SSH pour Elastic Beanstalk exemple

Je viens de m'inscrire pour Amazon nouvelle Elastic Beanstalk offre. Ce que je n'arrive pas à comprendre c'est comment SSH à un Beanstalk instance. Je n'ai pas de clé privée, car Beanstalk généré l'instance en mon nom.

  • Donc, une fois que je reçois enfin connecté comment puis-je obtenir le dossier où Im poussant mon repo git pour?
  • Il semble que les réponses ci-dessus sont un peu daté. Amazon a une bonne doc sur comment le faire maintenant. Suivez les suggestions ci-dessus sur la façon de créer la paire de clés. Ensuite, suivez ceci:<br><br> docs.aws.amazon.com/elasticbeanstalk/latest/dg/... Bonne chance!
  • Eh bien, si vous utilisez la nouvelle version 3 de ELB CLI vous pouvez faire eb ssh
InformationsquelleAutor Benno Waldmann | 2011-01-20
  1. 425

    Je l'ai trouvé à un procédé en 2 étapes. Cela suppose que vous avez déjà mis en place une paire de clés pour accéder à des instances EC2 dans la région concernée.

    Configurer La Sécurité Du Groupe

    1. Dans la console AWS, ouvrez l'EC2 onglet.
    2. Sélectionnez la région concernée et cliquez sur Groupe de Sécurité.
    3. Vous devriez avoir une elasticbeanstalk-default groupe de sécurité si vous avez lancé un Elastic Beanstalk instance dans cette région.

    4. Modifier le groupe de sécurité pour ajouter une règle pour l'accès SSH. Le ci-dessous de verrouillage vers le bas pour seulement permettre l'entrée d'une adresse IP spécifique.

      SSH | tcp | 22 | 22 | 192.168.1.1/32

    Configurer l'environnement de votre Application Elastic Beanstalk

    1. Si vous n'avez pas fait une paire de clés encore, faites-en un en cliquant sur les Paires de Clés ci-dessous Groupe de Sécurité dans l'ec2 onglet.
    2. Dans la console AWS, ouvrez l'Elastic Beanstalk onglet.
    3. Sélectionnez la région.
    4. Sélectionnez pertinents de l'Environnement
    5. De sélectionner des Configurations dans le volet de gauche.
    6. Sélectionnez Sécurité.
    7. Sous "EC2 paire de clés:", sélectionnez le nom de votre paire de clés dans la Existing Key Pair champ.

    Une fois que l'instance a relancé, vous avez besoin pour obtenir le nom d'hôte à partir de la Console AWS EC2 onglet, ou via l'API. Vous devriez être en mesure d'utiliser le protocole ssh sur le serveur.

    $ ssh -i path/to/keypair.pub [email protected]

    Remarque: Pour l'ajout d'une paire de clés pour la configuration de l'environnement, les instances de la résiliation de la protection doit être désactivé pour Beanstalk serait tenter de mettre fin à l'actuelle instances et démarrer de nouvelles instances avec la paire de Clés.

    Remarque: Si quelque chose ne fonctionne pas, vérifiez les "Événements" dans l'onglet Beanstalk application /environnements et de trouver ce qui n'allait pas.

