Question

我正在使用cloudformation启动EC2实例。我想使用密码而不是pem密钥为该实例启用SSH。我可以编写启动脚本（用户数据）来执行此操作，但我已设置静态密码＆＃39; pass123＆＃39;对于用户＆＃39;学生＆＃39;。我想让这个动态（随机）。除了SSH客户端证书身份验证之外，我们对任何事情都很满意。

这是我的cloudformation模板：

{
   "AWSTemplateFormatVersion":"2010-09-09",
   "Description":"Password for instance",
   "Parameters":{
      "KeyName":{
         "Description":"Name of an existing EC2 KeyPair",
         "Type":"String"
      },
      "AWSAmiId":{
         "Description":"AMI Id to find",
         "Type":"String",
         "Default":"x86_64,amzn-ami-pv-2014.09.1.x86_64-ebs,amazon,ebs,paravirtual"
      }
   },
   "Resources":{
      "Ec2Instance":{
         "Type":"AWS::EC2::Instance",
         "DependsOn":"Ec2SecurityGroup",
         "Properties":{
            "ImageId":{
               "Ref":"AWSAmiId"
            },
            "InstanceType":"t1.micro",
            "Tags":[
               {
                  "Key":"Name",
                  "Value":"MYINSTANCE"
               }
            ],
            "DisableApiTermination":"true",
            "SecurityGroupIds":[
               {
                  "Ref":"Ec2SecurityGroup"
               }
            ],
            "KeyName":{
               "Ref":"KeyName"
            },
            "UserData":{
               "Fn::Base64":{
                  "Fn::Join":[
                     "\n",
                     [
                        "#!",
                        "useradd student\n",
                        "echo pass123 | passwd student --stdin\n",
                        "echo \"student ALL=(ALL) NOPASSWD: ALL\" | tee -a /etc/sudoers\n",
                        "mkdir /home/student/.ssh\n",
                        "cp cp ~ec2-user/.ssh/authorized_keys ~student/.ssh/authorized_keys\n",
                        "sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/g' /etc/ssh/sshd_config\n",
                        "service sshd reload\n"
                     ]
                  ]
               }
            }
         }
      },
      "Ec2SecurityGroup":{
         "Type":"AWS::EC2::SecurityGroup",
         "Properties":{
            "GroupDescription":"VPC Security Group",
            "SecurityGroupIngress":[
               {
                  "CidrIp":"0.0.0.0/0",
                  "FromPort":"22",
                  "IpProtocol":"tcp",
                  "ToPort":"22"
               }
            ]
         }
      }
   },
   "Outputs":{
      "Password":{
         "Description":"newly created EC2 instance",
         "Value":"pass123"
      }
   }
}

密码可以是：

SSH密钥的文件名
AMZN帐户ID（例如：45678923）
随机字符串（poiblkjfda）

Answer 1

如果您要求生成随机字符串作为密码，则可以使用 / dev / urandom 。对于10个字符的字符串

head /dev/urandom | tr -dc A-Za-z0-9 | head -c 10 ; echo ''

您可以将其包含在用户数据中，而不是静态密码中。

Answer 2

返回随机密码有几个选项：

您可以先生成来调用CloudFormation。也就是说，无论触发什么，CloudFormation都可以生成密码，并将其作为参数传递给堆栈。然后，您可以将参数显示为输出。
您可以将该值作为CloudFormation WaitCondition的一部分返回，然后将结果显示为输出。
您可以在AWS Lambda-backed Custom Resources中生成密码，然后可以将其插入用户数据并作为输出提供。
您可以配置用户数据以将密码存储在AWS Secrets Manager中，这比将其显示为堆栈输出更安全。然后，用户将自己检索密码。

只有第一个很简单。其余的涉及一些配置/编码。

使用密码而不是pem密钥启用SSH

2 个答案: