描述密钥对 - Amazon Elastic Compute Cloud
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

描述密钥对

您可以描述存储在 Amazon EC2 中的密钥对。您还可以检索公有密钥材料并识别启动时指定的公有密钥。

描述密钥对

您可以查看有关存储在 Amazon EC2 中的公有密钥的以下信息:公有密钥名称、ID、密钥类型、指纹、公有密钥材料、Amazon EC2 创建密钥的日期和时间(采用 UTC 时区)(如果密钥是由第三方工具创建的,则是将该密钥导入 Amazon EC2 的日期和时间),以及与该公有密钥相关联的所有标签。

您可以使用 Amazon EC2 控制台或 Amazon CLI 以查看有关您的公有密钥的信息。

Console
要查看有关您的公有密钥的信息
  1. 通过以下网址打开 Amazon EC2 控制台:https://console.aws.amazon.com/ec2/

  2. 在左侧导航器中,选择 Key Pairs(密钥对)。

  3. 您可以在Key pairs(密钥对)表中查看每个公有密钥的相关信息。

    
                    密钥对表。
  4. 要查看公有密钥的标签,请选中密钥旁边的复选框,然后选择 Actions(操作)、Manage tags(管理标签)。

Amazon CLI
要描述公有密钥

使用 describe-key-pairs 命令指定 --key-names 参数。

aws ec2 describe-key-pairs --key-names key-pair-name

示例输出

{ "KeyPairs": [ { "KeyPairId": "key-0123456789example", "KeyFingerprint": "1f:51:ae:28:bf:89:e9:d8:1f:25:5d:37:2d:7d:b8:ca:9f:f5:f1:6f", "KeyName": "key-pair-name", "KeyType": "rsa", "Tags": [], "CreateTime": "2022-04-28T11:37:26.000Z" } ] }

或者,您可以指定 --key-pair-ids 参数,而不是 --key-names,以识别公有密钥。

aws ec2 describe-key-pairs --key-pair-ids key-0123456789example

要查看输出中的公有密钥材料,必须指定 --include-public-key 参数。

aws ec2 describe-key-pairs --key-names key-pair-name --include-public-key

示例输出 - 在输出中,PublicKey 字段包含公有密钥材料。

{ "KeyPairs": [ { "KeyPairId": "key-0123456789example", "KeyFingerprint": "1f:51:ae:28:bf:89:e9:d8:1f:25:5d:37:2d:7d:b8:ca:9f:f5:f1:6f", "KeyName": "key-pair-name", "KeyType": "rsa", "Tags": [], "PublicKey": "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIIj7azlDjVHAsSxgcpCRZ3oWnTm0nAFM64y9jd22ioI/ my-key-pair", "CreateTime": "2022-04-28T11:37:26.000Z" } ] }

检索公有密钥材料

您可以使用多种方法获取对公有密钥材料的访问权限。您可以从本地电脑上匹配的私有密钥中检索公有密钥材料,或从使用公有密钥启动的实例上的实例元数据中检索公有密钥材料,或者使用 describe-key-pairs Amazon CLI 命令来检索公有密钥材料。

使用以下方法之一检索公有密钥材料。

From the private key

在本地 Windows 计算机上,您可以使用 PuTTYgen 获取密钥对的公有密钥。

启动 PuTTYgen 并选择 Load (加载)。选择 .ppk 或者 .pem 私有密钥文件。PuTTYgen 在 Public key for pasting into OpenSSH authorized_keys file (粘贴到 OpenSSH authorized_keys 文件的公有密钥) 下方显示公有密钥。也可以通过以下方式查看公有密钥:选择 Save public key (保存公有密钥),请指定文件的名称,然后打开文件。

From the instance metadata

您可以使用实例元数据服务版本 2 或实例元数据服务版本 1 从实例元数据中检索公有密钥。

注意

如果您更改用于连接到实例的密钥对,Amazon EC2 不会更新实例元数据以显示新的公有密钥。实例元数据将继续显示您在启动实例时指定的密钥对的公有密钥。

要从实例元数据中检索公有密钥材料

使用实例中的以下命令之一。

IMDSv2

PS C:\> [string]$token = Invoke-RestMethod -Headers @{"X-aws-ec2-metadata-token-ttl-seconds" = "21600"} -Method PUT -Uri http://169.254.169.254/latest/api/token
PS C:\> Invoke-RestMethod -Headers @{"X-aws-ec2-metadata-token" = $token} -Method GET -Uri http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key

IMDSv1

PS C:\> Invoke-RestMethod -uri http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key

示例输出

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6V hz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXr lsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZ qaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3Rb BQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE key-pair-name

有关实例元数据的更多信息,请参阅 检索实例元数据

From describe-key-pairs
通过 describe-key-pairsAmazon CLI 命令检索公有密钥材料

使用 describe-key-pairs 命令指定 --key-names 参数,以识别公有密钥。要将公有密钥材料包含在输出中,请指定 --include-public-key 参数。

aws ec2 describe-key-pairs --key-names key-pair-name --include-public-key

示例输出 - 在输出中,PublicKey 字段包含公有密钥材料。

{ "KeyPairs": [ { "KeyPairId": "key-0123456789example", "KeyFingerprint": "1f:51:ae:28:bf:89:e9:d8:1f:25:5d:37:2d:7d:b8:ca:9f:f5:f1:6f", "KeyName": "key-pair-name", "KeyType": "rsa", "Tags": [], "PublicKey": "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIIj7azlDjVHAsSxgcpCRZ3oWnTm0nAFM64y9jd22ioI/ my-key-pair", "CreateTime": "2022-04-28T11:37:26.000Z" } ] }

或者,您可以指定 --key-pair-ids 参数,而不是 --key-names,以识别公有密钥。

aws ec2 describe-key-pairs --key-pair-ids key-0123456789example --include-public-key

确定启动时指定的公有密钥

如果您在启动实例时指定公有密钥,则该实例将记录公有密钥名称。

要确定启动时指定的公有密钥
  1. 通过以下网址打开 Amazon EC2 控制台:https://console.aws.amazon.com/ec2/

  2. 在导航窗格中,选择 Instances (实例),然后选择您的实例。

  3. 详细信息选项卡的实例详细信息下,启动时分配的密钥对字段会显示您在启动实例时指定的公有密钥名称。

注意

即使您更改实例上的公有密钥或添加公有密钥,启动时分配的密钥对字段的值也不会更改。