Configurer les clés SSH pour Lightsail - Amazon Lightsail

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configurer les clés SSH pour Lightsail

Le protocole SSH (Secure SHell) permet de se connecter de manière sécurisée à un serveur privé virtuel (ou instance Lightsail). Il crée une paire de clés (une clé publique et une clé privée) qui associent le serveur distant à un utilisateur autorisé. Grâce à cette paire de clés, vous pouvez connecter votre instance Lightsail avec un terminal SSH sur navigateur.

Pour plus d'informations sur les SSH, veuillez consulter Comprendre SSH.

Lorsque vous créez votre instance Lightsail, l'option par défaut consiste à laisser Lightsail gérer vos clés SSH pour vous. Lightsail fournit un client SSH basé sur un navigateur pour vous connecter à votre instance Linux en toute sécurité. Il s'agit d'un terminal entièrement opérationnel, où vous pouvez entrer des commandes et apporter des modifications à votre instance.

Les instances Windows utilisent le protocole RDP (bureau à distance) au lieu de SSH. Pour en savoir plus sur les instances Windows dans Lightsail, consultez Mise en route avec des instances Windows dans Lightsail.

Important

La gestion des clés SSH est régionale. Lorsque vous créez une instance dans une nouvelle Région AWS, vous avez la possibilité d'utiliser la paire de clés par défaut pour cette région. Vous pouvez également utiliser une clé personnalisée dans cette région. N'oubliez pas que si vous chargez votre propre clé, vous devrez le faire pour chaque région dans laquelle vous avez une instance Lightsail.

Si vous utilisez la clé par défaut, vous pouvez toujours télécharger la clé privée en lieu sûr. Vous pouvez le faire au moment où vous créez votre instance ou ultérieurement. Si vous choisissez de télécharger la clé après avoir créé votre instance, vous pouvez le faire sous Clés SSH de la page Compte.

Créer une nouvelle clé

Si vous ne choisissez pas d'utiliser la clé par défaut, vous pouvez créer une nouvelle paire de clés au moment où vous créez votre instance Lightsail.

  1. Si vous ne l'avez pas encore fait, choisissez Créer une instance.

  2. Sur la page Créer une instance, choisissez Modifier une paire de clés SSH.

  3. Choisissez Créer.

  4. Lightsail affiche la région dans laquelle nous créons la nouvelle clé.

    Voici la région dans laquelle votre paire de clés est créée

    Choisissez Créer.

  5. Entrez un nom pour votre paire de clés.

    Les noms des ressources :

    • Doit être unique au sein de chaque Région AWS de votre compte Lightsail.

    • Doivent contenir entre 2 et 255 caractères.

    • Doivent commencer et se terminer par un caractère alphanumérique ou un chiffre.

    • Peuvent inclure des caractères alphanumériques, des chiffres, des points, des tirets et des traits de soulignement.

  6. Choisissez Générer une paire de clés.

    Important

    Enregistrez votre clé à un endroit où vous pouvez facilement la retrouver. En outre, il est judicieux de veiller à ce que les autorisations soient configurées, afin que personne d'autre ne puisse les lire.

  7. Continuez à créer votre instance.

Charger une clé existante

Vous pouvez également choisir de charger une clé existante au moment où vous créez votre instance Lightsail.

  1. Si vous ne l'avez pas encore fait, choisissez Créer une instance.

  2. Sur la page Créer une instance, choisissez Modifier une paire de clés SSH.

  3. Choisissez Charger un nouveau.

  4. Lightsail affiche la région dans laquelle vous chargez la nouvelle clé.

    Choisissez Charger.

  5. Choisissez Parcourir pour trouver la clé sur votre ordinateur local.

    Veillez à charger une clé publique (et non une clé privée). Par exemple, github_rsa.pub.

  6. Choisissez Charger une clé.

  7. Continuez à créer votre instance.

Gérer vos clés

Vous pouvez gérer vos clés sous l'onglet Clés SSH de la page Compte. Vous verrez chaque paire de clés utilisée dans chaque région.

Gestion des paires de clés sur la page Compte

Sur cette page, vous pouvez modifier la clé qui doit être utilisée par défaut lorsque vous créez de nouvelles instances Lightsail. Vous pouvez également créer une nouvelle clé, charger une clé existante ou télécharger une clé privée. Vous pouvez utiliser un client SSH tel que PuTTY pour vous connecter, ce qui nécessitera que vous possédiez la moitié privée de la clé. Vous pouvez télécharger la clé sur la page Compte. En savoir plus sur la configuration de PuTTY pour vous connecter à une instance Lightsail.