EC2Instancias seguras de Amazon lanzadas a partir de instantáneas de Lightsail - Amazon Lightsail
Crea una clave privada con Amazon EC2Cree la clave pública con Pu TTYgenConéctate a tu instancia de Linux o Unix en Amazon EC2Añadir la clave pública a la instancia y probar la conexiónEliminar la clave predeterminada de LightsailExtraiga la clave del sistema Lightsail

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

EC2Instancias seguras de Amazon lanzadas a partir de instantáneas de Lightsail

Amazon Lightsail y Amazon Elastic Compute Cloud ( EC2Amazon) utilizan criptografía de clave pública para cifrar y descifrar la información de inicio de sesión. En la criptografía de clave pública, se utiliza una clave pública para cifrar determinados datos, como, por ejemplo, una contraseña; a continuación, el destinatario utiliza la clave privada para descifrar los datos. El conjunto de clave pública y clave privada se denomina par de claves.

Al exportar una instancia de Lightsail de Linux o Unix EC2 a, la EC2 nueva instancia contendrá claves residuales del servicio Lightsail. Como práctica recomendada de seguridad, debe eliminar las claves sin utilizar de la instancia.

Para mejorar la seguridad de una instancia de Linux o Unix creada a partir de una instantánea de Lightsail, le recomendamos que realice las siguientes acciones después de crear la instancia: EC2

  • Elimine y reemplace la clave predeterminada de Lightsail si la usó para conectarse a la instancia de origen en Lightsail. La clave predeterminada de Lightsail no está presente en tu instancia de EC2 Amazon si usaste tu propia clave para conectarte a la instancia o si creaste una clave para tu instancia en la consola de Lightsail.

  • Extraiga la llave del sistema Lightsail, también conocida como llave. lightsail_instance_ca.pub Esta clave en las instancias de Linux y Unix permite la conexión del cliente SSH basado en el navegador Lightsail. La lightsail_instance_ca.pub clave se elimina automáticamente cuando se crea una EC2 instancia mediante la página Crear una instancia de Amazon en la EC2 consola de Lightsail o la API de Lightsail.

Contenido

Crea una clave privada con Amazon EC2

Usa la EC2 consola de Amazon para crear un nuevo par de claves que puedas usar para reemplazar el par de claves predeterminado de Lightsail.

Para crear una clave privada con Amazon EC2

  1. Inicia sesión en la EC2consola de Amazon.

  2. En el panel de navegación izquierdo, elija Key Pairs (Pares de claves).

  3. Elija Crear par de claves.

    Pares de claves en la EC2 consola de Amazon.

  4. Introduzca un nombre para la clave en el cuadro de texto Nombre del par de claves y, a continuación, seleccione Crear par de claves. Para obtener más información sobre la creación de pares de claves en Amazon EC2, consulta Cómo crear un par de claves para tu EC2 instancia de Amazon en la Guía del usuario de Amazon Elastic Compute Cloud.

    La nueva clave privada se descarga automáticamente. Anote dónde se guarda la clave privada. La necesitas en la siguiente TTYgen sección de esta guía sobre cómo crear la clave pública mediante Pu para crear una clave pública.

    Crea pares de claves en la EC2 consola de Amazon.

Cree la clave pública con Pu TTYgen

Pu TTYgen es una herramienta que viene incluida con PuTTY. Usa Pu TTYgen para generar el texto de clave pública que añadirás a tu instancia más adelante en esta guía.

nota

Para obtener más información sobre cómo configurar PuTTY para que se conecte a su instancia de Linux o Unix, consulte Conectarse a una instancia de Amazon EC2 Linux o Unix creada a partir de una instantánea de Lightsail.

Para crear la clave pública mediante Pu TTYgen

  1. Inicie PuTTYgen.

    Por ejemplo, elija el menú Inicio de Windows, elija Todos los programas, PuTTY y elija Pu. TTYgen

    Generador de claves PuTTY.

  2. Elija Load (Cargar).

    De forma predeterminada, Pu TTYgen muestra solo los archivos con la extensión.PPK. Para localizar el archivo .PEM, seleccione la opción de mostrar todos los tipos de archivo.

    Cargue la clave privada de Lightsail en el generador de claves PuTTY.

  3. Vaya a la ubicación de la clave privada que se creó anteriormente en esta guía. Elija la clave privada y, a continuación, elija Open (Abrir)

  4. Cuando Pu TTYgen confirme que la clave se ha importado correctamente, pulse Aceptar.

  5. Resalte el contenido del cuadro de texto Public key (Clave pública) y cópielo en el portapapeles pulsando Ctrl+C si está usando Windows o Cmd+C si está usando macOS.

    Abre un editor de texto, como el Bloc de notas o TextEdit, y pega el texto de clave pública en él pulsando Ctrl+V si utilizas Windows o Cmd+V si utilizas macOS. Guarde el archivo con el texto de la clave pública; lo necesitará más adelante en esta guía.

    Generador de claves PuTTY.

  6. Continúe con la EC2 sección Conectarse a su instancia de Linux o Unix en Amazon de esta guía para conectarse a su EC2 instancia y añadir la clave pública.

