通过带有密钥的堡垒 ssh 到 VM

Question

我正在尝试通过 bastion(jump-box) SSH 到 EC2，但遇到了问题。我用.ssh/config 试过了，它奏效了。但我想将其作为一个命令而不是.ssh/config（我知道它的正确方法）

本地主机 ---> 堡垒 ---> ec2

ubuntu 用户存在于堡垒和 ec2 上，密钥 (dev-key.pem) 仅存在于本地主机上。

我尝试了一堆解决方案：

local-host$ ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -i /home/ubuntu/automator/dev-key.pem -A -t ubuntu@${bastion} -A -t ssh -o UserKnownHostsFile=/dev/null -o -i /home/ubuntu/automator/dev-key.pem StrictHostKeyChecking=no ubuntu@${ec2} "hostname > /tmp/hostname.txt"

错误：

Permission denied (publickey).

有人可以帮我吗？

Answer 1

根据docs，您可以使用ssh -J 选项：

-J [user@]host[:port] 通过首先与 pjump 主机[(/iam/jump-host) 建立 ssh 连接，然后从那里建立到最终目的地的 TCP 转发来连接到目标主机.

所以你的命令是：

local-host$ ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -i /home/ubuntu/automator/dev-key.pem -J ubuntu@${bastion} ubuntu@${ec2} "hostname > /tmp/hostname.txt"