平安云 - 云以致用智造未来

关联实例

本文介绍如何使用密钥对关联实例。 使用限制 1.  使用密钥对关联实例之后，原来密码登录将失效。 2.  一台 Linux 实例只能绑定一个 SSH 密钥对。 3.  一个ssh密钥对可以关联多个实例。   前提条件 您已创建自定义密码登录或者创建后设置密码方式的Linux操作系统ECS实例，可参考Linux快速入门中的<a href="https://pinganyun.com/ssr/help/compute/ecs/Quick_Start.Linux_Quick_Start.Create_Instance" target="_blank">创建实例</a>。   操作步骤 1.  登录<a href="https://yun.pingan.com/console/ecs/overview" target="_blank">云服务器ECS控制台</a>。 2.  单击左侧导航栏密钥对，进入密钥对页面。 3.  选择目标地域，在目标密钥对操作列单击关联实例。 4.  弹出关联实例页面，勾选目标ECS实例，单击确认。 5.  弹出验证码对话框，输入验证码。 6.  单击确定。 说明：关联实例后会下载一个.pem格式私钥，请妥善保管。   执行结果 关联完成后，目标密钥对的已关联实例列下方的数字为最新关联实例数量，可以单击数字，进入实例管理页面，查看具体关联的实例信息。   相关操作 密钥对连接密钥对关联的linux实例。 前提条件 1.  您已成功创建ECS实例，可参考<a href="https://pinganyun.com/ssr/help/compute/ecs/Quick_Start.Linux_Quick_Start.Create_Instance" target="_blank">创建Linux实例</a>。 2.  密钥只能下载一次，请妥善保存。如需重新下载，需解绑实例，重新生成。 3.  私钥使用未加密的PEM（Privacy-enhanced Electronic Mail）编码的 PKCS#8 格。 客户端为Windows系统 示例1：PuTTY为例连接 操作步骤 1.  创建密钥对。 （1）登录<a href="https://yun.pingan.com/console/ecs/overview" target="_blank">云服务器ECS控制台</a>。 （2）单击左侧导航栏密钥对，进入密钥对页面。 （3）单击右上角创建，弹出创建密钥对话框。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143625-173e32e09e48.png" style="height:248px; width:773px" /> （4）输入描述，选择创建方式，单击确认。 （5）您的本地电脑将下载.pem格式的密钥。 说明 <ul> <li>点击确认后，私钥立即下载到本地，平安云不做保存，无法再次下载，请妥善保管。</li> <li>当该密钥对绑定某个 ECS 实例时，如果没有私钥，您将再也不能登录该 ECS 实例，用户名、密码也无法登录。</li> </ul> 2.  密钥対关联实例。 （1）登录<a href="https://yun.pingan.com/console/ecs/overview" target="_blank">云服务器ECS控制台</a>。 （2）单击左侧导航栏密钥对，进入密钥对页面。 （3）在目标密钥操作列单击关联实例，弹出关联实例对话框。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143650-1516a139952d.png" style="height:270px; width:830px" /> （4）勾选目标实例，单击确认。 （5）弹出验证码对话框，输入验证码，单击确定，完成关联操作。 3.  转换密钥格式。 （1）双击打开PuTTYgen。 （2）在Actions区域，单击Load，导入生成的密钥对文件，导入的格式选择All files (*.*)。 （3）单击Save private key。 （4）弹出警告对话框，选择您存放密钥的路径，在文件名后输入密钥名.ppk。例如，将EC-YD60002.pem私钥文件另存为EC-YD60002.ppk密钥文件。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143727-19fd5da5930f.png" style="height:471px; width:488px" /> 4.  连接linux实例。 （1）双击打开PuTTY软件。 （2）单击Connection > SSH > Auth。 （3）单击Browse，在弹出的对话框中选择密钥的存储路径。 （4）选择目标密钥，单击打开，上传转换的.ppk的私钥。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143747-1bda88b9911c.png" style="height:432px; width:455px" /> （5）单击Session，配置如下信息： <ul> <li>Host Name (or IP address)：输入ECS实例的公网IP地址。</li> <li>Connection type：默认选择SSH。</li> <li>Saved Session（可选）：您可以输入一个便于识别的名称，下次您可以进入直接登录界面，无需重复输入信息，单击Save。</li> </ul> <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143814-1d2690439e80.png" style="height:446px; width:466px" /> （6）单击Open。 5.  验证成功，登录linux实例。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143834-1b3a63ee910b.png" style="height:291px; width:822px" /> 示例2：Xshell为例连接 操作步骤 1.  双击打开Xshell。 2.  单击工具 > 工具选项选择用户密钥管理者（U）。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143910-10656add9c1c.png" style="height:504px; width:830px" /> 3.  弹出用户密钥对话框，选择之前保存的pem文件，单击导入。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507143948-1e65fde59edf.png" style="height:466px; width:830px" /> 4.  新建连接，在连接区域输入名称、协议，主机（ip）、端口号22。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507144006-10b1d6c59dbe.png" style="height:615px; width:784px" /> 5.  单击用户身份验证，配置如下信息： <ul> <li>方法（M）：选择Public Key。</li> <li>用户名（U）：填写root。</li> <li>用户密钥（K）：选择导入的pem密钥即可。</li> </ul> <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507144040-189b53c392c0.png" style="height:534px; width:790px" /> 6.        弹出SSH安全警告对话框，单击接收并保存。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192507144101-17eb96859b8d.png" style="height:315px; width:527px" /> 客户端为Linux系统 若您的客户端为Linux操作系统，可按如下步骤执行命名 1.  变更权限，给予私钥文件仅本人可读权限。例如，chmod 400 /Downloads/ EC-YD60002.pem <table border="1" cellpadding="1" cellspacing="1" style="width:715px"> <tbody> <tr> <td style="background-color:#ededed; width:709px">chmod 400 <与云服务器关联的私钥的存储路径></td> </tr> </tbody> </table> 2.  执行以下命令，进行远程登录。例如，ssh -i /Downloads/ EC-YD60002.pem root@101.xxx.xxx.xxx <table border="1" cellpadding="1" cellspacing="1" style="width:713px"> <tbody> <tr> <td style="background-color:#ededed; width:707px">ssh -i <与云服务器关联的私钥的存储路径> root@< IP address></td> </tr> </tbody> </table>

以上内容是否解决了您的问题？是否