    • Cette réponse a 2x plus de voix que n'importe quel autre réponse; est techniquement rigoureux; et très clair. Quel est le problème avec elle? Pourquoi n'est-il pas accepté?
    • Si vous obtenez l'erreur "Permission denied (publickey)" même si vous avez suivi les instructions ci-dessus, les éléments suivants pourraient expliquer pourquoi: Si votre EB le programme d'installation lance plus d'une instance EC2, vous avez pour vérifier lequel d'entre eux obtient la paire de clés associés avec elle. Vous ne pouvez SSH à l'instance avec la paire de clés. Vous pouvez vérifier les propriétés de l'instance EC2 menu pour le savoir.
    • Lors de la configuration de ma Beanstalk application pour inclure une Paire de Clés d'EC2, il a déclaré: "Modifications à l'option EC2KeyName paramètres prend pas effet immédiatement. Chacun de vos instances EC2 sera remplacé et vos nouveaux paramètres prennent effet."...... Cependant, je ne vois pas qu'aucun de mes instances EC2 ont changé..... attendu pendant environ 10 minutes. Les membres des instances EC2 sont toujours au Vert signal de mise en marche. J'ai été rafraîchissant le cas à plusieurs reprises, mais la valeur de "Paire de Clés Nom" est toujours vide. Attendu pendant environ 10 minutes.... Ai-je raté quelque chose?
    • eu..... j'ai eu mon exemple de la cessation de la protection sur..... a travers le haricot magique Environnement onglet Événements
    • Juste une question, dans l'étape 5 ("mettez le nom de votre paire de clés"), n'est pas possible d'ajouter plusieurs paires de clés? Je veux dire, plus d'un sysadmin ou même si j'ai besoin de vous connecter à partir d'un autre ordinateur.
    • Si vous avez la permission refusée: chmod 600 /chemin/vers/le / paire de clés.pem
    • L'interface peut avoir changé ici. Pour moi, les étapes 4 et 5 dans la deuxième section est légèrement différent. J'ai eu de sélection de l'environnement afin d'ouvrir son tableau de bord, puis sélectionnez "Configuration" sur la gauche. Cliquez sur l'icône représentant une roue dentée à côté des Instances, ce qui nous amène à la page paramètres du Serveur. J'ai été en mesure de sélectionner un EC2 paire de clés à partir d'une liste déroulante, ce qui était pratique. Merci pour la réponse très, bien!
    • Ces instructions sont bonnes, mais "Pete" qui fait un bon point ci-dessous, qu'il y a un bouton "se Connecter" en haut du tableau de bord EC2.
    • Pour la commande ssh, vous devez spécifier la clé privée.pem) de fichier et nom_utilisateur@public_dns_name (pas la clé publique de la réponse implique par la .pub extension). Pour Amazon Linux, le nom d'utilisateur par défaut est ec2-utilisateur. Pour RHEL5, le nom d'utilisateur est souvent racine, mais peut-être ec2-utilisateur. Pour Ubuntu, le nom d'utilisateur est "ubuntu". Pour SUSE Linux, le nom d'utilisateur est root. Sinon, vérifiez auprès de votre AMI fournisseur. (crédit: docs.aws.amazon.com/AWSEC2/latest/UserGuide/...)
    • Une chasse aux sorcières à être conscient, c'est que cela permet de configurer SSH dans un cas précis - qui peut aller loin si EB s'arrête et commence à de nouvelles instances. Dans un scénario où vous voulez que votre serveur de build à l'auto-déployer ou d'exécuter des scripts sur EB cas, c'est au mieux temporairement viable. Rien du tout de mal avec la réponse, il suffit de pointer cette implication de l'EB, qui n'a pas été mentionné.
    • Merci pour ce super réponse! Merci également à @yacc pour souligner ce que les noms d'utilisateur sont! m'avait perplexe pendant un moment (sous linux: ec2-utilisateur; RHEL5: racine,ec2-utilisateur; Ubuntu: ubuntu; SUSE: racine; d'Autres: docs.aws.amazon.com/AWSEC2/latest/UserGuide/...))
    • n'oubliez pas: chmod 400 nom de fichier.pem
    • cette réponse est obsolète. eb cli v3 poignées de la boîte.
    • J'ai dû faire un CHMOD 600 .pem. En dehors de cela, Cela a fonctionné à merveille. Je pourrais faire un SSH sur mon elastic beanstalk exemple
    • Juste une chose à noter: l'ancienne instance sera supprimé et un nouveau créé à la suite de la modification apportée au les paramètres des groupes de Sécurité et à la Paire de Clés.
    • Ce paramétrage a été déplacé à l'onglet "Sécurité" en vertu de "Configurations" (donc à l'étape 6, cliquez sur "Sécurité" au lieu de "Instances")
    • Toutes les idées sur la façon de connecter le terminal à la base de données RDS à l'aide de la créé le tunnel SSH? J'ai essayé ssh -i de la clé.pem -p 22 -L 3307:databaseAddress.rds.amazonaws.com:3306 [email protected] suivi (sur une autre fenêtre de terminal) mysql 3306 -h databaseAddress.rds.amazonaws.com -u "nom d'utilisateur"

    InformationsquelleAutor
  2. 112

    Elastic beanstalk CLI v3 prend désormais en charge directe SSH avec la commande eb ssh. E. g.

    eb ssh your-environment-name

    Pas besoin de tous les tracas de la configuration de la sécurité des groupes de recherche de l'instance EC2 adresse.

