AWS EC2 key pair 추가

 

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/create-key-pairs.html#how-to-generate-your-own-key-and-import-it-to-aws

키 페어 생성 - Amazon Elastic Compute Cloud

 

AWS EC2 인스턴스를 생성하면 새로운 key-pair 를 발급받는다.

이 key-pair 는 https 의 ssl 처럼 공개키 비밀키로 관리된다.

 

https://tose33.tistory.com/1290

HTTPS

 

 

즉 처음에 인스턴스를 생성하면 ec2 서버의 ssh/authorized_keys 에 공개키가 저장되고,

비밀키는 인스턴스 생성시 pem 파일로 내게 주는 것이다.

 

ec2 서버에서 아래와 같이 authorized_keys 를 열어보면

 

 

현재 ssh-rsa 로 시작하는 공개키 두 개가 보인다.

아래가 처음에 발급된 공개키고 두 번째가 새로운 키페어를 발급 받으면서 내가 등록한 공개키다.

 

예를들어 새로운 컴퓨터에서 ec2 서버에 접근하고 싶다면 새로운 키페어를 발급 받고 비밀키는 내가 갖고, 공개키는 ec2 서버의 authroized_keys 에 추가해주면 된다.

 

1. 새로운 키페어 발급

ec2 - 네트워크 및 보안 - 키 페어 - 키페어 생성 

 

키 페어를 생성하면 개인키를 pem 파일로 받을수 있다.

 

2. 개인키에 대한 공개키를 생성한다

ssh -keygen -y -f {개인키 pem 파일}

 

3. 공개키를 ec2 서버의 ssh/authorized_keys 에 저장한다 

 

authorized_keys 를 vim 같은걸로 열어서 위 처럼 줄로 분리해서 저장하면 된다.

 

그럼 이제 ec2 서버에 공개키가 등록되었고, 나는 그에 맞는 개인키를 갖고 있기 때문에 해당 인스턴스에 접근할수 있다.