Herstellen einer Verbindung zur seriellen EC2-Konsole

Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.

Wählen Sie im Navigationsbereich Instances aus.

Wählen Sie die Instance und Actions (Aktionen), Monitor and troubleshoot (Überprüfen und Fehler beheben), EC2 Serial Console (Serielle EC2-Konsole), Connect (Verbinden) aus.

Alternativ können Sie die Instance markieren und wählen Sie Connect (Verbinden), EC2 Serial Console (Serielle EC2-Konsole), Connect (Verbinden).

Ein Terminalfenster im Browser wird geöffnet.

Drücken Sie die Eingabetaste. Wenn eine Anmeldeaufforderung zurückkehrt, sind Sie mit der seriellen Konsole verbunden.

Wenn der Bildschirm schwarz bleibt, können Sie die folgenden Informationen verwenden, um Probleme bei der Verbindung mit der seriellen Konsole zu beheben:

(Nur Linux-Instances) Geben Sie an der login-Eingabeaufforderung den Benutzernamen des passwortbasierten Benutzers ein, den Sie zuvor eingerichtet haben, und drücken Sie dann die Eingabetaste.

(Nur Linux-Instances) Geben Sie an der Password-Eingabeaufforderung das Passwort ein und drücken Sie dann die Eingabetaste.

Schieben Sie Ihren öffentlichen SSH-Schlüssel auf die Instance, um eine Sitzung der seriellen Konsole zu starten

Übertragen Sie den öffentlichen SSH-Schlüssel mit dem Befehl send-serial-console-ssh-public-key per Push an die Instance. Dies startet eine serielle Konsolensitzung.

Wenn für diese Instance bereits eine serielle Konsolensitzung gestartet wurde, schlägt der Befehl fehl, da Sie jeweils nur eine Sitzung geöffnet haben können. Es dauert 30 Sekunden, um eine Sitzung abzubrechen, nachdem Sie die Verbindung zur seriellen Konsole getrennt haben, um eine neue Sitzung zuzulassen.

aws ec2-instance-connect send-serial-console-ssh-public-key \
    --instance-id i-001234a4bf70dec41EXAMPLE \
    --serial-port 0 \
    --ssh-public-key file://my_key.pub \
    --region us-east-1

Stellen Sie mit Ihrem privaten Schlüssel eine Verbindung zur seriellen Konsole her

Verwenden Sie den ssh-Befehl, um eine Verbindung mit der seriellen Konsole herzustellen, bevor der öffentliche Schlüssel aus dem seriellen Konsolendienst entfernt wird. Sie haben 60 Sekunden bevor er entfernt wird.

Verwenden Sie den privaten Schlüssel, der dem öffentlichen Schlüssel entspricht.

Das Benutzernamenformat, das die Instance-ID und den Port 0 umfasst, ist instance-id.port0. Im folgenden Beispiel lautet der Benutzername i-001234a4bf70dec41EXAMPLE.port0.

Der Endpunkt des seriellen Konsolendienstes ist für jede Region unterschiedlich. In der Endpunkte und Fingerabdrücke der seriellen EC2-Konsole Tabelle finden Sie die Endpunkte der einzelnen Regionen. Im folgenden Beispiel befindet sich der serielle Konsolendienst in der Region us-east-1.

ssh -i my_key i-001234a4bf70dec41EXAMPLE.port0@serial-console.ec2-instance-connect.us-east-1.aws

Im folgenden Beispiel wird timeout 3600 verwendet, um Ihre SSH-Sitzung nach 1 Stunde zu beenden. Während der Sitzung gestartete Prozesse können auch nach Beendigung der Sitzung auf Ihrer Instance weiter ausgeführt werden.

timeout 3600 ssh -i my_key i-001234a4bf70dec41EXAMPLE.port0@serial-console.ec2-instance-connect.us-east-1.aws

(Optional) Überprüfen Sie den Fingerabdruck

Wenn Sie zum ersten Mal eine Verbindung mit der seriellen Konsole herstellen, werden Sie aufgefordert, den Fingerabdruck zu überprüfen. Sie können den Fingerabdruck der seriellen Konsole mit dem Fingerabdruck vergleichen, der zur Überprüfung angezeigt wird. Wenn diese Fingerabdrücke nicht übereinstimmen, wird ggf. versucht, einen Man-In-the-Middle-Angriff durchzuführen. Wenn sie übereinstimmen, können Sie sich sicher mit der seriellen Konsole verbinden.

Der folgende Fingerabdruck gilt für den seriellen Konsolendienst in der Region us-east-1. Informationen zu den Fingerabdrücken für die einzelnen Regionen finden Sie unter Endpunkte und Fingerabdrücke der seriellen EC2-Konsole.

SHA256:dXwn5ma/xadVMeBZGEru5l2gx+yI5LDiJaLUcz0FMmw

Der Fingerabdruck wird nur angezeigt, wenn Sie zum ersten Mal eine Verbindung mit der seriellen Konsole herstellen.

Drücken Sie die Eingabetaste. Wenn eine Eingabeaufforderung zurückkehrt, sind Sie mit der seriellen Konsole verbunden.

Wenn der Bildschirm schwarz bleibt, können Sie die folgenden Informationen verwenden, um Probleme bei der Verbindung mit der seriellen Konsole zu beheben:

(Nur Linux-Instances) Geben Sie an der login-Eingabeaufforderung den Benutzernamen des passwortbasierten Benutzers ein, den Sie zuvor eingerichtet haben, und drücken Sie dann die Eingabetaste.

(Nur Linux-Instances) Geben Sie an der Password-Eingabeaufforderung das Passwort ein und drücken Sie dann die Eingabetaste.