【AWS】プライベートサブネットに接続できません

Question

##解決したい課題

プライベートサブネットに接続したいです。

##現状

sshコマンドを実行すると以下のエラーがでます。

Warning: Identity file (公開鍵名) not accessible: No such file or directory.
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

##試したこと
web-serverへログインし、以下のコマンドを実行しました。

ssh -i "(公開鍵名)" ec2-user@(MySQLのプライベートIP)

##確認した項目

・セキュリティグループはsshを許可しています。

全く原因が分かりません。どなたかアドバイスをお願いできますでしょうか。

以上、ご教示お願いできますでしょうか(>_<)

Answer 1

エラー文がすべて物語っています。。。
SSH鍵へのアクセス権限がないか。鍵のパスが間違えているか。

Comments

[narururu]

ご回答ありがとうございます！comefigoさん☺

鍵のパスは確認しましたが、問題なさそです。
SSH鍵へのアクセス権限・・・(´･_･`)？
うーん、特に問題点が見つからず。。。

[y_waiwai]

AWSさんはファイルがないと言ってます。
どっちが間違ってるのかという話になりますが、あなたはどうおもいます？

[comefigo]

ログインしているユーザが使用しようとしているssh鍵のアクセス権限があるかどうかです。

ls -la 鍵へのパス

の結果を教えてください。

[narururu]

ご回答ありがとうございます！y_waiwaiさん☺

うーん、
web-serverにログインするときにも同様の公開鍵ファイルを使用しているので、間違っていると言われも困ってしまいます(´･_･`)

[comefigo]

web-serverにログインする際はローカルのPCにあるSSH鍵を利用していて、そして、web-serverからmysqlにログインする際は、SSH鍵はweb-serverにないといけないと思いますが、その認識で間違いないですか？

[narururu]

あれ？
もしかしてプライベートサブネットのMySQLへログインする際には踏み台サーバ(web-server)に公開鍵を置くのかな。。。
だとしたら申し訳ございません。。。

[narururu]

comefigoさん☺

行き違いでコメントしてしまいました。
やはり、そゆことなのですね！
てっきり、ローカル環境にSSH鍵を置いておけば良いものかと思てました。失礼しました。

[comefigo]

SSH転送する場合は、SSH鍵はローカルで問題ないですが、上記の説明だとweb-serverから直接mysqlにログインしているようにみうけられる。
ひとまず認識が取れたようなので、web-serverにmysql用のSSH鍵を配置して、適切な権限を与えれば問題ないと思います。

[narururu]

はい。理解しました。
しかし、今度は鍵の配達で戸惑ってしまい。。
/配下にsshディレクトリを作成し、そこにSSH鍵を置いたのですが、いざssh実行したら権限ないヨと言われ、、(´･_･`)
ec2-user配下に鍵移動してみます。。
大変だ。

[narururu]

うわーん。ダメだー。
明日、再度挑戦してみます泣

[comefigo]

ec2-userで実行されているのであれば、/home/ec2-user/.ssh/xxxを置くのがセオリですね。
権限付与は所有者（chown）、アクセス権限（chmod）ともに設定する必要があります。

[narururu]

comefigoさんの言うとおりに鍵を置いたら、入れましたー！
とっても大変でしたが、お二人のアドバイスのおかげでなんとかログインすることができました。
本当にありがとうございます！
今後ログインできない時は、ssh鍵のことも考慮に入れるようにします。とても勉強になりました！
ベストアンサー????

[comefigo]

無事解決されてよかったです！
引き続き頑張ってください。