AWS EC2 - 连接时为什么我的SSH公钥不存在？

Question

我试图用我自己的公钥设置一个新的Amazon EC2实例，所以我可以通过SSH连接。我使用ssh-keygen作为described in the aws docs生成了RSA密钥对，并使用Web界面将公钥上传到亚马逊。密钥通常显示在我的AWS仪表板中。比方说我的公钥指纹是aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa。

我可以创建一个新实例并使用Web界面指定该公钥（是的，我在之前指定了这个，这是启动之前的最后一步）。该实例似乎已创建并正常启动。我的公钥在该实例的“密钥对名称”属性下列出。我使用的是Ubuntu 12.04 LTS OS，64位映像：ubuntu-precise-12.04-amd64-server-20131003。

然而，当我尝试通过ssh连接，我没有看到我的钥匙指纹：

>主机的真实性“ec2-00-00-00-00.us- west-2.compute.amazonaws.com（00.00.00.00）'无法建立。
> RSA密钥指纹是bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb。
>您确定要继续连接（是/否）吗？没有

（我连接时使用的实际IP地址）

我可以运行 'EC2-得到控制台输出' 使用ec2 command line tools，通过this answer的建议。但是，我的公共密钥不会出现在控制台输出中的任何位置。还有其他两个键：

>您的公钥已保存在/etc/ssh/ssh_host_rsa_key.pub中。密钥指纹为：
> bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb：bb root @ ip-00-00- 00-00
> ...
> -----开始SSH主机键指纹-----
> ec2：1024 cc：cc：cc：cc：cc：cc：cc：cc：cc ：CC：CC：CC：CC：CC：CC：CC根@ IP-00-00-00-00（DSA）

如果我的钥匙被部署到该实例，为什么没有出现？

Answer 1

您看到的指纹是主机ID，不是您的rsa/dsa密钥ID。所以不应该有一个匹配。

您上传的公钥是服务器用来识别的密钥。它与服务器标识无关。如果你想验证服务器，如果你可以use the ec2-get-console-output command，如你所说。

有关ssh密钥对的更多详细信息，请参阅this answer on Ask Ubuntu。