對於在EC2中啓動實例時的密鑰對，「無」選項是什麼？

Question

我想知道你應該什麼時候使用它？我正在關注this教程，它說我不能使用None選項。

由於我有這個選項，必須有一些使用它，對吧？我想知道我會在哪種情況下使用它？

Answer 1

當您在運行AMI實例時指定密鑰對名稱時，Amazon EC2會向該實例提供公共ssh密鑰，以便它可以執行諸如將密鑰添加到$ HOME/.ssh/authorized_keys作爲默認用戶。默認用戶取決於AMI，可能是「ec2-user」或「ubuntu」甚至是「root」。

但是，它不是AMI的要求，它們使用ssh密鑰，它僅僅是一個方便的慣例，也是爲運行AMI的人提供安全訪問實例的少數方法之一。

如果你不提供SSH密鑰對的名稱（即指定「無」），那麼你就需要找出一種不同的方法，使實例可用。對於Amazon Linux和Ubuntu AMI，您可以使用CloudInit系統並傳入用戶數據腳本，該腳本通過ssh設置訪問權限，或者安裝即使您不希望ssh訪問也要在該實例上運行的軟件。

即使你不希望需要一個實例ssh訪問，它往往是方便有對跟蹤時，系統或軟件上運行它有問題的問題。

因此，「無」就是可能有點實際在少數情況下使用的有效選項，但一般建議您提供一個值，如果只是以備急用。

Answer 2

我們使用的情況下無選項，其中我們的AMI是如此穩固，我們不想讓機器通過任何其他平均訪問不是通過安裝在其上的軟件。作爲一個例子，我們使用一個服務總線軟件來處理隊列，這個特定的AMI將啓動並開始監聽隊列來處理消息，但它絕對沒有其他任何東西。在這種情況下，由於機器本身沒有託管數據（甚至不包括隊列數據），所以我們不需要訪問它。

但是，如果你走這條路線，準備好成爲造就「扔掉」的機器定期只是爲了鞏固AMI的專家。我想說，在黑盒類型的情況下，沒有任何幫助。

希望這有助於