EC2のキーペア置換に気を付けよう

Transcript

1. EC2のキーペア置換に気を付けよう

2. Name：ユータ Occupation：SRE Twitter：@Y0u281 （オーでなくゼロです） ブログ：https://zenn.dev/yuta28　　 → 自己紹介 Twitter

3. 目次 • 概要 • 手順 • 注意点 • まとめ

4. 概要 • セキュリティーを見直すためにSSHのキーペアを置換することになった • authorized_keysファイルを編集するよりもAMI化してインスタンス起動で作成 するほうが楽と思い、AMIから設定した。

5. 手順 1. キーペアを変更したいEC2のAMIを作成 2. AMIから新規にEC2を作成 3. キーペア選択時に新規のキーペアを選ぶ

6. 手順 このインスタンスのキーペアNewWindows.pemを変更する

7. 手順 AMIを作成して新規にEC2を起動する。

8. 手順 新しいキーペア、afterKeyを選択しEC2を作成

9. 注意点 前の鍵でも 入れてしまった!

10. 注意点 authorized_keysファイルを確認すると前の公開鍵が残っていた。

11. まとめ • EC2の置換はAWS側で実施してくれない • キーペア配置後に古い公開鍵を消すことを忘 れずに

12. ありがとうございました 詳細は私のブログで ↓ EC2インスタンスのキーペア置換 について調べてみた