通过公网实例使用ssh连接内网EC2实例

Question

我有几个EC2实例。

Host my-first-instance
  ForwardAgent yes

我认为这已经足够了，但是当我连接到第一个实例并尝试连接到另一个实例(ssh my-second- instance -private-IP)时，我得到了一个"permission denied“。它们都使用同一个用户。

我使用相同的ssh密钥从第一个实例访问Github，它可以工作(所以ForwardAgent也可以工作)。

我不想使用VPC功能。

有什么想法吗？

提前谢谢。

杰里米

Answer 1

我之前做过类似的事情，更改了公共实例的ip表，这样我就可以通过连接到不同的端口来连接到不同的私有实例。这是我写的博客的链接，用来解释同样的问题。希望能有所帮助

http://cloudpages.wordpress.com/2013/08/05/ssh-to-an-instance-in-private-subnet/

最好，喜满树

Answer 2

您的权限被拒绝，可能是因为您的ec2服务器的authorized_keys中没有跳转服务器的pub密钥。请执行以下操作-

使用instance.

• generate

1. ssh至第1个ec2 ec2公钥和私钥对。
2. 将公钥的内容(默认值为.ssh/id_rsa.pub (如果使用rsa))放入其他ec2实例的.ssh/authorized_keys.

中

现在再检查一遍。