Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

先决条件

Amazon Web Services 区域

在除加拿大西部(卡尔加里)以外的所有 Amazon Web Services 区域 中受到支持。

Local Zones

不支持。

AMI

安装 EC2 Instance Connect

要使用 EC2 Instance Connect 连接到实例，该实例必须安装 EC2 Instance Connect。您可以使用预安装 EC2 Instance Connect 的 AMI 启动实例，也可以在使用支持的 AMI 启动的实例上安装 EC2 Instance Connect。有关支持的 AMI，请参阅上一节。有关安装说明，请参阅 在您的 EC2 实例上安装 EC2 Instance Connect。

IPv4 地址

您的实例必须具有一个（私有或公有）IPv4 地址。EC2 Instance Connect 不支持使用 IPv6 地址进行连接。

网络访问

可以将实例配置为允许用户通过互联网或通过实例的私有 IP 地址连接到您的实例。根据您的用户使用 EC2 Instance Connect 连接到实例的方式，您必须配置以下网络访问：

如果您的实例没有公有 IPv4 地址，并且您不希望按照上述方式配置网络访问权限，则可以考虑将 EC2 Instance Connect Endpoint 作为 EC2 Instance Connect 的替代方案。EC2 Instance Connect Endpoint 允许您通过 SSH 或 RDP 连接到实例，而无需实例具有公有 IPv4 地址。有关更多信息，请参阅 使用 Amazon EC2 控制台连接到您的 Linux 实例。

安全组规则

确保与您实例关联的安全组允许来自您 IP 地址端口 22 或您网络上的传入 SSH 流量。默认情况下，VPC 的默认安全组不允许传入 SSH 流量。默认情况下，启动实例向导创建的安全组允许传入的 SSH 流量。有关更多信息，请参阅 为您的 Linux 实例授权入站流量。

EC2 Instance Connect 使用特定的 IP 地址范围通过基于浏览器的 SSH 连接到您的实例（当用户使用 Amazon EC2 控制台连接到实例时）。如果您的用户使用 Amazon EC2 控制台连接到实例，请确保与您的实例关联的安全组允许来自 EC2_INSTANCE_CONNECT 的 IP 地址范围的入站 SSH 流量。要识别地址范围，请下载由 Amazon 提供的 JSON 文件并筛选 EC2 Instance Connect 的子网，使用 EC2_INSTANCE_CONNECT 作为服务值。这些 IP 地址范围因 Amazon Web Services 区域 而异。有关下载 JSON 文件和按服务进行筛选的更多信息，请参阅 Amazon VPC 用户指南中的 Amazon IP 地址范围。

授予权限

您必须向使用 EC2 Instance Connect 连接到实例的每个 IAM 用户授予所需的权限。有关更多信息，请参阅 为 EC2 Instance Connect 授予 IAM 权限。

本地计算机设置

如果您的用户使用 SSH 进行连接，他们必须确保其本地计算机具有 SSH 客户端。

用户的本地计算机可能已默认安装 SSH 客户端。他们可以通过在命令行键入 ssh 来检查 SSH 客户端。如果他们的本地计算机无法识别该命令，可安装 SSH 客户端。有关在 Linux 或 macOS X 上安装 SSH 客户端的信息，请参阅 http://www.openssh.com。有关在 Windows 10 上安装 SSH 客户端的信息，请参阅 Windows 中的 OpenSSH。

如果您的用户仅使用 Amazon EC2 控制台连接到实例，则无需在本地计算机上安装 SSH 客户端。

用户名

使用 EC2 Instance Connect 连接到实例时，用户名必须满足以下先决条件：