    Il y a aussi ce truc génial: 

    eb ssh --force

    Qui va temporairement vigueur le port 22 ouvert à 0.0.0.0, et de le maintenir ouvert jusqu'à ce que vous exit. Cette mélanges un peu des prestations de haut de réponse, sans les tracas. Vous pouvez accorder temporairement à quelqu'un d'autre que vous d'accéder à des fins de débogage et autres joyeusetés. Bien sûr, vous aurez toujours besoin de télécharger la clé publique de l'hôte pour qu'ils aient accès. Une fois que vous avez (et aussi longtemps que vous êtes à l'intérieur eb ssh), l'autre personne peut

    ssh [email protected]
    • Je viens d'installer CLI v3 moi-même et il fonctionne à merveille. Juste pour ajouter, vous pouvez spécifier l'environnement, en ajoutant à la commande, par exemple, eb ssh production. Vous pouvez également configurer un environnement spécifique avec l'option de configuration: eb ssh production --setup
    • Hmmm non, cela nécessite que vous disposez de la clé privée déjà dans votre ~/.ssh dir. Des gens l'ont, d'autres pas. Si vous ne le faites pas, vous avez encore de créer et de télécharger l'un, et de le configurer en EB.
    InformationsquelleAutor Tal
  3. 45

    Mon expérience en août 2013 avec un client linux et un simple AWS Beanstalk installation (une seule instance EC2) est comme suit (sur la base de la Communauté Wiki ci-dessus)

    Configurer La Sécurité Du Groupe

    1. Dans la console AWS, sélectionnez EC2 pour aller au tableau de bord EC2
    2. Découvrir le groupe de sécurité à laquelle votre instance EC2 appartient en cliquant sur les Instances dans le panneau de gauche, puis en sélectionnant l'instance que vous souhaitez vous connecter (dans mon cas, il y a un seul - disant Environnement par Défaut). Les détails sont présentés à la base de la page, Vous devriez voir un champ pour les Groupes de Sécurité - prendre en note le nom, dans mon cas "awsweb...".
    3. À partir du panneau de gauche, sélectionnez les Groupes de Sécurité.
    4. Sélectionnez le awsweb... groupe de sécurité et les détails devraient montrer à la base de la page
    5. Sélectionnez le trafic Entrant et choisissez l'onglet SSH à partir de "Créer une Nouvelle Règle" déroulant. Insérez l'adresse ip/CIDR de votre machine locale (à partir de laquelle vous avez l'intention de connecter, par ex. des 192.168.0.12/32 et cliquez sur Ajouter une Règle et d'Appliquer des Changements à la Règle.

    Créer De Clés Publique-Privée De La Paire De

    1. À partir du tableau de bord EC2 sélectionner des Paires de Clés à partir du panneau de gauche
    2. Cliquez sur la Paire de Clés (en haut) et entrez un nom tel que myname-la paire de clés-myregion ou que ce soit valide, le nom de la clé que vous aimez.
    3. Confirmer et accepter le téléchargement de la clé privée à partir du navigateur de l'enregistrer, par exemple dans votre répertoire home ou partout où vous avez envie. Assurez-vous que le répertoire a des droits d'écriture pour vous.

    Associer le Public-Privé pour la Paire de Clés, l'Elastic Beanstalk EC2 Serveur

    1. Pour ajouter une clé publique-clé privée de la paire pour un Elastic Beanstalk EC2
      exemple: les Services -> Elastic Beanstalk -> Mon App -> valeur par Défaut
      Environnement vous emmène à l'environnement par défaut (celui où vous
      télécharger votre appli)
    2. Cliquez sur Configuration (sur le panneau de gauche), puis sur le train/cog
      associé avec des "Instances"
    3. Une page intitulée "le Serveur" s'affiche
    4. Sélectionnez votre prêtes à l'emploi qui touche nominale de EC2 Paire de Clés et de faire Enregistrer
    5. Certains message d'avertissement est affiché afin de faire Enregistrer de nouveau.

