Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅
中国的 Amazon Web Services 服务入门
(PDF)。
描述密钥对
您可以描述存储在 Amazon EC2 中的密钥对。您还可以检索公有密钥材料并识别启动时指定的公有密钥。
描述密钥对
您可以查看有关存储在 Amazon EC2 中的公有密钥的以下信息:公有密钥名称、ID、密钥类型、指纹、公有密钥材料、Amazon EC2 创建密钥的日期和时间(采用 UTC 时区)(如果密钥是由第三方工具创建的,则是将该密钥导入 Amazon EC2 的日期和时间),以及与该公有密钥相关联的所有标签。
您可以使用 Amazon EC2 控制台或 Amazon CLI 以查看有关您的公有密钥的信息。
- Console
-
要查看有关您的公有密钥的信息
通过以下网址打开 Amazon EC2 控制台:https://console.aws.amazon.com/ec2/。
-
在左侧导航器中,选择 Key Pairs(密钥对)。
-
您可以在Key pairs(密钥对)表中查看每个公有密钥的相关信息。
-
要查看公有密钥的标签,请选中密钥旁边的复选框,然后选择 Actions(操作)、Manage tags(管理标签)。
- Amazon CLI
-
要描述公有密钥
使用 describe-key-pairs 命令指定 --key-names
参数。
aws ec2 describe-key-pairs --key-names key-pair-name
示例输出
{
"KeyPairs": [
{
"KeyPairId": "key-0123456789example",
"KeyFingerprint": "1f:51:ae:28:bf:89:e9:d8:1f:25:5d:37:2d:7d:b8:ca:9f:f5:f1:6f",
"KeyName": "key-pair-name",
"KeyType": "rsa",
"Tags": [],
"CreateTime": "2022-04-28T11:37:26.000Z"
}
]
}
或者,您可以指定 --key-pair-ids
参数,而不是 --key-names
,以识别公有密钥。
aws ec2 describe-key-pairs --key-pair-ids key-0123456789example
要查看输出中的公有密钥材料,必须指定 --include-public-key
参数。
aws ec2 describe-key-pairs --key-names key-pair-name
--include-public-key
示例输出 - 在输出中,PublicKey
字段包含公有密钥材料。
{
"KeyPairs": [
{
"KeyPairId": "key-0123456789example",
"KeyFingerprint": "1f:51:ae:28:bf:89:e9:d8:1f:25:5d:37:2d:7d:b8:ca:9f:f5:f1:6f",
"KeyName": "key-pair-name",
"KeyType": "rsa",
"Tags": [],
"PublicKey": "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIIj7azlDjVHAsSxgcpCRZ3oWnTm0nAFM64y9jd22ioI/ my-key-pair",
"CreateTime": "2022-04-28T11:37:26.000Z"
}
]
}
检索公有密钥材料
您可以使用多种方法获取对公有密钥材料的访问权限。您可以从本地电脑上匹配的私有密钥中检索公有密钥材料,或从使用公有密钥启动的实例上的实例元数据中检索公有密钥材料,或者使用 describe-key-pairs
Amazon CLI 命令来检索公有密钥材料。
使用以下方法之一检索公有密钥材料。
- From the private key
-
在本地 Windows 计算机上,您可以使用 PuTTYgen 获取密钥对的公有密钥。
启动 PuTTYgen 并选择 Load (加载)。选择 .ppk
或者 .pem
私有密钥文件。PuTTYgen 在 Public key for pasting into OpenSSH authorized_keys file (粘贴到 OpenSSH authorized_keys 文件的公有密钥) 下方显示公有密钥。也可以通过以下方式查看公有密钥:选择 Save public key (保存公有密钥),请指定文件的名称,然后打开文件。
- From the instance metadata
-
您可以使用实例元数据服务版本 2 或实例元数据服务版本 1 从实例元数据中检索公有密钥。
如果您更改用于连接到实例的密钥对,Amazon EC2 不会更新实例元数据以显示新的公有密钥。实例元数据将继续显示您在启动实例时指定的密钥对的公有密钥。
要从实例元数据中检索公有密钥材料
使用实例中的以下命令之一。
IMDSv2
PS C:\>
[string]$token = Invoke-RestMethod -Headers @{"X-aws-ec2-metadata-token-ttl-seconds" = "21600"} -Method PUT -Uri http://169.254.169.254/latest/api/token
PS C:\>
Invoke-RestMethod -Headers @{"X-aws-ec2-metadata-token" = $token} -Method GET -Uri http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key
IMDSv1
PS C:\>
Invoke-RestMethod -uri http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key
示例输出
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6V
hz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXr
lsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZ
qaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3Rb
BQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE key-pair-name
有关实例元数据的更多信息,请参阅 检索实例元数据。
- From describe-key-pairs
-
通过 describe-key-pairs
Amazon CLI 命令检索公有密钥材料
使用 describe-key-pairs 命令指定 --key-names
参数,以识别公有密钥。要将公有密钥材料包含在输出中,请指定 --include-public-key
参数。
aws ec2 describe-key-pairs --key-names key-pair-name
--include-public-key
示例输出 - 在输出中,PublicKey
字段包含公有密钥材料。
{
"KeyPairs": [
{
"KeyPairId": "key-0123456789example",
"KeyFingerprint": "1f:51:ae:28:bf:89:e9:d8:1f:25:5d:37:2d:7d:b8:ca:9f:f5:f1:6f",
"KeyName": "key-pair-name",
"KeyType": "rsa",
"Tags": [],
"PublicKey": "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIIj7azlDjVHAsSxgcpCRZ3oWnTm0nAFM64y9jd22ioI/ my-key-pair",
"CreateTime": "2022-04-28T11:37:26.000Z"
}
]
}
或者,您可以指定 --key-pair-ids
参数,而不是 --key-names
,以识别公有密钥。
aws ec2 describe-key-pairs --key-pair-ids key-0123456789example
--include-public-key
确定启动时指定的公有密钥
如果您在启动实例时指定公有密钥,则该实例将记录公有密钥名称。
即使您更改实例上的公有密钥或添加公有密钥,启动时分配的密钥对字段的值也不会更改。