Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Kontrol konektivitas instans aman dengan kunci SSH Lightsail
Anda dapat membuat koneksi aman ke instans Amazon Lightsail menggunakan pasangan kunci. Saat pertama kali membuat instance Amazon Lightsail, Anda dapat memilih untuk menggunakan key pair yang dibuat Lightsail untuk Anda (key pair default Lightsail) atau key pair khusus yang Anda buat. Untuk informasi selengkapnya, lihat [Pasangan kunci dan menghubungkan ke instans di Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).
Pada instance Linux dan Unix, kunci pribadi memungkinkan Anda membuat koneksi SSH yang aman ke instans Anda. Pada instance Windows, kunci pribadi mendekripsi kata sandi administrator default yang Anda gunakan untuk membuat koneksi RDP aman ke instans Anda.
Dalam panduan ini, kami menunjukkan cara mengelola kunci yang dapat Anda gunakan dengan instance Lightsail Anda. Anda dapat melihat kunci Anda, menghapus kunci yang ada, dan membuat atau mengunggah kunci baru.
**Daftar Isi**
+ [Lihat kunci default dan kustom](#view-default-and-custom-keys)
+ [Unduh kunci pribadi kunci default dari konsol Lightsail](#download-the-private-key)
+ [Menghapus kunci kustom di konsol Lightsail](#delete-a-custom-key)
+ [Hapus kunci default dan buat yang baru di konsol Lightsail](#delete-default-key-create-new-one)
+ [Buat kunci khusus menggunakan konsol Lightsail](#create-a-custom-key-console)
+ [Buat kunci kustom menggunakan ssh-keygen dan unggah ke Lightsail](#create-a-custom-key-ssh-keygen)
## Lihat kunci default dan kustom
Selesaikan prosedur berikut untuk melihat kunci default dan kustom Anda dari konsol Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.
1. Pilih **Akun** di menu dropdown.
![\[Tab akun Lightsail\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Pilih tab **Kunci SSH**.
Daftar halaman **kunci SSH**:
+ **Kunci kustom** — Ini adalah kunci yang Anda buat baik menggunakan konsol Lightsail atau alat pihak ketiga seperti ssh-keygen. Anda dapat memiliki banyak kunci khusus di masing-masing Wilayah AWS.
+ **Kunci default** - Ini adalah kunci yang dibuat Lightsail untuk Anda. Anda hanya dapat memiliki satu kunci default di masing-masing Wilayah AWS.
![\[Halaman kunci SSH\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-02.png)
Kunci kustom dan default adalah Regional. Misalnya, kunci di AS Barat (Oregon) hanya Wilayah AWS dapat dikonfigurasi pada instance yang dibuat di Wilayah tersebut. Untuk informasi selengkapnya tentang kunci, lihat [Pasangan kunci dan menghubungkan ke instance di Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).
Pada halaman **kunci SSH**, Anda dapat membuat pasangan kunci, mengunggah kunci, menghapus kunci, dan mengunduh kunci pribadi dari key pair default Lightsail.
**catatan**
Anda tidak dapat mengunduh kunci pribadi dari key pair kustom karena Lightsail tidak menyimpan kunci itu untuk Anda. Jika Anda kehilangan kunci pribadi dari sebuah custom key pair, maka Anda harus membuat yang baru, dan mengkonfigurasinya pada instance Anda. Kemudian, hapus kunci yang telah hilang. Untuk informasi selengkapnya, lihat [Membuat kunci kustom menggunakan konsol Lightsail [atau Membuat kunci kustom menggunakan ssh-keygen dan mengunggah ke Lightsail](#create-a-custom-key-ssh-keygen)](#create-a-custom-key-console) nanti dalam panduan ini.
## Unduh kunci pribadi kunci default dari konsol Lightsail
Selesaikan prosedur berikut untuk mengunduh kunci pribadi dari key pair default dari konsol Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.
1. Pilih **Akun** di menu dropdown.
![\[Tab akun Lightsail\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Pilih tab **Kunci SSH**.
1. Di bawah bagian **tombol Default** pada halaman, pilih ikon unduh untuk kunci yang ingin Anda unduh.
![\[Ikon unduh tombol default\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)
**penting**
Simpan kunci pribadi di lokasi yang aman. Jangan membagikannya secara publik karena dapat digunakan untuk terhubung ke instans Anda.
Anda dapat mengonfigurasi klien SSH untuk terhubung ke instance Anda menggunakan kunci pribadi. Untuk informasi selengkapnya, lihat [Menyambungkan ke instans Anda](understanding-ssh-in-amazon-lightsail.md#connecting-to-your-instances).
## Menghapus kunci kustom di konsol Lightsail
Selesaikan prosedur berikut untuk menghapus kunci khusus di konsol Lightsail. Ini mencegah kunci kustom dikonfigurasi pada instance baru yang Anda buat di Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.
1. Pilih **Akun** di menu dropdown.
![\[Tab akun Lightsail\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Pilih tab **Kunci SSH**.
