Connessione a un'istanza Linux tramite EC2 Instance Connect - Amazon Elastic Compute Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Connessione a un'istanza Linux tramite EC2 Instance Connect

Con Amazon EC2 Instance Connect, puoi connetterti in modo semplice e sicuro alle istanze Linux tramite Secure Shell (SSH). Con EC2 Instance Connect, utilizzi policy e principi AWS Identity and Access Management (IAM) per controllare l'accesso SSH alle tue istanze, eliminando la necessità di condividere e gestire le chiavi SSH. Tutte le richieste di connessione che utilizzano EC2 Instance Connect vengono registrate AWS CloudTrail in modo da poter controllare le richieste di connessione.

Puoi utilizzare EC2 Instance Connect per collegarti alle istanze Linux tramite la console Amazon EC2 o un client SSH a scelta.

Quando ti connetti a un'istanza tramite EC2 Instance Connect, l'API di Instance Connect invia una chiave pubblica SSH ai metadati dell'istanza, dove rimane per 60 secondi. Una policy IAM collegata al tuo utente autorizza quest'ultimo a inserire la chiave pubblica tra i metadati dell'istanza. Il daemon SSH utilizza AuthorizedKeysCommand e AuthorizedKeysCommandUser, configurati al momento dell'installazione di Instance Connect, per recuperare la chiave pubblica dai metadati dell'istanza al fine effettuare l'autenticazione e ti permette di collegarti all'istanza.

È possibile utilizzare EC2 Instance Connect per connettersi a istanze che dispongono di indirizzi IP pubblici o privati. Per ulteriori informazioni, consulta Connessione tramite EC2 Instance Connect.

Per un post del blog che illustra come migliorare la sicurezza degli host bastione utilizzando EC2 Instance Connect, consulta Securing your bastion hosts with Amazon EC2 Instance Connect.

Suggerimento

EC2 Instance Connect è una delle opzioni per la connessione all'istanza Linux. Per altre opzioni, vedi Connessione all'istanza di Linux Per connetterti a un'istanza Windows, consulta Connessione all'istanza Windows.

Indice