我相信(IIRC)我从AWS内部生成了密钥对，但这可能是错误的。
在过去的这个周末，我卖掉了我的旧笔记本电脑(在彻底擦除硬盘之后)，得到了一台新的笔记本电脑。我只是想起来了(:facepalm)，我忘了把我所有的SSH私钥复制到一个闪存驱动器上，而且我已经没有它们了。
我想要/需要做的就是将SSH放入我的EC2实例中，但是要做到这一点，我需要我的SSH键。我仍然可以访问AWS控制台，我可以登录并查看我的所有EC2密钥对。但是我没有看到下载它们或用新的密钥对更新我的EC2实例的任何选项。
所以我问：：
浏览 1提问于2018-04-10得票数 0
回答已采纳
1回答
我在我的django应用程序中使用S3BotoStorage作为我的DEFAULT_FILE_STORAGE。所以，我上传到我的应用程序的所有文件都被上传到一个S3桶中。我想使用SSE加密我的文件，所以我遵循AWS提供的文档。我在我的settings.py中添加了以下行
# settings.py
AWS_S3_ENCRYPTION = True
key = ...
key_md5 = ...
AWS_HEADERS = {
'x-amz-server-side-encryption-customer-algorithm': 'AES256',
浏览 3提问于2016-05-16得票数 0
回答已采纳
考虑这个CI/CD场景：
在开发阶段，我希望使用一个Ec2实例和CF中的EC2密钥对来部署我的堆栈。
从文档中我了解云形成资源，可以指向可以从AWS管理控制台创建的现有键，而不是其他方式。
我想用堆栈创建我的键，这样我就可以使用它在实例中使用ssh。我将通过env var向我的SSH提供值，因此我将是唯一知道键值的人。
有人知道这个场景的解决方案吗？
浏览 9提问于2021-02-20得票数 1
回答已采纳
4回答
我已经看到了几个关于更改正在运行的实例的EC2密钥对的问题和答案。然而，在这一点上，我是一个完全的AWS新手，我可以很容易地停止正在运行的实例并重新启动它。在我们的情况下，这不是问题。
是否可以停止正在运行的EC2实例，并以某种方式更改密钥对，然后在EBS支持的实例上重新启动它？我们还在这个实例上使用了弹性IP，所以我看不出停止实例和重启有什么不好的地方，但大多数关于更改密钥对的讨论都假设重启实例是困难的。
我不是运营人员，在我们最近的EC2人员离开公司后，我正在努力跟上进度。
提前感谢！
浏览 1提问于2013-06-04得票数 4
回答已采纳
我希望将访问IAM用户的权限授予EC2实例。
换句话说，我希望他能够使用ssh和键访问它，就像对根用户一样
ssh -i ACCESS_KEYS_DIRECTORY_PATH ubuntu@ec2-instance-id.region.compute.amazonaws.com
为此，我可以遵循两个场景：
场景1:
使用根用户创建一个EC2实例。
将策略附加到此EC2实例，允许IAM用户访问它
场景2:
将策略附加到允许他创建EC2实例的IAM用户。
与IAM用户登录到控制台，并创建EC2实例。
生成允许用户访问此实例的ACCESS_KEYS。
场景3:
浏览 15提问于2022-02-04得票数 0
1回答
亚马逊EC2密钥对自动更改
、、、、
我的Amazone ec2控制台中有两个实例。让它成为Inst1和Inst2。
我为Inst2创建了一个映像( AMI )，并使用新密钥对将该映像作为新实例启动。但是有了这个新创建的实例，我就无法通过ssh登录到该实例。所以我停止了这个实例。
但在那之后，Inst1的密钥对更改为Inst2的密钥对(这意味着Inst1和Inst2现在拥有相同的密钥对)。
在amazon FAQ中我检查过，但他们清楚地提到，我们不能在不停止实例的情况下更改实例的密钥对。但在我的例子中，Inst1的密钥对在我不知情的情况下，在没有重启的情况下被更改了。
两个实例使用相同的密钥对是不公平的。而Inst1是一个关键的实
浏览 4提问于2014-10-10得票数 0
2回答
我创建了一个新的EC2 Amazon Linux实例。我希望允许开发人员通过SSH连接到EC2实例。为了测试这一点，我在我的windows电脑上尝试了一下。我已经按照下面的链接中的说明进行了操作，但是我无法使用我生成的密钥对来连接SSH (Putty)。
我以和的身份遵循这里的说明
在使用FireSSH和由AWS生成的pem以ec2-user身份登录EC2之后，我使用SSH运行以下命令来创建一个新用户、.ssh目录和权限。
[ec2-user ~]$ sudo adduser newuser
[ec2-user ~]$ sudo su - newuser
[newuser ~]$ mkdi
浏览 3提问于2015-01-16得票数 1
1回答
因此，我创建了一个AWS EC2实例。在创建过程中，我会提示您输入一个私钥，所以我添加了它。
它应该叫做jose_key.pem
现在的问题是，我需要使用它来创建一个SSH连接通过Ansible，我找不到它的位置。
如果我在cd ~/.ssh上做ec2-user，我可以只看到一个名为authorized_keys的文件，但我可以看到t find thejose_key.pem`文件。
有什么想法吗？谢谢!