1. Di bawah bagian **Kunci kustom** halaman, pilih ikon hapus untuk kunci yang ingin Anda hapus.
![\[Tombol kustom menghapus ikon\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-06.png)
Ini tidak menghapus kunci publik dari custom key pair dari instance yang sebelumnya dibuat dan sedang berjalan. Untuk menghapus kunci publik yang dikonfigurasi sebelumnya yang disimpan pada instance yang sedang berjalan, lihat [Mengelola kunci yang disimpan pada instance di Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
## Hapus kunci default dan buat yang baru di konsol Lightsail
Selesaikan prosedur berikut untuk menghapus kunci default di konsol Lightsail. Ini mencegah kunci default tersebut dikonfigurasi pada instance baru yang Anda buat di Lightsail. Anda kemudian dapat membuat kunci default baru untuk menggantikan yang Anda hapus. Anda akan dapat mengonfigurasi kunci default baru pada instance baru yang Anda buat di Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.
1. Pilih **Akun** di menu dropdown.
![\[Tab akun Lightsail\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Pilih tab **Kunci SSH**.
1. Di bawah bagian **Kunci default** halaman, pilih ikon hapus untuk kunci default yang ingin Anda hapus.
![\[Tombol default menghapus ikon\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-delete-default-key.png)
**penting**
Menghapus kunci default tidak menghapus kunci publik dari key pair kustom dari instance yang sebelumnya dibuat dan sedang berjalan. Untuk informasi selengkapnya, lihat [Mengelola kunci yang disimpan pada instance di Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
1. Kunci default digunakan untuk menghasilkan kata sandi administrator untuk instance Windows. Sebelum Anda menghapus kunci default, Anda harus mengambil dan menyimpan kata sandi administrator dari setiap instance Windows yang menggunakan kunci default yang ingin Anda hapus.
1. Pilih **Lanjutkan** untuk menghapus kunci default.
![\[Sebelum Anda menghapus prompt kunci ini\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-09.png)
1. Anda harus mengunduh kunci default sebelum Anda dapat menghapusnya. Setelah Anda mengunduh kunci default, Anda akan dapat memilih **Ya, hapus untuk menghapus** kunci default secara permanen.
![\[Unduh prompt kunci default\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-10.png)
1. Kunci default telah dihapus. Pilih **Oke**.
![\[Kunci default dihapus prompt\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-11.png)
Langkah-langkah berikut adalah opsional dan Anda hanya harus menyelesaikannya jika Anda ingin mengganti key pair default yang Anda hapus.
1. Di bawah bagian **Default keys** pada halaman, pilih **Create key pair**.
1. Dalam prompt **Pilih wilayah** yang muncul, pilih Wilayah AWS di mana Anda ingin membuat kunci default baru Anda. Anda akan dapat mengonfigurasi kunci default baru Anda pada instance baru dalam hal yang sama Wilayah AWS.
**catatan**
Dengan menggunakan langkah-langkah ini, Anda dapat membuat pasangan kunci default hanya di Wilayah AWS s tempat Anda telah membuat sumber daya Lightsail. Untuk membuat key pair default di Region baru, Anda harus membuat resource Lightsail di Region tersebut. Membuat sumber daya juga menciptakan key pair default.
1. Unduh kunci pribadi dan simpan di lokasi yang aman.
1. Pilih **Ok, mengerti\$1** untuk melanjutkan.
![\[Pasangan kunci dibuat\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-13.png)
1. Konfirmasikan kunci default baru di halaman kunci SSH konsol Lightsail.
![\[Daftar kunci default\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-14.png)
Anda dapat mengonfigurasi kunci default baru pada instance baru yang Anda buat di Lightsail. Untuk mengonfigurasi kunci default baru pada instance yang sebelumnya dibuat dan sedang berjalan, lihat [Mengelola kunci yang disimpan pada instance di Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
## Buat kunci khusus menggunakan konsol Lightsail
Selesaikan prosedur berikut untuk membuat custom key pair menggunakan konsol Lightsail. Anda akan dapat mengonfigurasi kunci kustom baru pada instance baru yang Anda buat di Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.
1. Pilih **Akun** di menu dropdown.
![\[Tab akun Lightsail\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Pilih tab **Kunci SSH**.
1. Pilih **Create key pair** di bawah bagian **Custom keys** pada halaman.
![\[Buat kunci kustom\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-create-custom-key.png)
1. Dalam prompt **Pilih wilayah yang** muncul, pilih Wilayah AWS di mana Anda ingin membuat kunci kustom baru Anda. Anda akan dapat mengonfigurasi kunci kustom baru Anda pada instance baru dalam hal yang sama Wilayah AWS.
![\[Wilayah AWS daftar\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-17.png)
1. Dalam prompt **Create a new SSH key pair** yang muncul, beri nama kunci kustom Anda, dan pilih **Generate key pair**.
![\[Buat key pair SSH baru\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-18.png)
1. Dalam **pasangan Kunci yang dibuat\$1** prompt yang muncul, pilih **Unduh kunci pribadi** untuk menyimpan kunci pribadi ke komputer lokal Anda.
