创建密钥对

要使用 Amazon EC2 创建密钥对

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中的 Network & Security 下，选择 Key Pairs。

3. 选择 Create key pair (创建密钥对)。

4. 对于 Name (名称)，为模板输入一个描述性名称。Amazon EC2 将公有密钥与您指定的密钥名称相关联。密钥名称最多可包含 255 个 ASCII 字符。它不能包含前导空格或尾随空格。

5. 对于 Key pair type（密钥对类型），选择 RSA 或者 ED25519。

6. 对于 Private key file format（私有密钥文件格式），选择要保存私有密钥的格式。要以可与 OpenSSH 一起使用的格式保存私有密钥，请选择 pem。要以可与 PuTTY 一起使用的格式保存私有密钥，请选择 ppk。

7. 要添加标签到公有密钥，请选择 Add tag（添加标签），然后输入标签的键和值。对每个标签重复此操作。

8. 选择 Create key pair (创建密钥对)。

9. 您的浏览器会自动下载私有密钥文件。基本文件名是指定为密钥对名称的名称，文件扩展名由您选择的文件格式确定。将私有密钥文件保存在安全位置。

   重要

   这是您保存私有密钥文件的唯一机会。

10. 如果您将在 macOS 或 Linux 计算机上使用 SSH 客户端连接到您的 Linux 实例，请使用以下命令设置您私有密钥文件的权限，以确保只有您可以读取它。

    chmod 400 key-pair-name.pem

    如果不设置这些权限，则无法使用此密钥对连接到实例。有关更多信息，请参阅错误：未保护的私有密钥文件。

要使用 Amazon EC2 创建密钥对

1. 按如下方式使用 create-key-pair 命令生成密钥对，并将私有密钥保存到 .pem 文件中。

   对于 --key-name，为公有密钥指定一个名称。该名称最多为 255 个 ASCII 字符。

   对于 --key-type，请指定 rsa 或 ed25519。如果您不包括 --key-type 参数，原定设置创建一个 rsa 密钥。请注意，Windows 实例不支持 ED25519 密钥。

   对于 --key-format，请指定 pem 或 ppk。如果您不包括 --key-format 参数，原定设置将创建一个 pem 文件。

   --query "KeyMaterial" 将私有密钥材料打印到输出中。

   --output text > my-key-pair.pem 会将私有密钥材料保存在一个具有指定扩展名的文件中。该扩展名可以是 .pem 或 .ppk。私有密钥的名称可以与公有密钥的名称不同，但为了便于使用，请使用相同的名称。

   aws ec2 create-key-pair \
       --key-name my-key-pair \
       --key-type rsa \
       --key-format pem \
       --query "KeyMaterial" \
       --output text > my-key-pair.pem

2. 如果您将在 macOS 或 Linux 电脑上使用 SSH 客户端连接到您的 Linux 实例，请使用以下命令设置您私有密钥文件的权限，以确保只有您可以读取它。

   chmod 400 key-pair-name.pem

   如果不设置这些权限，则无法使用此密钥对连接到实例。有关更多信息，请参阅错误：未保护的私有密钥文件。

要将公有密钥导入至 Amazon EC2

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Key Pairs (密钥对)。

3. 选择 Import key pair (导入密钥对)。

4. 对于 Name（名称），为公有密钥输入一个描述性名称。该名称最多可包含 255 个 ASCII 字符。它不能包含前导空格或尾随空格。

   注意

   当您从 EC2 控制台连接到实例时，控制台会建议使用此名称作为私有密钥文件的名称。

5. 选择 Browse (浏览) 以导航到您的公有密钥并选择它，或者将公有密钥的内容粘贴到 Public key contents (公有密钥内容) 字段中。

6. 选择 Import key pair (导入密钥对)。

7. 验证您导入的公有密钥是否显示在密钥对列表中。