Conéctate a tu instancia de Linux o Unix en Amazon EC2

Conéctese a su instancia de Linux o Unix en Amazon EC2 mediante SSH para eliminar la clave predeterminada y la clave del sistema de Lightsail. Para obtener más información, consulte Conectarse a una instancia de Linux o Unix en Amazon EC2 creada a partir de una instantánea de Amazon Lightsail.

Continúa con la sección Añade la clave pública a tu instancia y prueba la conexión de esta guía después de conectarte a tu instancia en Amazon EC2.

Añadir la clave pública a la instancia y probar la conexión

El contenido de la clave pública se guarda en el archivo ~/.ssh/authorized_keys en las instancias de Linux y Unix. Edita el archivo para eliminar y reemplazar la clave predeterminada de Lightsail de tu instancia de Linux o Unix en Amazon. EC2

Para añadir la clave pública a la instancia y probar la conexión

  1. Después de establecer una conexión SSH a la instancia, escriba el siguiente comando para editar el archivo authorized_keys con el editor de texto Vim. 

    sudo vim ~/.ssh/authorized_keys
    nota

    En estos pasos se usa Vim con fines de demostración. No obstante, puede utilizar cualquier editor de texto para estos pasos.

    Tecla predeterminada de Lightsail.

  2. Presione la tecla I para introducir el modo de inserción en el editor de Vim.

  3. Introduzca una línea adicional después de la clave predeterminada de Lightsail.

  4. Copie y pegue el texto de la clave pública que ha guardado anteriormente en esta guía.

    El resultado debe ser similar a lo siguiente:

    Tecla predeterminada de Lightsail.

  5. Presione la tecla ESC y, a continuación, ingrese :wq! para guardar los cambios y salir de Vim.

  6. Escriba el siguiente comando para reiniciar el servidor de Open SSH:

    sudo /etc/init.d/sshd restart

    Debería ver un resultado similar al siguiente:

    Tecla predeterminada de Lightsail.

    Su nueva clave pública se ha añadido ahora a la instancia. Para probar el nuevo par de claves, desconéctese de la instancia. Configura PuTTY para que use tu nueva clave privada en lugar de la clave predeterminada de Lightsail. Si puedes conectarte correctamente a tu instancia con el nuevo par de claves, continúa con la sección Eliminar la clave predeterminada de Lightsail de esta guía para eliminar la clave predeterminada de Lightsail.

Eliminar la clave predeterminada de Lightsail

Elimine la clave predeterminada de Lightsail después de añadir una nueva clave pública a la instancia y de conectarse correctamente a ella mediante el nuevo par de claves.

Para eliminar la clave predeterminada de Lightsail

  1. Después de establecer una conexión SSH a la instancia, escriba el siguiente comando para editar el archivo authorized_keys file con el editor de texto Vim.

    sudo vim ~/.ssh/authorized_keys

  2. Presione la tecla I para introducir el modo de inserción en el editor de Vim.

  3. Elimine la línea que termina con LightsailDefaultKeyPair. Esta es la clave predeterminada de Lightsail.

    Tecla predeterminada de Lightsail.

  4. Presione la tecla ESC y, a continuación, ingrese :wq! para guardar los cambios y salir de Vim.

  5. Escriba el siguiente comando para reiniciar el servidor de Open SSH:

    sudo /etc/init.d/sshd restart

    Debería ver un resultado similar al siguiente:

    Tecla predeterminada de Lightsail.

    La clave predeterminada de Lightsail ahora se ha eliminado de la instancia. Su instancia ahora rechazará las conexiones que usen la clave predeterminada de Lightsail. Continúe con la sección Extraer la clave del sistema Lightsail de esta guía para quitar la clave del sistema Lightsail.

Extraiga la clave del sistema Lightsail

La clave del sistema Lightsail, también conocida como clave, en las instancias de Linux y Unix permite lightsail_instance_ca.pub la conexión del cliente SSH basado en el navegador Lightsail. Realice los siguientes pasos para eliminar la lightsail_instance_ca.pub clave de su instancia de Linux o Unix en Amazon EC2 y edite el /etc/ssh/sshd_config archivo. El archivo /etc/ssh/sshd_config define los parámetros para las conexiones de SSH a su instancia.

Para quitar la clave del sistema Lightsail

  1. En una ventana de terminal de SSH conectada a la instancia, escriba el siguiente comando para eliminar la clave lightsail_instance_ca.pub:

    sudo rm –r /etc/ssh/lightsail_instance_ca.pub

  2. Ingrese el siguiente comando para editar el archivo sshd_config con el editor de texto Vim.

    sudo vim /etc/ssh/sshd_config

  3. Presione la tecla I para introducir el modo de inserción en el editor de Vim.

  4. Elimine el siguiente texto en el archivo, si está presente:

    TrustedUserCAKeys /etc/ssh/lightsail_instance_ca.pub

  5. Presione la tecla ESC y, a continuación, ingrese :wq! para guardar los cambios y salir de Vim.

  6. Escriba el siguiente comando para reiniciar el servidor de Open SSH:

    sudo /etc/init.d/sshd restart

    Debería ver un resultado similar al siguiente:

    Tecla predeterminada de Lightsail.

    La clave lightsail_instance_ca.pub ahora ya se ha eliminado de la instancia. El archivo sshd_config asociado se actualiza para excluir dicha clave.