Elastic Compute Service:サードパーティのクライアントからSSHキーペアを使用してLinuxインスタンスに接続する

Linux インスタンスへの接続

次のいずれかの方法を使用して、デバイスのオペレーティングシステムに基づくSSHキーペアを使用してLinuxインスタンスに接続できます。

SSHキーペアを使用して、SSHコマンドをサポートするデバイスからLinuxインスタンスに接続する (コマンドを使用して情報を設定する)

次のセクションでは、コマンドを使用してSSHコマンドをサポートするデバイス (LinuxクライアントやMobaXterm for Windowsなど) で必要な設定を構成する方法と、SSHコマンドを使用してデバイスからインスタンスに接続する方法について説明します。

1. のパスを見つけます。pemオンプレミスデバイス上の秘密鍵ファイル。 例: ~/.ssh/ecs.pem

   使用するパスとファイル名は参照専用です。 実際の条件に基づいて、後続のコマンドで情報を変更できます。

2. 次のコマンドを実行して、秘密鍵ファイルの属性を変更します。

   chmod 400 [Path of the .pem private key file on your on-premises device]

   例：

   chmod 400 ~/.ssh/ecs.pem

3. 次のコマンドを実行してインスタンスに接続します。

   ssh -i [Path of the .pem private key file on your on-premises device] username@[Public IP address]

   例：

   ssh -i ~/.ssh/ecs.pem ecs-user@10.10.xx.xxx

SSHキーペアを使用して、SSHコマンドをサポートするデバイスからLinuxインスタンスに接続します (設定ファイルを使用して情報を設定します) 。

次のセクションでは、コマンドを使用してSSHコマンドをサポートするデバイス (LinuxクライアントやMobaXterm for Windowsなど) で必要な設定を構成する方法と、SSHコマンドを使用してデバイスからインスタンスに接続する方法について説明します。

1. のパスを見つけます。pemオンプレミスデバイス上の秘密鍵ファイル。 例: ~/.ssh/ecs.pem

   使用するパスとファイル名は参照専用です。 実際の条件に基づいて、後続のコマンドで情報を変更できます。

2. 次のコマンドを実行して、秘密鍵ファイルの属性を変更します。

   chmod 400 [Path of the .pem private key file on your on-premises device]

   例：

   chmod 400 ~/.ssh/ecs.pem

3. 次のコマンドを実行して、に移動します。sshディレクトリをホームディレクトリに配置し、設定ファイルを作成します。

   cd ~/.ssh
   vim config

4. 設定ファイルで、Iキーを押して挿入モードに入り、次の設定項目を追加します。

   単一のECSインスタンスの設定項目を追加するために使用されるサンプルコード:

   # Enter the alias of the ECS instance that you want to connect to over SSH. 
   Host ecs
   # Enter the public IP address of the instance. 
   HostName 121.196.**.**
   # Enter the port number. The default port number is 22. 
   Port 22
   # Enter the logon username. 
   User ecs-user
   # Enter the path of the .pem private key file on your on-premises device. 
   IdentityFile ~/.ssh/ecs.pem

   複数のECSインスタンスの設定項目を追加するために使用されるサンプルコード:

   # Enter the alias of the ECS instance that you want to connect to over SSH. 
   Host ecs1
   # Enter the public IP address of the instance. 
   HostName 121.196.**.**
   # Enter the port number. The default port number is 22. 
   Port 22
   # Enter the logon username. 
   User ecs-user
   # Enter the path of the .pem private key file on your on-premises device. 
   IdentityFile ~/.ssh/ecs.pem
   
   # Enter the alias of the ECS instance that you want to connect to over SSH. 
   Host ecs2
   # Enter the public IP address of the instance. 
   HostName 121.196.**.**
   # Enter the port number. The default port number is 22. 
   Port 22
   # Enter the logon username. 
   User ecs-user
   # Enter the path of the .pem private key file on your on-premises device. 
   IdentityFile ~/.ssh/ecs.pem

   設定項目を追加したら、Escキーを押して :wqと入力し、configファイルを保存します。

5. 次のコマンドを実行してSSHサービスを再起動します。

   警告

   SSHサービスの再起動に失敗すると、SSHサービスが利用できなくなり、サービスが中断する可能性があります。 オフピーク時にSSHサービスを再起動することを推奨します。

   service sshd restart

6. 次のコマンドを実行してインスタンスに接続します。

   ssh [Alias of the instance]

   例：

   ssh ecs

参考資料

• インスタンスで作成したユーザーとしてSSHキーペアを使用してLinuxインスタンスにログインする場合は、~/.ssh/authorized_keysファイルを ユーザーのsshディレクトリ。 詳細については、「SSHキーペアを使用したユーザー作成ユーザーとしてのLinuxインスタンスへのログイン」をご参照ください。

• ECSコンソールを使用して、キーペアをWindowsインスタンスにバインドすることはできません。 キーペアを使用してWindowsインスタンスにログインする場合は、sshdサービスを有効にして、インスタンス内でキーペアを設定できます。 詳細については、「パスワードまたはキーを使用したWindowsインスタンスへの接続」をご参照ください。

• キーペアをインスタンスにバインドした後、パスワードベースの認証方法を使用してインスタンスにログインする場合は、インスタンスのパスワードをリセットします。 インスタンスのパスワードをリセットしたら、キーペアまたは新しいパスワードを使用してインスタンスにログインします。 詳細については、「インスタンスのログインパスワードのリセット」をご参照ください。

• オンプレミスのデバイスからSSHキーペアを使用してLinuxインスタンスに接続したくない場合は、ECSコンソールからWorkbenchを使用してLinuxインスタンスにログインできます。 詳細については、「パスワードまたはキーを使用したLinuxインスタンスへの接続」をご参照ください。