通过AWS Console连接服务器，简化运维过程

已于 2025-04-29 13:47:35 修改
阅读量741 收藏 11
点赞数 16
分类专栏： Amazon Web Services (AWS) Linux 文章标签： 运维 aws 服务器
于 2025-04-29 13:40:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fly1574/article/details/147606933
版权

简单通过AWS Console连接您的Linux服务器

本文作者: 封磊

Eclicktech SA | AWS Community Builder DevTool | AWS UGL | 亚马逊云科技云博主

阿里云&InfoQ&CSDN签约作者

文章目录

在AWS上部署EC2实例后，我们通常需要通过SSH连接到Linux服务器进行管理。AWS提供了多种连接方式，其中EC2 Instance Connect是最便捷的一种，无需配置密钥对或SSH客户端，即可直接在浏览器中连接您的实例。

本文将介绍两种常见的情况：

  • 快速启动的标准镜像（Amazon Linux 2、Ubuntu 等）
  • 来自Marketplace的自定义镜像（如Nginx预装包、第三方Linux发行版等）

并详细讲解如何确保实例支持EC2 Instance Connect功能。

目录

前提条件

  1. EC2实例已成功运行。
  2. 实例的安全组已开放入站SSH端口（22）。
  3. IAM角色允许使用 EC2 Instance Connect（权限：ec2-instance-connect:SendSSHPublicKey）。
  4. 实例处于可用区且绑定了公共IP地址或有公网访问能力。

情况一：快速启动的标准镜像

AWS在快速创建EC2实例时，提供了常见镜像如Amazon Linux、Ubuntu等，它们默认已预安装EC2 Instance Connect所需组件。

默认支持的操作系统

以下AMI通常默认支持EC2 Instance Connect：

  • Amazon Linux 2
  • Amazon Linux 2023
  • Ubuntu 20.04 / 22.04（部分版本）
  • Debian 10+

⚠️ 注意：某些操作系统如CentOS 7、Red Hat Enterprise Linux、SUSE 等，默认可能未安装此功能。

连接步骤

  1. 登录 AWS Console。
  2. 打开 EC2 控制台 > 实例 页面。
  3. 选择目标实例，点击【连接】按钮。
  4. 在弹出的窗口中选择【EC2 Instance Connect】标签。
  5. 点击【连接】按钮，即可在浏览器中打开终端。

情况二：自定义镜像或Marketplace镜像[CentOS Stream 9 (x86_64) ]

当您从 AWS Marketplace 启动实例，或使用第三方导入镜像时，系统中可能未安装 EC2 Instance Connect 所需组件，此时点击连接会提示“连接失败”。

连接测试

CentOS Stream 9 镜像:

https://aws.amazon.com/marketplace/pp/prodview-k66o7o642dfve?applicationId=AWSMPContessa&ref_=beagle&sr=0-1

问题分析

EC2 Instance Connect 依赖以下组件支持：

  • 操作系统用户 ec2-user 或 ubuntu或root
  • ec2-instance-connect 服务包（用于接收公钥）
  • openssh-server 启动并监听22端口

缺少任一组件都可能导致连接失败。

安装EC2 Instance Connect支持【CentOS Stream 9】

需要通过密钥对连接到服务器，手动安装支持：

安装ec2-instance-connect
mkdir /tmp/ec2-instance-connect
curl https://amazon-ec2-instance-connect-us-west-2.s3.us-west-2.amazonaws.com/latest/linux_amd64/ec2-instance-connect-2.0.0-3.rhel9.x86_64.rpm -o /tmp/ec2-instance-connect/ec2-instance-connect.rpm
curl https://amazon-ec2-instance-connect-us-west-2.s3.us-west-2.amazonaws.com/latest/linux_amd64/ec2-instance-connect-selinux-2.0.0-3.noarch.rpm -o /tmp/ec2-instance-connect/ec2-instance-connect-selinux.rpm
sudo yum install -y /tmp/ec2-instance-connect/ec2-instance-connect.rpm /tmp/ec2-instance-connect/ec2-instance-connect-selinux.rpm
在 <font style="color:rgb(15, 20, 26);background-color:rgb(243, 243, 247);">/opt/aws/bin/</font> 文件夹中会看到以下新脚本：
eic_run_authorized_keys

