我可以在 terraform 创建的 ec2 实例中执行 ssh 吗？

Question

我使用 terraform 创建了一个 ec2 实例（没有 .pem 密钥）。我可以在本地系统和 ec2 实例之间建立 ssh 连接吗？

Answer 1

假设您使用具有此结构的 Terraform v0.12.+ 配置了一个实例：

resource "aws_instance" "instance" {
  ami              = "${var.ami}"
  instance_type    = "t2.micro"
  count            = 1
  associate_public_ip_address = true
}

您可以进行一些额外的设置：

• 配置公网ipoutput:

output "instance_ip" {
  description = "The public ip for ssh access"
  value       = aws_instance.instance.public_ip
}

• 使用现有的 ssh 公钥创建 aws_key_pair 或创建 new one 例如：

resource "aws_key_pair" "ssh-key" {
  key_name   = "ssh-key"
  public_key = "ssh-rsa AAAAB3Nza............"
}

• 像这样在instance资源中添加key_name：

resource "aws_instance" "instance" {
  ami              = var.ami
  instance_type    = "t2.micro"
  count            = 1
  associate_public_ip_address = true

  key_name         = "ssh-key"
}

• 现在需要申请运行terraform apply和terraform output返回公网IP

• 获取您的公共 IP 并运行：

 ssh <PUBLIC IP>

或与公钥路径

ssh -i "~/.ssh/id_rsa.pub" <PUBLIC IP>

来源：

• https://www.terraform.io/docs/providers/aws/r/instance.html
• https://www.terraform.io/docs/providers/aws/r/key_pair.html
• https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AccessingInstancesLinux.html