Generando una nueva clave de servidor AWS EC2

EC2 es Amazon Elastic Compute Cloud 2 es un servicio de nube web que ha facilitado el acceso de los desarrolladores a la computación en la nube escalable y ofrece una capacidad de computación segura y redimensionable en la nube. También se puede usar para administrar el almacenamiento, configurar la seguridad y alojar servidores virtuales.

La clave del servidor

Este servicio utilizó una clave pública para proteger y cifrar información en la nube y en el servidor, como la autenticación de acceso. Cuando los datos se almacenan en la nube, se usa una clave pública para cifrar esos datos, luego se obtiene una clave privada para poder descifrar esos datos. Esto permite a los usuarios proteger sus datos con claves de servidor en lugar de un nombre de usuario y contraseña.

Dale un nombre a tu llave

El primer paso para crear un par de claves es el nombre. Es esencial darle a la clave un nombre que recuerde. Este nombre se convertirá en lo que está asociado con esa clave en particular. La clave privada es tuya, puedes almacenarla en tu disco local o en Google Docs. Cualquiera que pueda acceder a esa clave también podrá acceder a la información en la instancia asociada con la clave. Amazon EC2 solo guarda la clave pública. Amazon EC2 solo admite claves RSA-2 SSH-2 de 2048 bits y es extensible a cinco mil claves en una región. Se crea un par de claves de Amazon junto con la instancia que está cifrada.

Hay dos formas de crear una clave para una instancia. Puede crearlo indirectamente en su consola amazon o crearlo en su proyecto e importarlo. Para hacer esto, inicie sesión Consola de Amazon. En la barra de menú, seleccione la opción para elegir los pares de teclas y vaya a Crear un par de teclas. Aquí se le pedirá que ingrese un par de claves de nombre. Ingrese un nombre correspondiente a la instancia creada para recordar fácilmente.

Deberá especificar el formato de archivo antes de guardar. Puede elegir pem, abrir con OpenSSH, o elegir, ppk para abrir con PuTTY. Cuando termine, puede guardar las nuevas claves de par para esa instancia. Tenga en cuenta que Amazon no guarda las claves de su servidor, por lo que no es posible recuperarlas de Amazon cuando las pierde. Si pierde u olvida una clave de instancia que no es una instancia de Linux compatible con EBS, lo mejor que puede hacer es eliminar o finalizar esa instancia y comenzar una nueva. Pero si es Linux, es posible que pueda recuperarlo.

Importa tu clave

Para importar su clave pública a Amazon EC2, cree un par de claves RSA utilizando una plataforma de terceros. Cuando termine, puede importar la clave a Amazon EC2. La mayoría de los lenguajes de programación como Python, Java, C #, C ++ vienen con sus bibliotecas estándar que permiten la generación de la clave de par RSA.

EC2 solo acepta claves con los siguientes formatos, el formato de clave pública OpenSSH (el formato en ~ / .ssh / Authorizedkeys), el formato SSH2, el formato DER codificado en Base64 y el formato de archivo de clave pública SSH como se especifica en RFC4716 . Sin embargo, no admite claves DSA. Las claves pueden tener longitudes entre 1024, 2048, 4096, 2048 y 4096. Las dos últimas son para la API de instancia conectada.

Crea tu llave

Para crear la clave, vaya a la consola de la aplicación de terceros y escriba lo siguiente:

crear par de claves
-Nombre clave
[–dry-run | –no-dry-run]

[-Cli-input-json[-Cli-input-json[-Cli-input-json[–cli-input-json][Crear i-cli-esqueleto[-Generar-cli-esqueleto
[–generate-cli-skeleton]

Esto creará un par de claves RSA de 2048 bits con el nombre especificado. Recuerde ingresar el nombre deseado en el atributo Nombre clave.

Guarda tu llave

Para la clave pública, puede elegir cualquier extensión de archivo deseada y luego guardarla en un archivo local. La extensión del archivo de clave privada es, sin embargo, importante. Recomendamos que guarde la clave privada en una ubicación de archivo que no sea la clave pública con la extensión .pem

Es muy importante guardar el archivo privado en una ubicación donde no se elimine por error o pueda ser evaluado fácilmente por terceros. Necesitará esta clave cuando quiera conectarse o iniciarla. Su clave privada debería verse así