验证是否在实例上成功安装了 EC2 Instance Connect：
sudo less /etc/ssh/sshd_config.d/60-ec2-instance-connect.conf

确保存在默认登录用户（如 ec2-user 或 ubuntu），并且具有sudo权限。

如果 <font style="color:rgb(15, 20, 26);background-color:rgb(243, 243, 247);">AuthorizedKeysCommand</font> 和 <font style="color:rgb(15, 20, 26);background-color:rgb(243, 243, 247);">AuthorizedKeysCommandUser</font> 行包含以下值，则成功安装 EC2 Instance Connect：

AuthorizedKeysCommand /opt/aws/bin/eic_run_authorized_keys %u %f
AuthorizedKeysCommandUser ec2-instance-connect

  • <font style="color:rgb(15, 20, 26);background-color:rgb(243, 243, 247);">AuthorizedKeysCommand</font> 设置 <font style="color:rgb(15, 20, 26);background-color:rgb(243, 243, 247);">eic_run_authorized_keys</font> 文件以从实例元数据中查找密钥
  • <font style="color:rgb(15, 20, 26);background-color:rgb(243, 243, 247);">AuthorizedKeysCommandUser</font> 将系统用户设置为 <font style="color:rgb(15, 20, 26);background-color:rgb(243, 243, 247);">ec2-instance-connect</font>

替代连接方式

若不能使用EC2 Instance Connect，建议使用以下替代方案：

1. 通过密钥对连接
  • 启动实例时使用密钥对（PEM文件）
  • 使用本地SSH客户端：
ssh -i "your-key.pem" ec2-user@<your-public-ip>
2. 使用Session Manager连接（推荐）
  • 确保实例绑定了带有Session Manager权限的IAM角色
  • 安装 SSM Agent（若未安装）
  • 安装 AWS CLI 并配置好权限
  • 在 AWS Console 中点击【连接 > Session Manager】

常见问题排查

问题原因解决办法
浏览器连接按钮灰色实例不支持EC2 Connect检查AMI是否支持，或改用密钥对连接
连接超时安全组未开放端口检查22端口是否开放
提示无默认用户镜像缺省用户非 ec2-user自定义AMI时配置正确用户名或调整SSH配置
密钥无效错误的密钥对或用户检查使用的密钥文件是否匹配实例

结语

EC2 Instance Connect 是AWS提供的一种无缝、免密钥连接实例的方式，适用于日常运维和临时访问。标准Amazon镜像可直接使用，而自定义镜像则可能需要额外配置。推荐合理选择镜像、配置权限和安全组，并熟练掌握替代连接方案，确保实例随时可用。

