2台のEC2を用意して1台セッションマネージャーから入ってもう一台のEC2にSSH接続をしたい

Question

##困っていること・前提
現在1台のセッションマネージャーを使ってEC2に接続をしたのですが

そこからもう一台のEC2にSSH接続をしたのですがやり方がわかりません

Session Managerを使ったEC2内で

ssh -i < キーペア > ec2-user@< パブリックIPアドレス >

しましたところ

Warning: Identity file < キーペア > not accessible: No such file or directory.
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

上記のようにディレクトリがないと返されました。

試しに

ssh ec2-user@< パブリックIPアドレス >

としたところ

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

と返ってきました。

EC2にSSH接続するにはKeyPairが必要だとおもうのですが
これはローカルからサーバーにKeyPairをコピーして来るという認識で合っていますでしょうか。

もし合っていましたらコピーのやりかたを教えて頂きたら幸いです。

Answer 1

そりゃあ、SSH元のインスタンス上に必要な秘密鍵がなかったらSSHはできませんね。
何らかの方法で秘密鍵を配置してください。
配置の方法は単なるファイル転送なのでググればいくらでも出てきますが、パッと思いつく方法として

• ローカルからscpする
• 秘密鍵の中身を貼り付けてファイルを作る
• 適当なS3バケットに秘密鍵を配置してそこからダウンロードする
  当然適切に権限を絞る必要があります。
• ParameterStoreのSecureStringに突っ込んでそこから読み取る
• etc...

根本的な疑問としては、もう1台のほうのEC2にもセッションマネージャで入るのではダメなのか、というところですけど。
ファイルの転送がしたいとかですか？

Comments

[pay_561]

ありがとうございます。
scpで秘密鍵をコピー出来ました!!