Amazon EC2 Key Pairs là gì?
Amazon EC2 sử dụng mã hóa công khai để mã hóa và giải mã thông tin đăng nhập. Mã hóa công khai sử dụng 1 public key để mã hóa 1 phần của dữ liệu, giống như là mật khẩu, sau đó người nhận sẽ sử dụng 1 private key để giải mã dữ liệu. Public key và Private được hiểu là 1 cặp key.
Để đăng nhập tới 1 EC2 Instance, bạn phải tạo một cặp key, chỉ ra tên của cặp key khi bạn tạo instance, và phải sử dụng private key đó khi bạn kết nối tới EC Instance. Trên một Linux Instance, public key được đặt ở đường dẫn ~/.ssh/authorized_keys. Lúc này sử dụng Private key thay thế cho password sẽ đảm bảo bảo mật cho Instance của bạn.
Hướng dẫn tạo Amazon EC2 Key Pairs
Bạn có thể sử dụng Amazon EC2 để tạo cặp key của bạn, mình sẽ hướng dẫn tạo cặp key ở phần bên dưới. Hoặc bạn có thể sử dụng 1 tool thứ 3 và sau đó import public key tới Amazon EC2. Cặp key được tạo bởi Amazon EC2 sử dụng 2048-bit SSH-2 RSA, có thể tạo được 5000 cặp key cho mỗi region
Amazon EC2 chỉ lưu trữ public key, còn bạn thì giữ private key. Nếu ai đó có private key của bạn, họ sẽ dễ dàng giải mã thông tin đăng nhập của bạn. Vì vậy điều quan trọng là bạn hãy lưu trữ private key ở 1 địa điểm bí mật.
1. Tạo Key Pairs sử dụng Amazon EC2
Bước 1: Truy cập vào giao diện quản lý Amazon EC2 ở địa chỉ: https://console.aws.amazon.com/ec2/
Bấm vào menu “Key Pairs” => Bấm vào button [ Create Key Pair ] như hình bên dưới:
Bước 2: Một sửa sổ popup sẽ được hiển thị. Hãy điền tên của Key Pair vào và bấm button [ Create ]
Kết quả bạn đã tạo thành công Key Pair
Đồng thời nó sẽ tự động download về 1 file có tên là <Key-Pair-Name>.pem => Đây chính là Private Key để bạn kết nối tới 1 EC2 Instance.
2. Import một Key Pair
Đầu tiên bạn cần tạo 1 cặp khóa Public Key và Privakey, các bạn vui lòng tham khảo bài viết Tạo SSH Keys. Sau khi đã tạo xong cặp khóa, chúng tam import public key lên môi trường của Amazon Web Service. Để import thực hiện các bước dưới đây.
Bước 1: Ở giao diện Key Pairs trong quản lý Amazon EC2 -> Bấm button [ Import Key Pair ]
Bước 2: Một popup hiển thị, browse tới file Public Key mà đã tạo ra trên máy tính.
Sau khi load public key, các thông tin Key Pair Name và Public Key contents sẽ tự động được điền vào. Bạn có thể chỉnh sửa thông tin Key pair name.
Bấm button [ Import ] để import key của bạn lên Amazon
Kết quả Public Key đã được import tới Amazon
Nguồn: vinasupport.com