Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Amazon EC2 Instance Connect menyediakan cara aman untuk terhubung ke instans Linux Anda melalui Secure Shell (SSH). Dengan EC2 Instance Connect, Anda menggunakan kebijakan dan prinsipal AWS Identity and Access Management (IAM) untuk mengontrol akses SSH ke instans Anda, menghilangkan kebutuhan untuk berbagi dan mengelola kunci SSH. Semua permintaan koneksi menggunakan EC2 Instance Connect dicatat AWS CloudTrail sehingga Anda dapat mengaudit permintaan koneksi.
Anda dapat menggunakan EC2 Instance Connect untuk menyambung ke instans menggunakan EC2 konsol Amazon atau klien SSH pilihan Anda.
Saat Anda terhubung ke instans menggunakan EC2 Instance Connect, API EC2 Instance Connect akan mendorong kunci publik SSH ke metadata instans selama 60 detik. Kebijakan IAM yang dilampirkan ke pengguna mengizinkan pengguna Anda untuk mendorong kunci publik ke metadata instans. Daemon SSH menggunakan AuthorizedKeysCommand
danAuthorizedKeysCommandUser
, yang dikonfigurasi saat Instance EC2 Connect diinstal, untuk mencari kunci publik dari metadata instance untuk otentikasi, dan menghubungkan Anda ke instance.
Tip
EC2 Instance Connect adalah salah satu opsi untuk terhubung ke instans Linux Anda. Untuk opsi lain, lihat Hubungkan ke instans Linux Anda, menggunakan SSH.. Untuk terhubung ke instance Windows, lihatHubungkan ke instans Windows Anda menggunakan RDP.
Harga
EC2 Instance Connect tersedia tanpa biaya tambahan.
Ketersediaan wilayah
EC2 Instance Connect tersedia di semua Wilayah AWS, kecuali Asia Pasifik (Malaysia), Asia Pasifik (Thailand), dan Meksiko (Tengah). Hal ini tidak didukung di Local Zones.
Daftar Isi
Untuk posting blog yang membahas cara meningkatkan keamanan host bastion Anda menggunakan Instance EC2 Connect, lihat Mengamankan host benteng Anda dengan Amazon