如果我在 aws 中重新启动 ec2 实例（停止和启动），是否可以使用现有的密钥对，或者我们是否需要创建新的密钥对或启动另一个实例？

Question

我正在尝试连接到 linux ec2 实例 feom windows pc。防火墙在端口 22 上打开。但是通过 putty 连接时出现网络超时。我试图调试，但一切似乎都很好。 我可以使用基于浏览器的 ssh 实例进行连接，但不能使用 putty 或独立的 ssh 客户端。 所以我唯一的疑问是我是否必须创建一个新的密钥对，因为我曾经重启过 ec2 实例。

Answer 1

不，您不需要创建新的密钥对（.pem 文件）来在重启后连接到您的 EC2 实例。

如果您没有任何更改（例如 IP 地址或安全组规则），您应该能够在重启后通过 ssh 连接到实例。

其中一个原因可能是您的公共 IP 由于某种原因已更改，因此请检查并相应地连接。

与 EC2 实例关联的公共 IP 在某些情况下可能会发生变化。这是official documentationsn-p 指的是：

您不能手动关联或取消关联公共 IP 地址 你的实例。相反，在某些情况下，我们会发布公共 IP 来自您的实例的地址，或为其分配一个新地址：

当您的实例停止或停止时，我们会释放您的实例的公共 IP 地址 终止。您停止的实例收到一个新的公共 IP 地址 当它重新启动时。

当您关联一个 弹性IP地址。当您解除与弹性 IP 的关联时 来自您的实例的地址，它会收到一个新的公共 IP 地址。

如果您的实例在 VPC 中的公网 IP 地址已释放， 如果有多个网络，它将不会收到新的 附加到您的实例的接口。

如果您的实例的公共 IP 地址在其具有 与弹性 IP 关联的辅助私有 IP 地址 地址，实例不会收到新的公共 IP 地址。

Answer 2

首先，您不需要创建新的密钥对来启动您的实例。您需要做的是：

1. 确保您使用的是正确的密钥对。您可以通过转到 AWS 控制台来验证这一点，选择您的实例，在下面的数据部分，找到“密钥对名称”
2. 然后，检查您用于启动该实例的公钥 (pem) 文件
3. 使用 PuttyGen，加载您的 pem 文件并将生成的密钥保存为私钥（现在您有了您的 ppk 文件
4. 检查您的实例的安全组并让您打开端口 22 (SSH) 到 0.0.0.0/0
5. 打开 Putty 并粘贴以下内容：
   • Host Name：实例的公网IP
   • Connections > Data > Login Details: ec2-user (AmazonLinux) ubuntu (Ubuntu)
   • Connection > SSH > Auth > Private Key：在step3中选择生成的PPK
   • 点击打开
6. 您现在应该可以通过 SSH 打开您的实例了

Answer 3

这是公司网络问题。解决了。给您带来不便，敬请见谅。