通过AWS Console连接服务器，简化运维过程

简单通过AWS Console连接您的Linux服务器

本文作者: 封磊

Eclicktech SA | AWS Community Builder DevTool | AWS UGL | 亚马逊云科技云博主

阿里云&InfoQ&CSDN签约作者

文章目录

简单通过AWS Console连接您的Linux服务器
本文作者: 封磊
Eclicktech SA | AWS Community Builder DevTool | AWS UGL | 亚马逊云科技云博主
阿里云&InfoQ&CSDN签约作者
- 目录
- 前提条件
- 情况一：快速启动的标准镜像
- - 默认支持的操作系统
  - 连接步骤
- 情况二：自定义镜像或Marketplace镜像[CentOS Stream 9 (x86_64) ]
- - 连接测试
  - - CentOS Stream 9 镜像:
  - 问题分析
  - 安装EC2 Instance Connect支持【CentOS Stream 9】
  - - 安装ec2-instance-connect
    - 在 `/opt/aws/bin/` 文件夹中会看到以下新脚本：
    - 验证是否在实例上成功安装了 EC2 Instance Connect：
  - 替代连接方式
  - - 1. 通过密钥对连接
    - 2. 使用Session Manager连接（推荐）
- 常见问题排查
- 结语

在AWS上部署EC2实例后，我们通常需要通过SSH连接到Linux服务器进行管理。AWS提供了多种连接方式，其中EC2 Instance Connect是最便捷的一种，无需配置密钥对或SSH客户端，即可直接在浏览器中连接您的实例。

本文将介绍两种常见的情况：

快速启动的标准镜像（Amazon Linux 2、Ubuntu 等）
来自Marketplace的自定义镜像（如Nginx预装包、第三方Linux发行版等）

并详细讲解如何确保实例支持EC2 Instance Connect功能。

前提条件

EC2实例已成功运行。

实例的安全组已开放入站SSH端口（22）。

IAM角色允许使用 EC2 Instance Connect（权限：ec2-instance-connect:SendSSHPublicKey）。

实例处于可用区且绑定了公共IP地址或有公网访问能力。

情况一：快速启动的标准镜像

AWS在快速创建EC2实例时，提供了常见镜像如Amazon Linux、Ubuntu等，它们默认已预安装EC2 Instance Connect所需组件。

默认支持的操作系统

以下AMI通常默认支持EC2 Instance Connect：

Amazon Linux 2
Amazon Linux 2023
Ubuntu 20.04 / 22.04（部分版本）
Debian 10+

⚠️ 注意：某些操作系统如CentOS 7、Red Hat Enterprise Linux、SUSE 等，默认可能未安装此功能。

连接步骤

打开 EC2 控制台 > 实例页面。

选择目标实例，点击【连接】按钮。

在弹出的窗口中选择【EC2 Instance Connect】标签。

点击【连接】按钮，即可在浏览器中打开终端。

情况二：自定义镜像或Marketplace镜像[CentOS Stream 9 (x86_64) ]

当您从 AWS Marketplace 启动实例，或使用第三方导入镜像时，系统中可能未安装 EC2 Instance Connect 所需组件，此时点击连接会提示“连接失败”。

连接测试

CentOS Stream 9 镜像:

https://aws.amazon.com/marketplace/pp/prodview-k66o7o642dfve?applicationId=AWSMPContessa&ref_=beagle&sr=0-1

问题分析

EC2 Instance Connect 依赖以下组件支持：

操作系统用户 ec2-user 或 ubuntu或root
ec2-instance-connect 服务包（用于接收公钥）
openssh-server 启动并监听22端口

缺少任一组件都可能导致连接失败。

安装EC2 Instance Connect支持【CentOS Stream 9】

需要通过密钥对连接到服务器，手动安装支持：

安装ec2-instance-connect

mkdir /tmp/ec2-instance-connect
curl https://amazon-ec2-instance-connect-us-west-2.s3.us-west-2.amazonaws.com/latest/linux_amd64/ec2-instance-connect-2.0.0-3.rhel9.x86_64.rpm -o /tmp/ec2-instance-connect/ec2-instance-connect.rpm
curl https://amazon-ec2-instance-connect-us-west-2.s3.us-west-2.amazonaws.com/latest/linux_amd64/ec2-instance-connect-selinux-2.0.0-3.noarch.rpm -o /tmp/ec2-instance-connect/ec2-instance-connect-selinux.rpm
sudo yum install -y /tmp/ec2-instance-connect/ec2-instance-connect.rpm /tmp/ec2-instance-connect/ec2-instance-connect-selinux.rpm

在 /opt/aws/bin/ 文件夹中会看到以下新脚本：

eic_run_authorized_keys

验证是否在实例上成功安装了 EC2 Instance Connect：

sudo less /etc/ssh/sshd_config.d/60-ec2-instance-connect.conf

确保存在默认登录用户（如 ec2-user 或 ubuntu），并且具有sudo权限。

如果 AuthorizedKeysCommand 和 AuthorizedKeysCommandUser 行包含以下值，则成功安装 EC2 Instance Connect：

AuthorizedKeysCommand /opt/aws/bin/eic_run_authorized_keys %u %f
AuthorizedKeysCommandUser ec2-instance-connect

AuthorizedKeysCommand 设置 eic_run_authorized_keys 文件以从实例元数据中查找密钥
AuthorizedKeysCommandUser 将系统用户设置为 ec2-instance-connect

替代连接方式

若不能使用EC2 Instance Connect，建议使用以下替代方案：

1. 通过密钥对连接

启动实例时使用密钥对（PEM文件）
使用本地SSH客户端：

ssh -i "your-key.pem" ec2-user@<your-public-ip>

2. 使用Session Manager连接（推荐）

确保实例绑定了带有Session Manager权限的IAM角色
安装 SSM Agent（若未安装）
安装 AWS CLI 并配置好权限
在 AWS Console 中点击【连接 > Session Manager】

常见问题排查

问题原因解决办法

浏览器连接按钮灰色	实例不支持EC2 Connect	检查AMI是否支持，或改用密钥对连接
连接超时	安全组未开放端口	检查22端口是否开放
提示无默认用户	镜像缺省用户非 ec2-user	自定义AMI时配置正确用户名或调整SSH配置
密钥无效	错误的密钥对或用户	检查使用的密钥文件是否匹配实例

结语

EC2 Instance Connect 是AWS提供的一种无缝、免密钥连接实例的方式，适用于日常运维和临时访问。标准Amazon镜像可直接使用，而自定义镜像则可能需要额外配置。推荐合理选择镜像、配置权限和安全组，并熟练掌握替代连接方案，确保实例随时可用。

如果您对Marketplace镜像或自定义环境有更多需求，也可以考虑结合CloudInit自动安装Connect组件，提升运维效率。

如需帮助自动检测AMI是否支持EC2 Instance Connect，欢迎留言获取自动化脚本！