浏览 6提问于2021-12-20得票数 1
我正在使用chef引导一个基于ec2 ubuntu的chef节点，它创建了一个实例，但它显示Failed to authenticate ubuntu - trying password authand要求提供密码。但新创建的ubuntu ec2实例不会设置任何类型的密码。抛出错误
ERROR: Net::SSH::AuthenticationFailed: ubuntu@ec2-XXX-XXX-XXX-XX.com
我如何绕过这个事件，还有什么问题，我必须在配置中进行任何更改吗？
请帮帮我，我是新来的厨师。
浏览 3提问于2013-03-05得票数 0
我正在尝试创建一个terraform脚本，它用秘密密钥和访问密钥id创建AWS IAM用户。同样的脚本也在创建AWS EC2。现在，我陷入困境的地方是在EC2中的~/. aws /凭据文件中设置这些密钥(就像那样)。
浏览 8提问于2022-01-27得票数 -1
1回答
我看到有多种解决方案可以通过修改配置文件来解决这个问题。
但是我不明白如何在不登录的情况下修改私有EC2机器的配置文件，因为我在登录linux机器时遇到了这个错误。
我永远不能登录到私有实例。我已经向我的公共EC2和密钥对添加了EC2完全访问角色，这两个实例的密钥对是相同的。我看过很多视频，在完成所有这些设置后，我们可以从公共EC2直接ssh到私有EC2。我可以使用存储在本地的.pem登录到公共ec2，之后我尝试了ssh privateIPofprivateEC2，最后得到了这个错误。
浏览 1提问于2019-11-29得票数 0
3回答
我已从AWS IAM安全设置下载了.csv格式的密钥。我想使用这个密钥ssh into aws ec2实例。我尝试使用ssh -i，但是得到了"key too open“错误。所以我在谷歌上搜索并找到了一个解决方案来禁用秘密文件(windows 10)上的继承。现在我遇到了“format not supported”错误。因此，我尝试使用MobaXterm将CSV转换为.ppk/.pem格式，但没有成功。谁能告诉我如何在亚马逊网络服务EC2中使用.csv格式的密钥进行ssh？
浏览 3提问于2020-05-01得票数 0
3回答
我在EC2上创建了linux实例。我严格按照亚马逊网络服务给出的说明进行操作。创建了私钥来连接instance.But我的密钥总是被拒绝。我在亚马逊论坛上发布了这个问题，但没有得到任何回应。谁能告诉我连接ec2实例的具体步骤？
浏览 0提问于2011-08-09得票数 0
回答已采纳
3回答
如何允许EC2实例上的多个用户共享访问(一次一个用户)
场景：
我需要创建一个EC2实例，并在其上运行一些服务，所有开发人员都将使用相同的服务。一次又一次，不同的开发人员需要登录机器并访问在其上运行的服务。
我的问题是，如何才能允许多个用户(所有用户都可以访问同一个AWS帐户)访问由我创建的ec2实例。
我甚至不确定这是否可能。
编辑:此问题针对windows实例。到目前为止，所有的答案都倾向于Linux。
浏览 1提问于2019-03-18得票数 0
1回答
我已经使用云信息服务在几分钟内创建了一个硬拷贝站点，并且我可以看到ec2实例。但我无法登录到该实例，因为我不知道使用了哪个密钥对。
我需要使用"mysqldump“实用程序备份mysql数据库，并且需要shell访问该实例。如何通过云的形式连接到安装了drupal的ec2实例？
浏览 7提问于2012-12-13得票数 0
我们知道，为了访问EC2实例，必须存在密钥对。
