取得 Lightsail for Research 虛擬電腦的金鑰對

金鑰對包含公有金鑰和私有金鑰，是一組安全憑證，用於在連線至 Amazon Lightsail for Research 虛擬電腦時證明您的身分。公有金鑰會儲存在 Lightsail for Research 中的每個虛擬電腦上，而且您會在本機電腦上保留私有金鑰。私有金鑰可讓您使用虛擬機器安全地建立安全 Shell 通訊協定 （SSH）。任何擁有私有金鑰的人都可以連線到您的虛擬電腦，因此請務必將私有金鑰存放在安全的位置。

當您第一次建立 Lightsail 執行個體或 Lightsail for Research 虛擬電腦時，會自動建立 Amazon Lightsail 預設金鑰對 （DKP）。DKP 專屬於您在其中建立執行個體或虛擬電腦的每個 AWS 區域。例如，美國東部 DKP （俄亥俄） 區域的 Lightsail （us-east-2） 適用於您在美國東部 （俄亥俄） 建立的所有電腦，這些電腦設定為在建立DKP時使用 。Lightsail for Research 會自動將 的公有金鑰存放在您建立DKP的虛擬電腦上。DKP 您可以隨時API呼叫 Lightsail 服務來下載 的私有金鑰。

在本文件中，我們會示範如何取得虛擬電腦DKP的 。擁有 之後DKP，您可以使用許多SSH用戶端建立連線，例如 Open SSH、Pu TTY和 Windows Subsystem for Linux。您也可以使用 Secure Copy （SCP） 將檔案從本機電腦安全地傳輸至虛擬電腦。

注意

您也可以使用瀏覽器型 Amazon DCV用戶端，建立遠端顯示通訊協定連線至虛擬電腦。Amazon DCV 可在 Lightsail for Research 主控台中使用。該RDP用戶端不需要您為電腦取得金鑰對。如需詳細資訊，請參閱 存取 Lightsail for Research 虛擬電腦應用程式 和 存取 Lightsail for Research 虛擬電腦的作業系統。

完成先決條件

開始之前，請先完成以下先決條件：

• 在 Lightsail for Research 中建立虛擬電腦。如需詳細資訊，請參閱建立 Lightsail for Research 虛擬電腦。

• 下載並安裝 AWS Command Line Interface （AWS CLI）。如需詳細資訊，請參閱《AWS Command Line Interface 第 2 版使用者指南》中的安裝或更新最新版的 AWS CLI。

• 設定 AWS CLI 以存取您的 AWS 帳戶。如需詳細資訊，請參閱《AWS Command Line Interface 第 2 版使用者指南》中的組態基礎概念。

• 下載並安裝 jq。它是一種輕量且靈活的命令列JSON處理器，用於下列程序，從 的JSON輸出擷取金鑰對詳細資訊 AWS CLI。如需有關下載和安裝 jq 的詳細資訊，請參閱 jq 網站上的下載 jq。

取得虛擬電腦的金鑰對

完成下列其中一個程序，以取得 Lightsail for Research 中虛擬電腦DKP的 Lightsail。

使用 Windows 本機電腦取得虛擬電腦的金鑰對

如果您的本機電腦使用 Windows 作業系統，則此程序適用。此程序使用 download-default-key-pair AWS CLI 命令來取得 DKP AWS 區域的 Lightsail。如需詳細資訊，請參閱 命令參考 download-default-key-pair 中的 。 AWS CLI

1. 開啟命令提示視窗。

2. 輸入下列命令以取得DKP特定 AWS 區域的 Lightsail。此命令會將資訊儲存到 dkp-details.json 檔案中。在 命令中，region-code將 取代為虛擬電腦建立所在 AWS 區域的程式碼，例如 us-east-2。

   aws lightsail download-default-key-pair --region region-code > dkp-details.json

   範例

   aws lightsail download-default-key-pair --region us-east-2 > dkp-details.json

   沒有對命令的回應。您可以開啟dkp-details.json檔案並查看 Lightsail DKP資訊是否已儲存，以確認命令是否成功。dkp-details.json 檔案的內容應如以下範例所示：如果檔案為空白，表示命令失敗。

   

3. 輸入以下命令，從 dkp-details.json 檔案中提取私有金鑰資訊，並將其新增至新的 dkp_rsa 私有金鑰檔案。

   type dkp-details.json | jq -r ".privateKeyBase64" > dkp_rsa

   沒有對命令的回應。您可以藉由開啟 dkp_rsa 檔案並查看是否含有資訊，來確認命令是否成功。dkp_rsa 檔案的內容應如以下範例所示：如果檔案為空白，表示命令失敗。

   

   您現在擁有建立 SSH或 SCP連線至虛擬電腦所需的私有金鑰。繼續下一節，進行其他後續步驟。

使用 Linux、Unix 或 macOS 本機電腦取得虛擬電腦的金鑰對

如果您的本機電腦使用 Linux、Unix 或 macOS 作業系統，則此程序適用。此程序使用 download-default-key-pair AWS CLI 命令來取得 DKP AWS 區域的 Lightsail。如需詳細資訊，請參閱 命令參考 download-default-key-pair 中的 。 AWS CLI

1. 開啟「終端機」視窗。

2. 輸入下列命令以取得DKP特定 AWS 區域的 Lightsail。此命令會將資訊儲存到 dkp-details.json 檔案中。在 命令中，region-code將 取代為虛擬電腦建立所在 AWS 區域的程式碼，例如 us-east-2。

   aws lightsail download-default-key-pair --region region-code > dkp-details.json

   範例

   aws lightsail download-default-key-pair --region us-east-2 > dkp-details.json

   沒有對命令的回應。您可以開啟dkp-details.json檔案並查看 Lightsail DKP資訊是否已儲存，以確認命令是否成功。dkp-details.json 檔案的內容應如以下範例所示：如果檔案為空白，表示命令失敗。

   

3. 輸入以下命令，從 dkp-details.json 檔案中提取私有金鑰資訊，並將其新增至新的 dkp_rsa 私有金鑰檔案。

   cat dkp-details.json | jq -r '.privateKeyBase64' > dkp_rsa

   沒有對命令的回應。您可以藉由開啟 dkp_rsa 檔案並查看是否含有資訊，來確認命令是否成功。dkp_rsa 檔案的內容應如以下範例所示：如果檔案為空白，表示命令失敗。

   

4. 輸入以下命令以設定 dkp_rsa 檔案的許可：

   chmod 600 dkp_rsa

   您現在擁有建立 SSH或 SCP連線至虛擬電腦所需的私有金鑰。繼續下一節，進行其他後續步驟。

繼續後續步驟

成功取得虛擬電腦的金鑰對後，可以完成以下其他後續步驟：

• 使用 連線至您的虛擬電腦SSH，以使用命令列管理它。如需詳細資訊，請參閱使用 Secure Shell 連線至 Lightsail for Research 虛擬電腦。

• 使用 連線至您的虛擬電腦SCP，以安全地傳輸檔案。如需詳細資訊，請參閱使用 Secure Copy 將檔案傳輸至 Lightsail for Research 虛擬電腦。