Connessione alla console seriale EC2

Apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Nel riquadro di navigazione, scegliere Instances (Istanze).

Puoi selezionare l'istanza e scegliere Actions (Operazioni), Monitor and troubleshoot (Monitoraggio e risoluzione dei problemi), EC2 Serial Console (Console seriale EC2), Connect (Connetti).

In alternativa, puoi selezionare l'istanza e scegliere Connect (Connetti), EC2 Serial Console (Console seriale EC2), Connect (Connetti).

Verrà aperta una finestra del terminale nel browser.

Premi Invio. Se viene restituito un prompt di accesso, allora significa che sei connesso alla console seriale.

Se lo schermo rimane nero, potrai utilizzare le seguenti informazioni per risolvere i problemi relativi alla connessione alla console seriale:

(Solo istante Linux) Al prompt di login, specifica il nome utente dell'utente con password configurato in precedenza quindi premi Invio.

(Solo istanze Linux) Al prompt di Password, specifica la password e premi Invio.

Invia la tua chiave pubblica SSH nell'istanza per avviare una sessione di console seriale

Utilizza il comando send-serial-console-ssh-public-key per inviare la chiave pubblica SSH all'istanza. Verrà avviata una sessione di console seriale.

Se per questa istanza è già stata avviata una sessione della console seriale, il comando avrà esito negativo perché è possibile aprire una sola sessione alla volta. Perché possa essere avviata una nuova sessione dopo la disconnessione dalla console seriale, sono necessari 30 secondi.

aws ec2-instance-connect send-serial-console-ssh-public-key \
    --instance-id i-001234a4bf70dec41EXAMPLE \
    --serial-port 0 \
    --ssh-public-key file://my_key.pub \
    --region us-east-1

Connessione alla console seriale utilizzando la chiave privata

Utilizza il comando ssh per connetterti alla console seriale prima che la chiave pubblica venga rimossa dal servizio della console seriale. Hai 60 secondi prima che la chiave venga rimossa.

Utilizza la chiave privata corrispondente alla chiave pubblica.

Il formato del nome utente è instance-id.port0, che comprende l'ID istanza e la porta 0. Nell'esempio seguente, il nome utente è i-001234a4bf70dec41EXAMPLE.port0.

L'endpoint del servizio della console seriale è diverso per ogni Regione. Consulta la tabella Endpoint e impronte digitali della console seriale EC2 per l'endpoint di ogni regione. Nell'esempio seguente, il servizio della console seriale si trova nella regione us-est-1.

ssh -i my_key i-001234a4bf70dec41EXAMPLE.port0@serial-console.ec2-instance-connect.us-east-1.aws

L’esempio seguente utilizza timeout 3600 per impostare la sessione SSH in modo che termini dopo 1 ora. I processi avviati durante la sessione possono continuare a essere eseguiti sull’istanza dopo la terminazione della sessione.

timeout 3600 ssh -i my_key i-001234a4bf70dec41EXAMPLE.port0@serial-console.ec2-instance-connect.us-east-1.aws

(Facoltativo) Verifica dell'impronta digitale

Quando ti connetti per la prima volta alla console seriale, ti sarà richiesto di confermare l'impronta digitale. Puoi confrontare l'impronta digitale della console seriale con l'impronta digitale visualizzata per la verifica. Se le impronte non corrispondono, è possibile che un utente non autorizzato stia cercando di eseguire un attacco di tipo "man-in-the-middle". Se corrispondono, potrai tranquillamente connetterti alla console seriale.

La seguente impronta digitale è per il servizio della console seriale nella regione us-est-1. Per le impronte digitali di ciascuna regione, consulta Endpoint e impronte digitali della console seriale EC2.

SHA256:dXwn5ma/xadVMeBZGEru5l2gx+yI5LDiJaLUcz0FMmw

L'impronta digitale viene visualizzata solo la prima volta che ci si connette alla console seriale.

Premi Invio. Se viene restituito un prompt, allora significa che sei connesso alla console seriale.

Se lo schermo rimane nero, potrai utilizzare le seguenti informazioni per risolvere i problemi relativi alla connessione alla console seriale:

(Solo istante Linux) Al prompt di login, specifica il nome utente dell'utente con password configurato in precedenza quindi premi Invio.

(Solo istanze Linux) Al prompt di Password, specifica la password e premi Invio.