Configura le chiavi SSH per Lightsail

Secure SHell (SSH) è un protocollo per la connessione sicura a un server privato virtuale (o istanza Lightsail). SSL crea una chiave pubblica e una chiave privata che abbinano il server remoto a un utente autorizzato. Utilizzando questa coppia di chiavi, puoi connetterti alla tua istanza Lightsail utilizzando un terminale SSH basato su browser.

Per ulteriori informazioni su SSH, consulta Informazioni su SSH.

Quando crei l'istanza Lightsail, l'opzione predefinita è quella di consentire a Lightsail di gestire le chiavi SSH per tuo conto. Lightsail fornisce un client SSH basato su browser per la connessione sicura all'istanza basata su Linux. Si tratta di un terminal completo in cui è possibile inserire comandi e apportare modifiche all'istanza.

Le istanze basate su Windows utilizzano il protocollo di desktop remoto (RDP) invece di SSH. Per ulteriori informazioni sulle istanze basate su Windows di Lightsail, vedere Nozioni di base sulle istanze basate su Windows in Lightsail.

Importante

La gestione delle chiavi SSH è regionale. Quando si crea un'istanza in una nuova Regione AWS, viene fornita l'opzione di utilizzare la coppia di chiavi predefinita per quella regione. È anche possibile utilizzare una chiave personalizzata per quella regione. Se si carica la propria chiave, è necessario farlo per ogni regione in cui è presente un'istanza Lightsail.

Se si utilizza la chiave predefinita, è comunque possibile scaricare la chiave privata per archiviarla. L'operazione può essere svolta nel momento in cui si crea l'istanza o in seguito. Se si scarica la chiave dopo aver creato l'istanza, è possibile farlo da SSH keys (Chiavi SSH) nella pagina Account (Account).

Creazione di una nuova chiave

Se non si utilizza la chiave predefinita, è possibile creare una nuova coppia di chiavi in fase di creazione di un'istanza di Lightsail.

1. Se ancora non è stato fatto, scegliere Create instance (Crea istanza).

2. Nella pagina Create an instance (Crea un'istanza), scegliere change SSH key pair (cambia coppia di chiavi SSH).

3. Scegli Crea nuova.

4. Lightsail visualizza la regione in cui si sta creando la nuova chiave.

   

   Seleziona Crea.

5. Immettere un nome per la coppia di chiavi.

   I nomi delle risorse:

   • Devono essere univoci all'interno di ciascuna Regione AWS nell'account Lightsail.

   • Devono contenere da 2 a 255 caratteri.

   • Devono iniziare e terminare con un carattere alfanumerico o un numero.

   • Possono includere caratteri alfanumerici, numeri, punti, trattini e trattini bassi (underscore).

6. Scegli Genera coppia di chiavi.

   Importante

   Salvare la chiave in un punto in cui sia facilmente recuperabile. Inoltre, si consiglia di verificare che le autorizzazioni siano impostate, in modo che nessun altro possa leggerla.

7. Continuare con la creazione dell'istanza.

Caricamento di una chiave esistente

È anche possibile scegliere di caricare una chiave esistente nel momento in cui si crea l'istanza Lightsail.

1. Se ancora non è stato fatto, scegliere Create instance (Crea istanza).

2. Nella pagina Create an instance (Crea un'istanza), scegliere change SSH key pair (cambia coppia di chiavi SSH).

3. Scegliere Upload new (Carica nuova).

4. Lightsail visualizza la regione in cui si sta caricando la nuova chiave.

   Scegliere Upload (Carica).

5. Scegliere Browse (Sfoglia) per trovare la chiave sul computer locale.

   Verificare che venga caricata una chiave pubblica (non una chiave privata). Ad esempio, github_rsa.pub.

6. Scegliere Upload key (Carica chiave).

7. Continuare con la creazione dell'istanza.

Gestione delle chiavi

È possibile gestire le proprie chiavi dalla scheda SSH keys (Chiavi SSH) della pagina Account (Account). Viene visualizzata ogni coppia di chiavi in uso in ciascuna regione.

In questa pagina, puoi modificare la chiave da utilizzare per impostazione predefinita quando crei nuove istanze Lightsail. È anche possibile creare una nuova chiave, caricare una chiave esistente o scaricare una chiave privata. In alcuni casi, potrebbe essere opportuno utilizzare un client SSH come PuTTY per connettersi, operazione che richiede la metà privata della chiave. È possibile scaricare la chiave dalla pagina Account (Account). Ulteriori informazioni sull'impostazione di PuTTY per la connessione a un'istanza Lightsail.