amazon-ec2 - 有没有一种方法可以从云形成中创建节点，无需密码即可相互 ssh？

Question

我正在创建一个 AWS 云形成模板，该模板设置一组节点，这些节点之间必须允许无 key ssh 登录。即一个 Controller 必须能够使用其私钥登录所有从站。 Controller 私钥是动态生成的，因此我无法将其硬编码到模板的用户数据中或将其作为参数传递给模板。

Cloud Formation 模板中是否可以将 Controller 的公钥添加到从属节点的授权 key 文件中？

是否有其他方法可以使用安全组或 IAMS 来完成所需的操作？

Answer 1

您必须将主服务器的公钥以用户数据的形式传递到从节点。 Cloudformation 确实支持用户数据。您可能必须弄清楚相同的语法。

换句话说，将其视为一个简单的 bash 脚本，它将主服务器的公钥复制到从服务器。然后将此 bash 脚本作为 suer-data 传递，以便在第一次创建实例时执行它。

您会发现大量有关上述信息的护目镜搜索。