Lightsail의 SSH 키 페어 - Amazon Lightsail
키 페어 옵션 선택인스턴스에 연결인스턴스에 저장된 키 관리

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Lightsail의 SSH 키 페어

키 페어는 Amazon Lightsail 인스턴스에 연결할 때 ID를 증명하는 데 사용하는 보안 자격 증명 세트입니다. 키 페어는 프라이빗 키와 퍼블릭 키를 구성됩니다. Lightsail은 퍼블릭 키를 인스턴스에 저장하고, 사용자는 프라이빗 키를 저장합니다.

키 페어 파일에는 다음 텍스트가 포함됩니다.

키 페어 파일 예시

Linux 및 Unix 인스턴스에서는 프라이빗 키를 사용하여 인스턴스에 대한 보안 SSH 연결을 설정할 수 있습니다. Windows 인스턴스에서 프라이빗 키는 인스턴스에 대한 보안 RDP 연결을 설정하는 데 사용하는 기본 관리자 암호를 해독합니다.

프라이빗 키에 액세스하는 사람은 누구나 인스턴스에 연결할 수 있으므로 보안된 위치에 프라이빗 키를 저장해 두는 것이 중요합니다.

목차

키 페어 옵션 선택

Lightsail 인스턴스를 생성할 때 다음 키 페어 옵션 중 하나를 선택할 수 있습니다. Windows 인스턴스는 항상 기본 키를 사용하므로 Windows 인스턴스를 만들 때 키 페어를 생성하거나 키를 업로드할 수 없습니다.

  • 기본 키 페어 - Lightsail은 인스턴스를 생성할 AWS 리전 때마다 기본 키 페어를 자동으로 생성합니다. 인스턴스에서 기본 키 쌍을 사용하는 경우 Lightsail은 인스턴스에 퍼블릭 키를 저장합니다. Lightsail 콘솔의 계정 페이지에서 언제든지 기본 키 쌍의 개인 키를 다운로드할 수 있습니다. 각 AWS 리전에 최대 1개의 기본 키 페어를 가질 수 있습니다.

  • 키 페어 생성 (Linux 및 Unix 인스턴스) - Lightsail 콘솔을 사용하여 인스턴스에 사용할 새 사용자 지정 키 페어를 생성할 수 있습니다. 사용자 지정 키 쌍을 생성할 때 고유한 이름을 지정하면 Lightsail은 퍼블릭 키를 인스턴스에 저장합니다. 사용자 지정 키 페어를 처음 생성할 때만 사용자 지정 키 페어의 프라이빗 키를 다운로드할 수 있습니다.

  • 키 업로드 (Linux 및 Unix 인스턴스) - 자체 기존 키 페어를 사용하려면 Lightsail에 공개 키를 업로드하면 됩니다. 인스턴스에 사용할 퍼블릭 키를 업로드할 때 고유한 이름을 지정하면 Lightsail은 이를 인스턴스에 저장합니다. 키 페어의 프라이빗 키를 보관하고 저장합니다.

여러 인스턴스에 단일 퍼블릭 키를 구성하는 경우 키 페어의 동일한 프라이빗 키를 사용하여 해당 인스턴스에 연결할 수 있습니다. 키 페어를 관리하는 방법에 대한 자세한 내용은 Amazon Lightsail에서의 키 페어 관리를 참조하십시오.

인스턴스에 연결

다음 옵션 중 하나를 사용하여 Lightsail 인스턴스에 연결할 수 있습니다.

Lightsail 브라우저 기반 SSH 및 RDP 클라이언트

Lightsail 콘솔에서는 브라우저 기반 SSH 클라이언트를 사용하여 Linux 및 Unix 인스턴스에 즉시 연결하고, 브라우저 기반 RDP 클라이언트를 사용하여 Windows 인스턴스에 연결할 수 있습니다. Lightsail 브라우저 기반 SSH 및 RDP 클라이언트는 IPv4 트래픽만 허용합니다. 이중 스택 인스턴스를 생성하거나 타사 클라이언트를 사용하여 IPv6를 통해 인스턴스에 SSH 또는 RDP를 전송하십시오. 브라우저 기반 클라이언트를 사용하여 인스턴스에 연결할 때 컴퓨터에 SSH 클라이언트를 설치하거나 키 페어를 구성하거나 관리자 암호를 지정할 필요가 없습니다. 이는 인스턴스에 연결하는 가장 빠른 방법입니다. 자세한 내용은 Amazon Lightsail에서 Linux 또는 Unix 인스턴스에 연결과 Amazon Lightsail에서 Windows 인스턴스에 연결을 참조하세요.

브라우저 기반 클라이언트는 인스턴스를 생성할 때 구성하는 키 페어와 다른 키 페어를 사용합니다(예: 기본 키 또는 생성하거나 업로드하는 키). 따라서 원래 구성한 키 중 하나를 삭제하거나 분실하더라도 브라우저 기반 클라이언트를 사용하여 인스턴스에 계속 연결할 수 있습니다.

서드 파티 SSH 및 RDP 클라이언트

서드 파티 SSH 클라이언트를 사용하여 Linux 및 Unix 인스턴스에 연결하고 서드 파티 RDP 클라이언트를 사용하여 Windows 인스턴스에 연결할 수 있습니다. SSH 클라이언트를 사용하는 경우 인스턴스에서 구성한 키 페어의 프라이빗 키를 사용하도록 클라이언트를 구성해야 합니다. RDP 클라이언트를 사용하는 경우 Windows 인스턴스의 관리자 암호를 지정해야 합니다.

Windows 컴퓨터를 로컬에서 사용하는 경우 다음 클라이언트를 사용하여 Lightsail 인스턴스에 연결할 수 있습니다.

Mac 컴퓨터를 로컬에서 사용하는 경우 다음 클라이언트를 사용하여 Lightsail 인스턴스에 연결합니다.

인스턴스에 저장된 키 관리

인스턴스가 시작 및 실행되면 인스턴스에 새 키를 추가하거나 원래 할당한 키를 교체할 수 있습니다. 예를 들어, 조직 내 사용자가 별도의 키를 사용하여 인스턴스에 액세스해야 할 경우 인스턴스에 키를 추가할 수 있습니다. 다른 예로는 누군가가 조직을 떠나고 프라이빗 키(.PEM) 파일의 복사본이 있는 경우일 수 있습니다. 키를 새 키로 바꾸거나 완전히 제거하여 인스턴스에 연결하지 못하게 할 수 있습니다. 자세한 내용은 Amazon Lightsail의 인스턴스에 저장된 키 관리를 참조하십시오.

주제