Connexion à l’EC2 Serial Console

Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

Dans le panneau de navigation, choisissez Instances.

Sélectionnez l’instance et choisissez Actions, Monitor and troubleshoot (Surveiller et dépanner), EC2 Serial Console, Connect (Se connecter).

Sinon, sélectionnez l’instance et choisissez Connect (Se connecter), EC2 Serial Console, Connect (Se connecter).

Une fenêtre de terminal dans le navigateur s’ouvre.

Appuyez sur Entrée. Si une invite de connexion est retournée, vous êtes connecté à la console série.

Si l’écran reste noir, vous pouvez utiliser les informations suivantes pour résoudre les problèmes de connexion à la console série :

À l’invite login, entrez le nom d’utilisateur de l’utilisateur avec un mot de passe que vous avez configuré précédemment, puis appuyez sur Entrée.

À l’invite Password, entrez le mot de passe, puis appuyez sur Entrée.

Envoyez votre clé publique SSH en mode push à l’instance pour démarrer une session de console série

Utilisez la commande send-serial-console-ssh-public-key pour envoyer votre clé publique SSH en mode push à l’instance. Une session de console série démarre.

Si une session de console série a déjà été démarrée pour cette instance, la commande échoue car vous ne pouvez avoir qu’une seule session ouverte à la fois. 30 secondes sont nécessaires pour déconnecter une session après la déconnexion de la console série afin d’autoriser une nouvelle session.

aws ec2-instance-connect send-serial-console-ssh-public-key \
    --instance-id i-001234a4bf70dec41EXAMPLE \
    --serial-port 0 \
    --ssh-public-key file://my_key.pub \
    --region us-east-1

Connexion à la console série à l’aide de votre clé privée

Utilisez la commande ssh pour vous connecter à la console série avant que la clé publique ne soit supprimée du service de console série. Vous avez 60 secondes avant sa suppression.

Utilisez la clé privée qui correspond à la clé publique.

Le format du nom d’utilisateur est instance-id.port0. Il comprend l’ID d’instance et le port 0. Dans l’exemple suivant, le nom d’utilisateur est i-001234a4bf70dec41EXAMPLE.port0.

Le point de terminaison du service Serial Console est différent pour chaque région. Consultez le tableau Points de terminaison et empreintes digitales de l’EC2 Serial Console pour le point de terminaison de chaque région. Dans l’exemple suivant, le service de console série se trouve dans la région us-east-1.

ssh -i my_key i-001234a4bf70dec41EXAMPLE.port0@serial-console.ec2-instance-connect.us-east-1.aws

L’exemple suivant utilise timeout 3600 pour configurer votre session SSH afin qu’elle se termine après une heure. Les processus démarrés pendant la session peuvent continuer à s’exécuter sur votre instance après la fin de la session.

timeout 3600 ssh -i my_key i-001234a4bf70dec41EXAMPLE.port0@serial-console.ec2-instance-connect.us-east-1.aws

(Facultatif) Vérification de l’empreinte digitale

Lorsque vous vous connectez pour la première fois à la console série, vous êtes invité à vérifier l’empreinte digitale. Vous pouvez comparer l’empreinte digitale de la console série avec l’empreinte digitale affichée pour vérification. Si ces empreintes ne correspondent pas, quelqu’un essaie peut-être d’effectuer une attaque MITM. Si elles correspondent, vous pouvez vous connecter en toute confiance à la console série.

L’empreinte digitale suivante concerne le service de console série dans la région us-east-1. Pour obtenir les empreintes digitales de chaque région, consultez Points de terminaison et empreintes digitales de l’EC2 Serial Console.

SHA256:dXwn5ma/xadVMeBZGEru5l2gx+yI5LDiJaLUcz0FMmw

L’empreinte digitale n’apparaît que la première fois que vous vous connectez à la console série.

Appuyez sur Entrée. Si une invite est retournée, vous êtes connecté à la console série.

Si l’écran reste noir, vous pouvez utiliser les informations suivantes pour résoudre les problèmes de connexion à la console série :

À l’invite login, entrez le nom d’utilisateur de l’utilisateur avec un mot de passe que vous avez configuré précédemment, puis appuyez sur Entrée.

À l’invite Password, entrez le mot de passe, puis appuyez sur Entrée.