Amazon EC2 키 페어 및 Linux 인스턴스

공개 키와 개인 키로 구성된 키 페어는 Amazon EC2 인스턴스에 연결할 때 ID를 증명하는 데 사용하는 보안 자격 증명 세트입니다. 

(개인키를 공개하면 해커들이 찾아와서 모든 리소스를 사용하고 청구는 우리에게...)

 

Amazon EC2는 인스턴스에 공개 키를 저장하고 사용자는 개인 키를 저장합니다. Linux 인스턴스의 경우 프라이빗 키를 사용하여 인스턴스에 SSH로 안전하게 연결할 수 있습니다. 개인 키를 소유한 사람은 누구나 인스턴스에 연결할 수 있으므로 개인 키를 안전한 장소에 저장하는 것이 중요합니다. 

인스턴스를 시작하면 키 페어를 입력하라는 메시지 가 표시됩니다 . 

SSH 를 사용하여 인스턴스에 연결하려면 키 페어를 지정해야 합니다. 

 

기존 키 페어를 선택하거나 새 키 페어를 생성할 수 있습니다. 

인스턴스가 처음 부팅될 때 시작 시 지정한 공개 키는 Linux 인스턴스의 ~/.ssh/authorized_keys. SSH를 사용하여 Linux 인스턴스에 연결할 때 로그인하려면 공개 키에 해당하는 개인 키를 지정해야 합니다. 

 

인스턴스 연결에 대한 자세한 내용은 Linux 인스턴스에 연결을 참조

키 페어 및 Windows 인스턴스에 대한 자세한 내용은 Amazon EC2 키 페어 및 Windows 인스턴스 를 참조하십시오.

Amazon EC2 key pairs and Windows instances - Amazon Elastic Compute Cloud

(Windows 인스턴스 용 Amazon EC2 사용 설명서 .)

 

Amazon EC2는 개인 키의 사본을 보관하지 않기 때문에 개인 키를 분실한 경우 복구할 방법이 없습니다. 그러나 개인 키를 분실한 인스턴스에 연결할 수 있는 방법이 여전히 있을 수 있습니다. 

자세한 내용은 개인 키 분실을 참조하십시오. 내 Linux 인스턴스에 연결하려면 어떻게 해야 합니까?

 

Amazon EC2를 사용하여 키 페어를 생성할 수 있습니다. 타사 도구를 사용하여 키 페어를 생성한 다음 공개 키를 Amazon EC2로 가져올 수도 있습니다.

 

Amazon EC2는 Linux 인스턴스용 ED25519 및 2048비트 SSH-2 RSA 키를 지원합니다.

리전당 최대 5,000개의 키 페어를 가질 수 있습니다.

 

출처: https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html