**penting**
Simpan kunci pribadi di lokasi yang aman. Jangan membagikannya secara publik karena dapat digunakan untuk terhubung ke instans Anda.
Ini adalah satu-satunya waktu Anda dapat mengunduh kunci pribadi dari custom key pair. Lightsail tidak menyimpan kunci pribadi pasangan kunci kustom. Setelah Anda menutup prompt ini, Anda tidak akan dapat mengunduhnya lagi.
![\[Unduh prompt kunci pribadi\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-19.png)
1. Pilih **Ok, mengerti\$1** untuk menutup prompt.
![\[Anda hanya dapat mengunduh kunci pribadi setelah diminta\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-20.png)
1. Kunci kustom baru Anda tercantum di bawah bagian Kunci kustom halaman.
![\[Daftar kunci kustom\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-21.png)
Anda dapat mengonfigurasi kunci kustom baru Anda pada instance baru yang Anda buat di Lightsail. Untuk mengonfigurasi kunci kustom baru pada instance yang sebelumnya dibuat dan sedang berjalan, lihat [Mengelola kunci yang disimpan pada instance di Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
## Buat kunci kustom menggunakan ssh-keygen dan unggah ke Lightsail
Selesaikan prosedur berikut untuk membuat custom key pair di komputer lokal Anda menggunakan alat pihak ketiga, seperti ssh-keygen. Setelah Anda membuat kunci, Anda dapat mengunggahnya ke konsol Lightsail. Anda akan dapat mengonfigurasi kunci kustom baru pada instance baru yang Anda buat di Lightsail.
1. Buka Command Prompt atau Terminal di komputer lokal Anda.
1. Masukkan perintah berikut untuk membuat pasangan kunci.
```
ssh-keygen -t rsa
```
1. Tentukan lokasi direktori di komputer Anda di mana key pair harus disimpan.
Misalnya, Anda dapat menentukan salah satu direktori berikut:
1. Pada Windows:`C:\Users\\.ssh\`
1. Di macOS, Linux, atau Unix: `/home//.ssh/`
Ganti `` dengan nama pengguna yang saat ini Anda masuki, dan ganti `` dengan nama key pair baru Anda.
Dalam contoh berikut, kami menentukan `C:\Keys` direktori di komputer Windows kami, dan memberi nama kunci baru`MyNewLightsailCustomKey`.
![\[ssh-keygen\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-22.png)
1. **Masukkan frasa sandi untuk kunci Anda dan tekan Enter.** Anda tidak akan melihat frasa sandi saat Anda memasukkannya.
Anda akan memerlukan kata sandi ini nanti saat mengonfigurasi kunci pribadi key pair pada klien SSH untuk terhubung ke instance yang memiliki kunci publik dari key pair yang dikonfigurasi di dalamnya.
![\[frasa sandi\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-23.png)
1. **Masukkan frasa sandi lagi untuk mengonfirmasinya dan tekan Enter.** Anda tidak akan melihat frasa sandi saat Anda memasukkannya.
![\[frasa sandi\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-24.png)
1. Prompt mengonfirmasi bahwa kunci pribadi dan kunci publik Anda telah disimpan ke direktori yang ditentukan.
![\[lokasi penyimpanan key pair\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-25.png)
Selanjutnya Anda akan mengunggah kunci publik dari key pair ke konsol Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.
1. Pilih **Akun** di menu dropdown.
![\[Tab akun Lightsail\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Pilih tab **Kunci SSH**.
1. Pilih **Unggah kunci** di bawah bagian **Kunci kustom** halaman.
![\[Unggah kunci khusus\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-27.png)
1. Dalam prompt **Pilih wilayah yang** muncul, pilih Wilayah AWS di mana Anda ingin mengunggah kunci kustom baru Anda. Anda akan dapat mengonfigurasi kunci kustom baru Anda pada instance baru dalam hal yang sama Wilayah AWS.
![\[Wilayah AWS daftar\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-28.png)
1. Pilih **Unggah**.
1. Klik **Pilih File** di prompt **Unggah kunci publik** yang muncul.
![\[Pilih lokasi file kunci publik\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-29.png)
1. Temukan kunci publik dari key pair yang Anda buat sebelumnya dalam prosedur ini, di komputer lokal Anda, dan pilih **Buka**. Kunci publik dari key pair adalah file dengan ekstensi file.PUB.
![\[Pilih kunci publik\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-30.png)
1. Pilih **Unggah kunci**.
![\[Pilih tombol tombol unggah\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-31.png)
1. Kunci kustom baru Anda tercantum di bagian **Kunci kustom** halaman.
![\[Daftar kunci kustom\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/managing-key-pairs-21.png)
Anda dapat mengonfigurasi kunci kustom baru pada instans baru yang Anda buat di Wilayah AWS tempat Anda mengunggah kunci. Untuk mengonfigurasi kunci kustom baru pada instance yang sebelumnya dibuat dan sedang berjalan, lihat [Mengelola kunci yang disimpan pada instance di Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).