Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Créez une paire de clés pour votre instance Amazon EC2
Vous pouvez utiliser Amazon EC2 pour créer vos paires de clés, ou vous pouvez utiliser un outil tiers pour créer vos paires de clés, puis les importer dans Amazon EC2.
Amazon EC2 prend en charge les clés SSH-2 RSA de 2 048 bits et ED25519 pour les instances Linux. Amazon EC2 prend en charge les clés SSH-2 RSA de 2048 bits pour les instances Windows. Les clés ED25519 ne sont pas prises en charge pour les instances Windows.
Pour connaître la procédure de connexion à votre instance Windows à l’aide de RDP après avoir créé une clé de paire, consultez Connectez-vous à votre instance Windows.
Table des matières
Créer une paire de clés à l’aide d’Amazon EC2
Lorsque vous créez une paire de clés à l’aide d’Amazon EC2, la clé publique est stockée dans Amazon EC2 et c’est vous qui stockez la clé privée.
Vous pouvez créer jusqu'à 5 000 paires de clés par région. Pour demander une augmentation, créez un dossier de support. Pour obtenir plus d'informations, consultez la section Creating a support case (Création d'un cas de support) dans le Guide de l'utilisateur AWS Support .
Créez une paire de clés en utilisant AWS CloudFormation
Lorsque vous créez une nouvelle paire de clés à l'aide de AWS CloudFormation, la clé privée est enregistrée dans AWS Systems Manager Parameter Store. Le nom du paramètre a le format suivant :
/ec2/keypair/key_pair_id
Pour plus d’informations, veuillez consulter la rubrique AWS Systems Manager Parameter Store dans le Guide de l’utilisateur AWS Systems Manager .
Pour créer une paire de clés à l'aide de AWS CloudFormation
-
Spécifiez la AWS::EC2::KeyPairressource dans votre modèle.
Resources: NewKeyPair: Type: 'AWS::EC2::KeyPair' Properties: KeyName: new-key-pair
-
Utilisez la commande describe-key-pairs comme suit pour obtenir l’ID de la paire de clés.
aws ec2 describe-key-pairs --filters Name=key-name,Values=
new-key-pair
--query KeyPairs[*].KeyPairId --output textVoici un exemple de sortie.
key-05abb699beEXAMPLE
-
Utilisez la commande get-parameter comme suit pour obtenir le paramètre de votre clé et enregistrer le contenu de la clé dans un fichier
.pem
.aws ssm get-parameter --name /ec2/keypair/
key-05abb699beEXAMPLE
--with-decryption --query Parameter.Value --output text >new-key-pair.pem
Autorisations IAM requises
AWS CloudFormation Pour permettre de gérer les paramètres du magasin de paramètres en votre nom, le rôle IAM assumé par AWS CloudFormation ou votre utilisateur doit disposer des autorisations suivantes :
-
ssm:PutParameter
: accorde l’autorisation de créer un paramètre pour le matériel de clé privée. -
ssm:DeleteParameter
: autorise la suppression du paramètre utilisé pour stocker les éléments de clé privée. Cette autorisation est nécessaire, que la paire de clés ait été importée ou créée par AWS CloudFormation.
Lorsqu'il AWS CloudFormation supprime une paire de clés créée ou importée par une pile, il effectue une vérification des autorisations pour déterminer si vous êtes autorisé à supprimer des paramètres, même s'il AWS CloudFormation crée un paramètre uniquement lorsqu'il crée une paire de clés, et non lorsqu'il importe une paire de clés. AWS CloudFormation teste l'autorisation requise à l'aide d'un nom de paramètre fabriqué qui ne correspond à aucun paramètre de votre compte. Par conséquent, vous pouvez voir un nom de paramètre fabriqué dans le message d’erreur AccessDeniedException
.
Créer une paire de clés à l’aide d’un outil tiers et importer la clé publique dans Amazon EC2
Vous pouvez créer une paire de clés RSA à l’aide d’un outil tiers, puis importer la clé publique dans Amazon EC2, au lieu d’utiliser Amazon EC2 pour créer votre paire de clés.
Exigences relatives aux paires de clés
-
Types pris en charge : RSA. Amazon EC2 n’accepte pas les clés DSA.
Note
Les clés ED25519 ne sont pas prises en charge pour les instances Windows.
-
Formats pris en charge :
-
Format de clé publique OpenSSH
-
Le fichier de clé privée SSH doit être au format PEM ou PPK
-
Le format DER codé en base64 (RSA uniquement)
-
Le format de fichier de clé publique SSH tel que spécifié dans RFC 4716
(RSA uniquement)
-
-
Longueurs prises en charge : 1024, 2048 et 4096.
Pour créer une paire de clés à l’aide d’un outil tiers
-
Générez une paire de clés avec un outil tiers de votre choix. Par exemple, vous pouvez utiliser ssh-keygen (outil fourni avec l’installation OpenSSH standard). Java, Ruby, Python, ainsi qu’un grand nombre d’autres langages de programmation fournissent également des bibliothèques standard pouvant être utilisées pour créer une paire de clés RSA .
Important
La clé privée doit être au format PEM ou PPK. Par exemple, utilisez
ssh-keygen -m PEM
pour générer la clé OpenSSH au format PEM. -
Enregistrez la clé publique dans un fichier local. Par exemple,
C:\keys\my-key-pair.pub
. L’extension du nom de fichier de ce fichier n’est pas importante. -
Enregistrez la clé privée dans un fichier local dont l’extension est
.pem
ou.ppk
. Exemple :C:\keys\my-key-pair.pem
ouC:\keys\my-key-pair.ppk
. L’extension du nom de ce fichier est importante car seuls les fichiers.pem
peuvent être sélectionnés lors de la connexion à votre instance Windows à partir de la console EC2.Important
Enregistrez le fichier de clé privée en lieu sûr. Vous devez fournir le nom de votre clé publique lorsque vous lancez une instance, ainsi que la clé privée correspondante chaque fois que vous vous connectez à l’instance.
Après avoir créé la paire de clés, utilisez l’une des méthodes suivantes pour importer votre clé publique vers Amazon EC2.