一般連線先決條件

以下是連線至執行個體的一般先決條件。請注意，您選擇的連線選項可能還有其他特定的先決條件。

一般先決條件

請確認您的執行個體已通過狀態檢查。執行個體可能需要幾分鐘的時間準備就緒，以接受連線要求。如需詳細資訊，請參閱檢視狀態檢查。
取得必要的執行個體詳細資訊.
找出私有金鑰並設定許可.
(選用) 取得執行個體指紋.

取得必要的執行個體詳細資訊

若準備連線至執行個體，請從 Amazon EC2 主控台或使用命令列取得下列資訊。

取得執行個體的公有 DNS 名稱。

您可以從 Amazon EC2 主控台取得執行個體的公有 DNS。檢查執行個體窗格的公有 IPv4 DNS 資料欄。如果此資料欄已隱藏，請選擇畫面右上角的設定圖示 ( )，並選取公有 IPv4 DNS。您也可以在執行個體窗格的執行個體資訊區段中找到公有 DNS。當您在 Amazon EC2 主控台的執行個體窗格中選取執行個體時，該執行個體的相關資訊將顯示在頁面的下半部。在詳細資訊索引標籤下，查找公有 IPv4 DNS。

如果您願意的話，可以使用 describe-instances (AWS CLI) 或 Get-EC2Instance (AWS Tools for Windows PowerShell) 命令。

如果未顯示公有 IPv4 DNS，則請確認執行個體狀態為執行中，且您尚未在私有子網路中啟動執行個體。如果您使用啟動執行個體精靈啟動執行個體，則可能已編輯網路設定下的自動指派公有 IP 欄位，並將值變更為停用。如果停用自動指派公有 IP 選項，則執行個體在啟動時不會被指派公有 IP 地址。
(僅限 IPv6 執行個體) 取得執行個體的 IPv6 地址。

如果您已將 IPv6 地址指派給執行個體，則您可使用其 IPv6 地址連線至執行個體，而不必使用公有 IPv4 地址或公有 IPv4 DNS 主機名稱。您的本機電腦必須擁有 IPv6 地址，且必須設定以使用 IPv6。您可以從 Amazon EC2 主控台取得執行個體的 IPv6 地址。檢查執行個體窗格的 IPv6 IP 資料欄。或者，您可以在執行個體資訊區段中找到 IPv6 地址。當您在 Amazon EC2 主控台的執行個體窗格中選取執行個體時，該執行個體的相關資訊將顯示在頁面的下半部。在詳細資訊索引標籤下，查找 IPv6 地址。

如果您願意的話，可以使用 describe-instances (AWS CLI) 或 Get-EC2Instance (AWS Tools for Windows PowerShell) 命令。如需有關 IPv6 的詳細資訊，請參閱 IPv6 地址。
(Linux 執行個體) 取得執行個體的使用者名稱。

使用您的使用者帳戶的使用者名稱或用於啟動執行個體的 AMI 預設使用者名稱，可連線至執行個體。
- 取得使用者帳戶的使用者名稱。
  
  如需如何建立使用者帳戶的詳細資訊，請參閱在您的 Amazon EC2 Linux 執行個體上管理系統使用者。
- 取得您用於啟動執行個體的 AMI 的預設使用者名稱。
  - Amazon Linux – ec2-user
  - CentOS – centos 或 ec2-user
  - Debian – admin
  - Fedora – fedora 或 ec2-user
  - RHEL – ec2-user 或 root
  - SUSE – ec2-user 或 root
  - Ubuntu – ubuntu
  - Oracle – ec2-user
  - Bitnami – bitnami
  - Rocky Linux – rocky
  - 其它 – 檢查 AMI 提供者

找出私有金鑰並設定許可

您必須知道私有金鑰檔案的位置，才能使用 SSH 或使用 RDP 的 Windows 執行個體與 Linux 執行個體進行初始連線。若為 SSH 連線，則必須設定檔案許可，以便只有您可以讀取金鑰。