"—– INICIAR EL BOTÓN PRIVADO RSA—–
EJEMPLO KEYKCAQEAy7WZhaDsrA1W3mRlQtvhwyORRX8gnxgDAfRt / gx42kWXsT4rXE / b5CpSgie /
vBoU7jLxx92pNHoFnByP + Dc21eyyz6CvjTmWA0JwfWiW5 / akH7iO5dSrvC7dQkW2duV5QuUdE0QW
Z / aNxMniGQE6XAgfwlnXVBwrerrQo + ZWQeqiUwwMkuEbLeJFLhMCvYURpUMSC1oehm449ilx9X1F
G50TCFeOzfl8dqqCP6GzbPaIjiU19xX / azOR9V + tpUOzEL + wmXnZt3 / nHPQ5xvD2OJH67km6SuPW
oPzev / D8V + x4 + bHthfSjR9Y7DvQFjfBVwHXigBdtZcU2 / wei8D / HYwIDAQABAoIBAGZ1kaEvnrqu
/ Uler7vgIn5m7lN5LKw4hJLAIW6tUT / fzvtcHK0SkbQCQXuriHmQ2MQyJX / 0kn2NfjLV / ufGxbL1
mb5qwMGUnEpJaZD6QSSs3kICLwWUYUiGfc0uiSbmJoap / GTLU0W5Mfcv36PaBUNy5p53V6G7hXb2
bahyWyJNfjLe4M86yd2YK3V2CmK + X / + BOsShnJ36 hjrXPPWmV3N9zEmCdJjA + K15DYmhm / tJWSD9
81oGk9TopEp7CkIfatEATyyZiVqoRq6k64iuM9JkA3OzdXzMQexXVJ1TLZVEH0E7bhlY9d8O1ozR
ÖQS / FiZNAx2iijCWyv0lpjE73 + kCgYEA9mZtyhkHkFDpwrSM1APaL8oNAbbjwEy7Z5Mqfql + lIp1
YkriL0DbLXlvRAH + yHPRit2hHOjtUNZh4Axv + cpg09qbUI3 + 43eEy24B7G / Uh + GTfbjsXsOxQx / x
p9otyVwc7hsQ5TA5PZb + mvkJ5OBEKzet9XcKwONBYELGhnEPe7cCgYEA06Vgov6YHleHui9kHuws
ayav0elc5zkxjF9nfHFJRry21R1trw2Vdpn + 9g481URrpzWVOEihvm + xTtmaZlSp // lkq75XDwnU
WA8gkn6O3QE3fq2yN98BURsAKdJfJ5RL1HvGQvTe10HLYYXpJnEkHv + Unl2ajLivWUt5pbBrKbUC
gYBjbO + OZk0sCcpZ29sbzjYjpIddErySIyRX5gV2uNQwAjLdp9PfN295yQ + BxMBXiIycWVQiw0bH
oMo7yykABY7Ozd5wQewBQ4AdSlWSX4nGDtsiFxWiI5sKuAAeOCbTosy1s8w8fxoJ5Tz1sdoxNeGs
Arq6Wv / G16zQuAE9zK9vvwKBgF + 09VI / 1wJBirsDGz9whVWfFPrTkJNvJZzYt69qezxlsjgFKshy
WBhd4xHZtmCqpBPlAymEjr / TOlbxyARmXMnIOWIAnNXMGB4KGSyl1mzSVAoQ + FQR + cJ3d0dyPl1j
jjb0Ed / NY8frlNDxAVHE8BSkdsx2f6ELEyBKJSRr9snRAoGAMrTwYneXzvTskF / S5Fyu0iOegLDa
NWUH38v / nDCgEpIXD5Hn3qAEcju1IjmbwlvtW + nY2jVhv7UGd8MjwUTNGItdb6nsYqM2asrnF3qS
VRkAKKKYeGjkpUfVTrW0YFjXkfcrR / V + = QFL5OndHAKJXjW7a4ejJLncTzmZSpYzwApc
—–END BOTÓN PRIVADO RSA—– "

Cuando se crea el par de claves, use la nueva consola, la consola anterior, la interfaz de línea de comandos de AWS o PowerShell para importar las claves en Amazon AWS. Ir Amazon EC2 para acceder a la consola de Amazon EC2 e importar las claves recién creadas. Al igual que con la creación de un par de claves, elija pares de claves, pero en lugar de crear un nuevo par de claves, seleccione importar pares de claves.

Nuevamente, asígnele un nombre que pueda asociar fácilmente con su instancia. Aquí puede examinar sus archivos para seleccionar el archivo que contiene la clave que puede copiar y pegar el contenido de la clave en el campo Contenido de la clave pública. Además, asegúrese de que el par de claves recién importado se muestre en la lista de pares de claves. Ahora ha nombrado, creado y guardado su clave de servidor AWS EC2.