    Se connecter à AWS EC2 Instance à l'aide de SSH

    1. Dans une session terminal server, accédez au répertoire contenant votre clé privée.fichier pem).
    2. Si vous avez eu une quelques vous devriez probablement faire quelque chose .ssh/known_hosts si vous en avez un comme de le renommer. Sinon, vous pouvez obtenir une erreur sur l'identité de l'hôte a changé.
    3. Faire: ssh -i ./myname-clé-paire-de-ma-région.pem [email protected]

    Bonne chance

    • Pour la commande ssh, vous devez spécifier la clé privée.pem) de fichier et nom_utilisateur@public_dns_name. Pour Amazon Linux, le nom d'utilisateur par défaut est ec2-utilisateur. Pour RHEL5, le nom d'utilisateur est souvent racine, mais peut-être ec2-utilisateur. Pour Ubuntu, le nom d'utilisateur est "ubuntu". Pour SUSE Linux, le nom d'utilisateur est root. Sinon, vérifiez auprès de votre AMI fournisseur. (crédit: docs.aws.amazon.com/AWSEC2/latest/UserGuide/...)
    • Cette question a la meilleure explication pour l'ajout de la paire de clés de la partie. Mais j'ai bien aimé l'aide de l'eb-cli pour faire du SSH part que c'est plus simple. Pourtant, je upvoted celui-là aussi.
    InformationsquelleAutor mikemay
  4. 29

    Il y a une pratique 'se Connecter' dans le 'Instance Actions" du menu pour l'instance EC2. Il vous donnera l'SSH commande à exécuter avec la bonne url de l'instance. Jabley globale instructions sont correctes.

    InformationsquelleAutor Peter
  5. 28

    J'ai été jouer avec cela.

    1. goto votre elastic beanstalk onglet du service
    2. sur votre présentation de l'application goto action --> modifier la configuration
    3. ajouter le nom d'une clé tel qu'il apparaît dans votre EC2 onglet (pour la même région, à la paire de clés de la boîte et cliquez sur appliquer les modifications

    Le service sera relancé faire un café pendant 5 minutes

    Sur votre ec2 onglet pour la même région, vous pourrez voir votre nouvelle instance en cours d'exécution.
    ssh au public le nom de dns ec2-utilisateur à l'aide de la clé ajoutée à 3
    par exemple
    ssh [email protected]

    • L'ajout de la "ec2-utilisateur" partie était mon problème... Cela devrait être fusionné avec la réponse ci-dessus ;).
    InformationsquelleAutor Ray Vahey
  6. 17

    Réponses ci-dessus sont un peu vieux.

    Tout d'abord créer une paire de clés, puis l'associer à Elastic Beanstalk environnement.

    Étapes pour créer une paire de clés

    1. De connexion à AWS
    2. Services -> EC2
    3. À gauche sous RÉSEAU & SÉCURITÉ sélectionnez les paires de clés
    4. Sélectionnez Créer une nouvelle Paire de Clés, tapez le nom de la clé et cliquez sur créer.
      La clé sera automatiquement téléchargé sur votre système.

    Étapes pour fixer créé paire de clés Elastic Beanstalk environnement

    1. AWS -> Services> Elastic Beanstalk

    2. Sélectionnez votre environnement et cliquez sur configuration dans la gauche.

    3. Dans la présentation de la Configuration sélectionnez modifier de Sécurité.

    4. En vertu des droits de la machine Virtuelle, sélectionnez la paire de clés que nous avons créé.

    5. Cliquez sur enregistrer, puis sur enregistrer la configuration.

    Cela va prendre un peu de temps pour réfléchir à votre instance EC2.

    InformationsquelleAutor singh30
  7. 9

    Si vous utilisez des élastiques de haricots et EB CLI, il suffit d'utiliser eb ssh pour vous connecter à l'instance. Vous pouvez utiliser les options comme indiqué dans le lien suivant
    http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/eb3-ssh.html

    InformationsquelleAutor Aditya Pandhare
  8. 3

    Vous devez vous connecter à l'instance ec2 directement à l'aide de son adresse ip publique. Vous ne pouvez pas vous connecter à l'aide de la elasticbeanstalk url.

    Vous pouvez trouver l'exemple d'adresse ip en regardant dans la console ec2.

