Connettiti a un' EC2 istanza Amazon utilizzando EC2 Instance Connect Endpoint

Prerequisiti

• È necessario disporre dell'autorizzazione IAM richiesta per connettersi a un endpoint EC2 Instance Connect. Per ulteriori informazioni, consulta Autorizzazioni per utilizzare EC2 Instance Connect Endpoint per connettersi alle istanze.

• L'endpoint EC2 Instance Connect deve trovarsi in uno dei seguenti stati:

  • create-complete per un nuovo endpoint

  • update-in-progress, update-complete o update-failed per un endpoint esistente in fase di modifica. Quando si modifica un endpoint, questo continua a utilizzare la configurazione originale fino a quando lo stato non cambia in update-complete.

    Se il tuo VPC non dispone di un endpoint EC2 Instance Connect, puoi crearne uno. Per ulteriori informazioni, consulta Creare un endpoint EC2 Instance Connect.

• Il tipo di indirizzo IP dell'endpoint EC2 Instance Connect deve essere compatibile con il tipo di indirizzo IP dell'istanza. Se il tipo di indirizzo IP dell'endpoint è dual-stack, può funzionare per entrambi gli indirizzi. IPv4 IPv6

• (istanze Linux) Per utilizzare la EC2 console Amazon per connettersi alla tua istanza o per utilizzare la CLI per connetterti e fare in modo che Instance Connect gestisca la chiave temporanea, sull' EC2 istanza deve essere installato Instance Connect. EC2 Per ulteriori informazioni, consulta EC2 Instance Connect.

• Assicurati che il gruppo di sicurezza dell'istanza consenta il traffico SSH in entrata dall'endpoint Instance EC2 Connect. Per ulteriori informazioni, consulta Regole del gruppo di sicurezza dell'istanza di destinazione.

• -i: specifica la coppia di chiavi utilizzata per avviare l'istanza.

• ec2-user@i-1234567890abcdef0: specifica il nome utente dell'AMI utilizzata per avviare l'istanza e l'ID istanza. Per le istanze con un IPv6 indirizzo, è necessario specificare l' IPv6 indirizzo anziché l'ID dell'istanza.

• --instance-id: specifica l'ID istanza a cui connetterti. In alternativa, specifica %h che estrae l'ID istanza dall'utente. Per le istanze con un IPv6 indirizzo, sostituirlo --instance-id i-1234567890abcdef0 con. --private-ip-address 2001:db8::1234:5678:1.2.3.4

Prerequisiti

• Installa la AWS CLI versione 2 e configurala utilizzando le tue credenziali. Per ulteriori informazioni, consulta Installa o aggiorna la versione più recente della AWS CLI e Configura la AWS CLI nella Guida per l'utente di AWS Command Line Interface .

• In alternativa, apri AWS CloudShell ed AWS CLI esegui i comandi nella sua shell preautenticata.

• Se l'istanza ha un IPv4 indirizzo privato (può avere anche un IPv6 indirizzo), utilizza il comando e i parametri seguenti:

  aws ec2-instance-connect ssh \
      --instance-id i-1234567890example \
      --os-user ec2-user \
      --connection-type eice

• Se l'istanza ha solo un IPv6 indirizzo, includi il --instance-ip parametro con l' IPv6 indirizzo:

  aws ec2-instance-connect ssh \
      --instance-id i-1234567890example \
      --instance-ip 2001:db8::1234:5678:1.2.3.4 \
      --os-user ec2-user \
      --connection-type eice

• Gruppi di sicurezza: controlla i gruppi di sicurezza assegnati all'endpoint EC2 Instance Connect e alla tua istanza. Per ulteriori informazioni sulle regole necessarie del gruppo di sicurezza, consulta Gruppi di sicurezza per EC2 Instance Connect Endpoint.

• Stato dell'istanza: varica che la tua istanza abbia lo stato running.

• Coppia di chiavi: se il comando che stai utilizzando per la connessione richiede una chiave privata, verifica che l'istanza disponga di una chiave pubblica e di disporre della chiave privata corrispondente.

• Autorizzazioni IAM: verifica di disporre delle autorizzazioni IAM richieste. Per ulteriori informazioni, consulta Concedere le autorizzazioni per utilizzare EC2 Instance Connect Endpoint.