EC2에서 인스턴스를 시작할 때 키 쌍에 대해 '없음'옵션은 무엇입니까?

Question

언제 사용해야하는지 알고 싶습니다. 나는 this 튜토리얼을 따르고 있었고 None 옵션을 사용해서는 안된다고 말합니다.

나는이 옵션을 사용 했으므로 사용할 수 있어야합니다. 어느 시나리오에서 사용하겠습니까?

Answer 1

AMI의 인스턴스를 실행할 때 키 쌍 이름을 지정하면 Amazon EC2가 인스턴스에 공개 ssh 키를 제공하므로 기본 사용자의 경우 $ HOME/.ssh/authorized_keys에 키를 추가 할 수 있습니다 . 기본 사용자는 AMI에 따라 다르며 "ec2-user"또는 "우분투"또는 "루트"일 수 있습니다.

그러나 AMI가 ssh 키를 사용해야한다는 요구 사항은 아니며 단지 AMI를 실행하는 사람에게 인스턴스에 대한 보안 액세스 권한을 제공하는 몇 가지 방법 중 하나 일뿐입니다.

ssh 키 쌍 이름을 제공하지 않으면 (즉, "없음"을 지정하는 경우) 인스턴스를 사용할 수있게 만드는 다른 방법을 찾아야합니다. Amazon Linux 및 Ubuntu AMI의 경우 CloudInit 시스템을 사용하고 ssh를 통해 액세스를 설정하는 사용자 데이터 스크립트를 전달하거나 ssh 액세스를 원하지 않는 경우에도 인스턴스에서 실행하려는 소프트웨어를 설치할 수 있습니다.

인스턴스에 대한 ssh 액세스가 필요하지 않은 경우에도 시스템이나 실행중인 소프트웨어에서 문제가있을 때 문제를 추적하는 것이 편리 할 수 ​​있습니다.

그래서 "없음"은 몇 가지 상황에서 다소 실용적 일 수있는 유효한 옵션이지만 일반적으로 비상 사태의 경우에만 값을 제공하는 것이 좋습니다.

Answer 2

우리는 AMI가 매우 견고하기 때문에 우리가 설치된 소프트웨어를 통해 다른 수단으로 컴퓨터에 액세스 할 수 없도록하려는 경우 none 옵션을 사용합니다. 예를 들어 대기열과 함께 작동하는 서비스 버스 소프트웨어를 사용하면이 특정 AMI가 부팅되어 메시지를 처리하기 위해 대기열을 듣기 시작할 것입니다. 이 상황에서는 머신 자체에 호스트 된 데이터가 없으므로 (대기열 데이터조차도) 액세스 할 필요가 없습니다.

하지만 그 길로 가면 AMI를 강화하기 위해 정기적으로 기계를 버리는 전문가가 될 준비를하십시오. 나는 블랙 박스 유형의 상황에서 아무도 도움이 될 수 없다고 말하고 싶다.

호프가 도움이 되었으면