    Vous devez également vous assurer que le port 22 est ouvert. Par défaut, l'EB CLI ferme le port 22 après une connexion ssh est terminée. Vous pouvez appeler eb ssh -o pour garder le port ouvert après la session ssh est terminée.

    Avertissement: Vous devez savoir que elastic beanstalk pourrait remplacer votre instance à tout moment. L'état n'est pas garanti sur l'un de vos elastic beanstalk instances. C'est probablement mieux d'utiliser ssh pour les tests et le débogage seulement, comme tout ce que vous pouvez modifier en aller à tout moment.

    InformationsquelleAutor Siddharth Sharma
  9. 2

    La direction pour définir la clé de la paire pour un ElasticBeanstalk instance ec2 avec l'INTERFACE utilisateur actuelle est:
    Avertissement: Ceci nécessite une mise à jour des instances EC2 dans votre ElasticBeanstalk App.
    Remarque: Vous devez avoir créé une paire de clés dans le tableau de bord EC2 avant cette.

    1) Dans AWS tableau de bord, Sélectionnez le ElasticBeanstalk service
    2) Sélectionnez l'Application que vous souhaitez utiliser.
    3) Sélectionnez "Configuration"
    4) Sélectionnez l'engrenage (paramètres) sur l'icône 'Instances' boîte de configuration.
    5) Cela vous mènera à une page intitulée "Server", où vous pouvez mettre à jour la "EC2 paire de clés' champ déroulant avec votre choix à la paire de clés et sélectionnez "Sauvegarder".

    Une chose à noter est que cela peut ne pas fonctionner pour les Applications avec plusieurs instances (mais je crois que c'est probable si ils sont tous dans la même région que la paire de clés).

    InformationsquelleAutor adamjk
  10. 0

    Je suis venu ici à la recherche d'un moyen pour ajouter une touche à une instance Beanstalk crée pendant la mise en service (nous utilisons Terraform). Vous pouvez effectuer les opérations suivantes dans Terraform:

    resource "aws_elastic_beanstalk_environment" "your-beanstalk" {
   ... 
   setting {
      namespace = "aws:autoscaling:launchconfiguration"
      name      = "EC2KeyName"
      value     = "${aws_key_pair.your-ssh-key.key_name}"
   }
   ...
}

    Vous pouvez ensuite utiliser cette clé pour SSH sur la machine.

    InformationsquelleAutor Maikon
  11. 0

    En fonction de votre environnement de configuration, vous ne pouvez pas avoir une adresse IP publique sur l'instance EC2 qui a été créé pour votre environnement. Vous pouvez vérifier par:

    1. Aller à la EC2 Console
    2. Trouver votre exemple et vérifier la Description onglet
    3. Si il n'y a pas d'IP Publique...
    4. Cliquez sur adresses ip Élastiques sur la Navigation
    5. Cliquez sur Allouer de la nouvelle adresse
    6. Choisir Amazon pour la piscine
    7. Cliquez Sur Allouer

    Enfin, sélectionnez votre nouveau EIP et choisissez Associer adresse à partir du menu action. Associer IP avec votre instance EC2. Vous devriez être en mesure de se connecter à l'aide eb ssh maintenant.

    Vous pouvez réinitialiser les détails de la connexion en cours d'exécution eb ssh --setup.

    InformationsquelleAutor Matthew Carriere
  12. -4

    J'ai aussi couru dans le même problème y a quelques temps. Je voulais utiliser le fichier de clé, mais Amazon dit quelque part que vous ne pouvez pas ajouter un fichier de clé à un EC2 serveur. Pour la première Beanstalk application, Amazon preconfigures l'application pour vous. Vous devez créer une nouvelle application, et vous pouvez configurer l'EC2 serveur qui exécute le Beanstalk application pour utiliser un vieux fichier pem (ppk si l'aide de Putty), ou vous pouvez en créer un nouveau. Maintenant, vous devriez être en mesure de SSH.

    SSH pour Elastic Beanstalk exemple

    Ensuite configurer, puis de supprimer votre ancienne application.

    • Ce qui est faux. Vous POUVEZ ajouter un fichier à un beanstalk app. Il va tuer/se reconstruire. Vous n'avez pas besoin de supprimer/créer vous-même des applications.
    InformationsquelleAutor ashraj98