我在创建EC2时创建了一个密钥对，但我看到了这样一个短语:我可以使用现有的密钥对。
这是否意味着，如果使用现有的密钥对，则可以使用一个密钥对访问多个实例吗？
浏览 0提问于2019-05-03得票数 2
回答已采纳
我试图找到如何更改访问亚马逊EC2实例的初始密钥的答案。但我找到的所有答案都说这是不可能的。所以现在我想知道，一个被攻破的初始密钥对(如果有人在家里找到我的计算机并设法从其中复制密钥)是否意味着我必须创建一个全新的实例来保护虚拟机免受这个假想的窃贼的攻击？
浏览 0提问于2014-01-09得票数 2
我想知道如何在错误消息中停止无限循环，以便创建AWS EC2实例？
Terraform代码如下：
provider "aws" {
region = "${var.location}"
}
resource "aws_instance" "ins1_ec2" {
ami = "${var.ami}"
instance_type = "${var.inst_type}"
tags = {
Name = "cluster"
}
p
浏览 1提问于2019-02-27得票数 5
1回答
我想加强EC2的安全性。因此，我有许多EC2实例和许多需要访问这些EC2实例的开发人员。每个开发人员都将拥有自己的密钥对(公共/私有)，并在每个EC2实例上添加公钥。
我也会创建一个堡垒主机。对于堡垒主机来说，最好的方法是什么？添加所有开发人员的酒吧密钥？还是只在密钥对上创建并分发给开发人员？
浏览 1提问于2016-06-28得票数 2
回答已采纳
我希望现有的ec2实例替换密钥并创建新的密钥。
我不想重启和分离/附加ec2实例的卷。有没有办法在不创建服务器映像/快照的情况下更改密钥对？
浏览 2提问于2019-09-21得票数 0
1回答
如果我想让另一个用户能够将ssh放入我的ec2实例中，那么在ec2实例中为该用户生成ssh密钥，然后将私钥复制到该用户的本地计算机，与在其本地计算机上生成ssh密钥并将公钥复制到ec2实例授权密钥之间是否存在任何利弊？
如果用户只是在本地计算机上生成ssh密钥，因为您只是在复制公钥，而不必复制私钥，这会更安全吗？
浏览 0提问于2018-03-09得票数 0
回答已采纳
23回答
更改ec2实例的密钥对
、、、
如何在亚马逊网络服务管理控制台中更改我的ec2实例的密钥对？我可以停止实例，可以创建新的密钥对，但我看不到任何修改实例密钥对的链接。
浏览 60提问于2011-10-25得票数 485
我通过从控制台创建一个新密钥来更改用于EC2实例的SSH访问的AWS键，然后将公钥值添加到authorized_key文件，这与预期的一样。
但是，在AWS控制台中，它仍然将旧密钥名称显示为该实例的密钥。在任何情况下，从长远来看都会有问题吗？如何将旧的密钥名称更改为新创建的密钥名称？
浏览 5提问于2012-05-08得票数 3
回答已采纳
1回答
AWS通常使用在创建实例时分配的SSH键，以方便通过ssh访问EC2实例。然后，这些密钥通常在管理团队之间共享，以维护实例。管理数以千计的EC2实例的这些密钥本身就很困难，因为密钥轮换很麻烦，而且对谁可以使用密钥没有限制。
因此，团队成员之间的EC2 ssh密钥共享是否符合HIPAA和/或Sox？
我知道Instance Connect在使用IAM控制ssh访问方面做得更好，但令人惊讶的是，我还没有看到很多公司使用Instance Connect。共享ssh密钥似乎太普遍了，甚至在需要HIPAA或Sox遵从性的公司中也是如此。
浏览 4提问于2020-11-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