如果您对Marketplace镜像或自定义环境有更多需求，也可以考虑结合CloudInit自动安装Connect组件，提升运维效率。

如需帮助自动检测AMI是否支持EC2 Instance Connect，欢迎留言获取自动化脚本！

AWS Lambda 集成更新详解：打造无缝云函数体验
TechEnthusiast的博客
03-27 250
Lambda 函数集成- 将您的 API 直接与 Lambda 函数集成HTTP 集成- 与现有的 HTTP 端点集成模拟集成- 基于 API Gateway 模拟和转换生成响应AWS 服务集成- 与其他 AWS 服务直接集成VPC 链接- 通过公有互联网访问的资源集成Lambda 代理集成- 将请求作为结构化事件发送到 Lambda 函数。
IoT边缘计算软件：AWS Greengrass二次开发_AWSGreengrassLambda函数开发
chenlz2007的博客
10-12 701
Lambda函数是一种无服务器计算服务，可以在AWS云和边缘设备上运行。在AWS Greengrass中，Lambda函数可以在边缘设备上本地运行，从而减少数据传输延迟和降低成本。这些函数可以使用多种编程语言编写，包括Python、Node.js、Java和C#。自定义触发器允许您通过自定义逻辑触发Lambda函数。例如，当设备状态改变时，可以触发一个Lambda函数进行处理。假设我们有一个设备状态监控系统，当设备状态从“在线”变为“离线”时，触发一个Lambda函数发送通知。发送设备状态通知。
大文件传输方案之分片上传AWS实战
最新发布
猫步轻移，以学求知。余于此方寸之地，如猫观鼠，细察技艺所得，思维所悟。灵思如猫之警觉，日积月累，终成智海；
03-17 1273
在云存储、视频分享等场景中，大文件上传常面临网络中断、资源消耗和服务器负担等问题。分片上传技术通过将大文件切割为小分片逐一上传并合并，成为解决方案。本文深入探讨分片上传的核心：文件分片策略、分片标识管理、断点续传及分片合并，并对比前端→后端→MinIO与前端直传MinIO的优劣。同时，解析原生Java API与AWS SDK的实现差异，重点介绍AWS S3的分片上传流程，包括预签名URL生成和上传进度监控。分片上传不仅提升效率，还优化用户体验，降低服务器压力。本文为开发者提供从理论到实践，助力大文件上传挑战
AWS学习（一）——AWS云技术基础
weixin_45325331的博客
06-07 1万+
aws基础
使用托管节点组结合启动模板简化Amazon EKS升级与运维
亚马逊云科技专栏
09-02 994
背景随着应用容器化不断流行与深入，采用Kubernetes（K8S）作为容器编排方式的应用也随之增加。作为亚马逊云科技的用户，在云上使用Amazon Web Services托管的K8S服...
通过 AWS 的 Lambda 和 API Gateway 走向 Serverless
Jack__CJ的博客
11-11 3664
导读 Lightbot近来，在计算领域出现了很多关于 serverless 的讨论。serverless 是一个概念，它允许你提供代码或可执行程序给某个服务，由服务来为你执行它们，而你无需自己管理服务器。这就是所谓的执行即服务execution-as-a-service，它带来了很多机会，同时也遇到了它独有的挑战。 简短回忆下计算领域的发展 早期，出现了……好吧，这有点复
VMC(VMware on AWS)分析
追寻神迹
03-04 5195
原文地址：http://www.51gocloud.com/?p=1873VMware on AWS (VMC) 是全球最大的虚拟化厂商VMware和最大的公有云AWS近期就要开放的一项合作服务。由AWS提供基础设施，由VMware提供软件栈，为用户在AWS上提供VMware环境，可以和客户已有的基于vmware的on-premises数据中心互通，同时可以使用AWS提供的各种云服务，是一种“同虚
使用 Django 和 AWS ECR 实现容器化应用的管理
TechEnthusiast的博客
12-21 398
在repository_name = models.CharField(max_length=255, verbose_name='存储库名称')created_at = models.DateTimeField(verbose_name='创建时间', default=datetime.now)image_tag_mutability = models.CharField(max_length=20, default='MUTABLE', verbose_name='标签不变性')
007-Docker 云服务器
小宝哥Code的专栏
02-16 669
