在AWS启动实例时，是否有一种方法可以禁用创建.pem文件？

Question

我的问题是：说用户想在AWS中启动一个实例。有没有办法告诉AWS不要让他们使用.pem文件启动它？任何帮助将不胜感激！

Answer 1

使用AWS CLI时，- 键 - 名称参数是可选的。来自此链接

以下run-Instances示例将类型t2.micro的单个实例启动到当前区域的默认子网中，并将其与默认子网相关联该地区的VPC。 如果您不打算使用SSH（Linux）或RDP（Windows）。

aws ec2 run-instances \
    --image-id ami-0abcdef1234567890 \
    --instance-type t2.micro \
    --key-name MyKeyPair

（大胆的文本矿山）因此，从CLI创建时，您无需提供钥匙对。但是，旋转EC2的UI似乎需要密钥对。

Answer 2

当您从GUI控制台或AWS CLI创建任何AWS EC2实例时，附加Keypair始终是可选的。
可以在不使用.pem文件的情况下创建AWS EC2实例，而且如果您配置了 Session Manager ，则可以使用AWS Console GUI登录它。

aws ec2 runstances
- 图像ID＆lt; Ami-id＆gt;
- 实施型＆lt;实例型＆gt;
-subnet-id＆lt;子网ID＆gt;
- 安全组IDS＆lt;安全组ID＆gt; ＆lt;安全组-ID＆gt;

您可以在CLI命令中删除此参数，并且可以在没有pem文件的情况下完成必要的内容。

-Key-Name＆lt; EC2键配对名称＆gt;