Uso de SSH para iniciar sesión en una instancia de Linux - AWS OpsWorks

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de SSH para iniciar sesión en una instancia de Linux

importante

AWS OpsWorks Stacks ya no acepta nuevos clientes. Los clientes actuales podrán utilizar la consola, la API, la CLI y los recursos de CloudFormation de OpsWorks con normalidad hasta el 26 de mayo de 2024, fecha en la que dejarán de dejarán de estar disponibles. A fin de prepararse para esta transición, le recomendamos que pase sus pilas a AWS Systems Manager lo antes posible. Para obtener más información, consulte AWS OpsWorks Stacks Preguntas frecuentes sobre el final de la vida útil y Migración de sus AWS OpsWorks Stacks aplicaciones a AWS Systems Manager Application Manager.

Puede iniciar sesión en sus instancias de Linux online con SSH utilizando el cliente MindTerm integrado, o un cliente de terceros, como PuTTY. SSH depende normalmente de un par de claves RSA para la autenticación. Puede instalar la clave pública en la instancia y proporcionar la correspondiente clave privada al cliente SSH. AWS OpsWorks Stacks gestiona la instalación de claves públicas en sus instancias de la pila, como se indica a continuación.

  • Para de claves de Amazon Elastic Compute Cloud (Amazon EC2): Si la región de la pila tiene uno o más pares de claves de Amazon EC2, puede especificar un par de claves SSH predeterminadas para la pila.

    Si lo desea, puede anular el par de claves predeterminadas y especificar un par diferente al crear una instancia. En cualquier caso, AWS OpsWorks Stacks instala la clave pública del par de claves especificada en la instancia. Para obtener más información sobre cómo crear pares de claves de Amazon EC2, consulte Pares de claves de Amazon EC2.

  • Par de claves personales: Cada usuario puede registrar un par de claves personal con AWS OpsWorks Stacks.

    El usuario o un administrador registra la clave pública con AWS OpsWorks Stacks y el usuario almacena la clave privada a nivel local. Cuando se configuren los permisos para una pila, el administrador especifica qué usuarios deben obtener acceso SSH a las instancias de la pila. AWS OpsWorks Stacks crea automáticamente un usuario del sistema en las instancias de la pila para cada usuario autorizado e instala su clave pública personal.

Un usuario debe tener autorización SSH para utilizar el cliente SSH MindTerm o utilizar su par de claves personal para iniciar sesión en las instancias de una pila.

Para autorizar SSH para un usuario
  1. En el panel de navegación de AWS OpsWorks Stacks, haga clic en Permissions (Permisos).

  2. Seleccione SSH/RDP para el usuario de IAM en cuestión para conceder los permisos necesarios. Si desea permitir al usuario utilizar sudo para aumentar privilegios (por ejemplo, para ejecutar comandos de la CLI de agente), seleccione también sudo/admin.

    
                    Permisos SSH y sudo para los usuarios

Para obtener más información acerca de cómo utilizar AWS OpsWorks Stacks para gestionar el acceso SSH, consulte Administración del acceso SSH.