SSH von öffentlichem Subnetz zu privatem Subnetz durch 'putty beim Erstellen einer benutzerdefinierten VPC nicht möglich

Question

Beim Erstellen einer benutzerdefinierten VPC habe ich zuerst eine EC2-Instanz erstellt und diese dem öffentlichen Subnetz zugeordnet und dann ein anderes EC2 erstellt und zugeordnet zu privatem Subnetz. Jetzt konnte ich von meinem Putty aus über mein öffentliches Subnetz an mein privates Subnetz pingen, aber danach konnte ich nicht mehr verstehen, wie SSH von einem öffentlichen zu einem privaten Subnetz geht. Ob wir den Inhalt der .pem- oder .ppk-Datei in die mit dem öffentlichen Subnetz verbundene ec2-Instanz kopieren müssen. Ich habe versucht, den Inhalt der .pem-Datei in ec2 zu kopieren und änderte auch den Zugriff auf 0600 für die .pem und als ich versuchte, SSH von öffentlichen Subnetz zu privaten Subnetz, bekam ich den folgenden Fehler als "Warnung permanent hinzugefügt (Ecdsa) zu die Liste der bekannten Hosts. permission denied (publickey) ". Ich mache all dies von meinem Windows-OS-Laptop und ich schuf eine Amazon Linux-Instanzen für Public und Private

Answer 1

Sie haben wahrscheinlich erstellt ein Schlüsselpaar, wenn Sie die AWS-Instanz erstellt. Angenommen, Sie möchten SSH von der öffentlichen Instanz zur privaten Instanz senden, müssen Sie nun die heruntergeladene PEM-Datei in die öffentliche Instanz kopieren. Haben Sie Ihre Instanz mit Ubuntu erstellt? Dann werden Sie von der öffentlichen Instanz Konsole ssh -i your_keyname.pem ubuntu@your_private_ip Wenn Sie die amazon Linux Ami verwenden, dann ssh -i your_keyname.pem ec2-user@your_private_ip. Wenn Sie etwas anderes vorhaben, bearbeiten Sie Ihre Frage bitte entsprechend.

Answer 2

Ich denke nicht, eine Kopie der Schlüsselpair-Datei in EC2-Instanz zu machen. Verwenden Sie diesen Befehl, um sich an einer anderen EC2-Instanz anzumelden.

ssh -v -i key -l username instance-IP 

Answer 3

Der einfachste Weg, um die .pem-Datei zu AMI kopieren verwendet SFTP versuchen SFTP anstelle von ssh ersetzt der Instanz von MAC-Anschluss zu verbinden, und Sie werden SFTP> Prompt erhalten. Sobald Sie sftp> prompt verwenden "put 'Ihren Schlüsselnamen' und Ihre Datei wird auf AMI

hochgeladen werden