Docker 云服务器是指在云环境中部署的虚拟机或实例，这些服务器上运行 Docker 引擎，可以用来构建、运行和管理 Docker 容器。云服务商提供了灵活的资源扩展，容器化的应用可以在云端无缝地进行横向扩展、负载均衡、监控等操作。Docker 与云服务器结合，使得容器化部署和管理变得更加灵活、高效。无论是选择使用虚拟机（如 AWS EC2、Azure VM）还是容器编排服务（如 ECS、AKS、GKE），Docker 都能够让你轻松管理应用程序。
AWS云计算服务架构与运维
第一章：AWS云计算服务简介 ### 1.1 云计算简介 云计算是一种通过网络来提供各种计算资源的服务模式。它可以提供虚拟化的计算资源、存储资源和应用程序服务，用户可以通过网络随需使用，按照实际使用的量付费。 ...
AWS EKS使用指南.pdf
02-24
1. **集群创建**：用户通过AWS Console、CLI或者SDK创建一个EKS集群。 2. **节点组配置**：用户可以指定节点组的数量、实例类型以及其他配置参数。 3. **自动扩展**：Amazon EKS支持自动扩展节点组，以应对工作负载...
Python库 | aws_cdk.aws_gamelift-0.36.2-py3-none-any.whl
03-14
6. **部署与更新**：通过CDK的声明式API，可以轻松部署和更新GameLift资源，而无需手动操作AWS Console。 在实际项目中，开发者可以通过导入`aws_cdk.aws_gamelift`库，并调用其中的类和方法来创建和管理GameLift...
AWS推出全新Win10服务器可用版本
- 管理和监控：AWS提供的管理工具和服务，如AWS Management Console、AWS Config，有助于简化Windows 10实例的管理。 - 高可用性和灾难恢复：AWS提供的多种高可用性解决方案和区域/可用区布局，可确保Windows 10...
利用Amazon Bedrock畅玩Claude 3等多种领先模型，抢占AI高地(体验倒计时4小时)
热门推荐
指剑
03-10 24万+
快乐的时间总是短暂的，Claude 3 在亚马逊云科技上限时体验仅剩4小时，上次分享了入门级操作教程，本期给大家带来AWS Lambda + Amazon Bedrock一起构建可以便捷使用的Claude 3接口。
Claude3登顶榜首，上亚马逊云科技快人一步体验！
指剑
03-05 19万+
Claude3杀疯了，快上亚马逊云科技快人一步免费体验，文中提供免费体验资源！
亚马逊云科技re_Invent 2023产品体验：亚马逊云科技产品应用实践 王炸产品Amazon Q，你的AI助手
指剑
12-14 19万+
Amazon Q 可以帮助您使用公司信息存储库、代码和企业系统中的数据和专业知识，快速获得紧迫问题的相关答案、解决问题、生成内容并采取行动。 当您与 Amazon Q 聊天时，它会提供即时的相关信息和建议，以帮助简化任务、加快决策速度并帮助激发工作中的创造力和创新。
亚马逊云科技 Build On 2022 - AIot 第二季物联网专场实验心得
指剑
08-03 18万+
在居家安防监控领域，基于实时视频的移动检测，发现监控环境中人、宠物、包裹等的出现，并且能实时地将检测结果通知给身处任何地方的用户是其重要的应用场景之一。但在这一场景的技术实现中面临如下的挑战：一是基于摄像头的视频检测通知，存在大量由于风、雨、移动的车等并非用户关注的事件误报，严重影响用户的使用体验。二是实现这一方案涉及的技术领域与复杂度很高，如设备端事件检测和触发、视频编解码处理、视频存储、机器视觉等，需要团队具备较强的技术和专业能力。......
亚马逊云科技re_Invent 2023产品体验：亚马逊云科技产品应用实践 国赛选手带你看Elasticache Serverless
指剑
12-10 18万+
Amazon ElastiCache Serverless 是一个完全托管的、无服务器的 Memcached 和 Redis 缓存服务。无需管理基础设施：ElastiCache Serverless 会自动为您创建和管理 Memcached 或 Redis 缓存实例。按需付费：您只需为使用的资源付费，无需预付费或担心容量规划。弹性伸缩：ElastiCache Serverless 会根据您的需求自动缩放您的缓存实例，以确保满足您的性能要求。
回顾2023 亚马逊云科技 re:Invent，创新AI，一路同行
指剑
12-10 17万+
作为全球云计算龙头企业的亚马逊云科技于2023年11月27日至12月1日在美国拉斯维加斯举办了，从2012年开始举办的亚马逊云科技 re:Invent 全球大会,到现如今2023 亚马逊云科技 re:Invent，回顾历届re:Invent大会，亚马逊云科技在每一届大会上都会推出新产品，其推行的创新概念已日趋成为全球云计算行业创新的风向标。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

指剑

捐点钱吧，小笼包8元一笼，谢谢

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值