如需有關使用 Amazon EC2 時金鑰對如何運作的資訊，請參閱 Amazon EC2 金鑰對和 Amazon EC2 執行個體。

找出私有金鑰。

取得當您啟動執行個體時所指定的金鑰對的 .pem 檔案在您電腦中的位置的完整路徑。如需詳細資訊，請參閱識別啟動時指定的公有金鑰。

如果您找不到私有金鑰檔案，請參閱我的私有金鑰遺失。如何連線到我的執行個體？

(Linux 執行個體) 如果使用 Putty 連線至執行個體，且需要將 .pem 檔案轉換為 .ppk，請參閱使用 PuTTYgen 轉換私有金鑰。
(Linux 執行個體) 設定私有金鑰的許可，確保只有您可以讀取。
- 從 macOS 或 Linux 進行連線
  
  如果您計劃在 macOS 或 Linux 電腦上使用 SSH 用戶端連線至 Linux 執行個體，請使用下列命令設定私有金鑰檔案的許可，以便只有您能夠讀取該檔案。
```
chmod 400 key-pair-name.pem
```
  如果您未設定這些許可，則無法使用此金鑰對來連接至您的執行個體。如需詳細資訊，請參閱錯誤：未受保護的私有金鑰檔案。
- 從 Windows 進行連線
  
  開啟檔案總管並在 .pem 檔案上按一下滑鼠右鍵。選取屬性 > 安全性索引標籤，然後選擇進階。選擇停用繼承。移除目前使用者以外的所有使用者存取權。

(選用) 取得執行個體指紋

為了保護自己免受中間人攻擊，您可以透過驗證顯示的指紋來驗證即將連線的執行個體真實性。如果已從第三方提供的公有 AMI 啟動您的執行個體，則驗證指紋會很有幫助。

任務概觀

首先，從執行個體取得執行個體指紋。然後，當您連線到執行個體並收到提示來驗證指紋時，請將您在此程序取得的指紋與顯示的指紋進行比較。如果這些指紋不符，可能有人嘗試發動中間人攻擊。如果相符，您就能很有信心地連線至您的執行個體。

取得執行個體指紋的先決條件

執行個體必不得處於 pending 狀態。只有在執行個體的第一次開機完成後，才能使用指紋。
您必須是執行個體擁有者才能取得主控台輸出。
有多種方式可取得執行個體指紋。若要使用 AWS CLI，必須在本機電腦安裝。如需安裝的相關資訊 AWS CLI，請參閱AWS Command Line Interface 《使用者指南》中的入門 AWS CLI。

取得執行個體指紋

在步驟 1，您會取得主控台輸出，其中包含執行個體指紋。在步驟 2，您可以在主控台輸出找到執行個體指紋。

使用下列方法之一取得主控台輸出。
Console
在 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

從左側導覽，選擇執行個體。

選取執行個體，然後再依序選擇動作、監控和疑難排解和取得系統日誌。
AWS CLI
在本機電腦上（而不是您連線的執行個體上），使用 get-console-output 命令。如果輸出很大，可以將輸出傳送至文字檔案，這可能更易於讀取。請注意，當您使用 AWS 區域時 AWS CLI，您必須明確或透過設定預設區域來指定。如需有關如何設定或指定區域的資訊，請參閱「AWS Command Line Interface 使用者指南」中的設定 AWS CLI。
```
aws ec2 get-console-output --instance-id instance_id --query Output --output text > temp.txt
```

在主控台輸出，尋找位於 BEGIN SSH HOST KEY FINGERPRINTS 下的執行個體 (主機) 指紋。可能會有數個執行個體指紋。當連線到執行個體時，它只會顯示其中一個指紋。

具體的輸出可能因作業系統、AMI 版本以及是否使用 AWS 建立的金鑰對而有所不同。下列為範例輸出。


ec2:#############################################################
ec2: -----BEGIN SSH HOST KEY FINGERPRINTS-----
ec2: 256 SHA256:l4UB/neBad9tvkgJf1QZWxheQmR59WgrgzEimCG6kZY no comment (ECDSA)
ec2: 256 SHA256:kpEa+rw/Uq3zxaYZN8KT501iBtJOIdHG52dFi66EEfQ no comment (ED25519)
ec2: 2048 SHA256:L8l6pepcA7iqW/jBecQjVZClUrKY+o2cHLI0iHerbVc no comment (RSA)
ec2: -----END SSH HOST KEY FINGERPRINTS-----
ec2: #############################################################

注意

您會在連線至執行個體時參考此指紋。

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

連線到您的執行個體

使用 SSH 連線至您的 Linux 執行個體