Восстановление доступа к Amazon EC2 instance при потере pem-файла

[yurtaev]

А можно было бы подключить Volume к новому инстансу и от туда скопировать всё что нужно?

[svernidub]

Да, по-идее можно. Если нужно просто выдернуть файлы — без проблем. В моем случае, я хотел оставить все как было, кроме ключей (настроенный bind, nginx и т.д.).
Проблема в том, что создать AMI проще и быстрее, чем устанавливать ПО заново, переносить файлы конфигурации и т.д.

[svernidub]

Вот об этом варианте не подумал, даст именно восстановить доступ.
Добавлю к посту. Спасибо за идею.

[svernidub]

Так и запишем, мой способ позволяет даунтайм несколько сократить, сведя его к перевесу elastic ip

[svernidub]

Наверное это хорошая причина перейти на амазоновские бд.

[svernidub]

Согласен. Но всякое случается. В моем случае речь шла об инстансе, на котором я развернул Django-проект что-бы другие участники проекта могли в любое время поклацать более или менее стабильный функционал. О каком-либо серьезном применении этого инстанса и речи не шло. По счастливой случайности он был запущен чуть раньше чем слетела файловая система на ноуте.

[korjik]

Действительно важный пункт

[korjik]

Статья достойна капитана Очевидности.

[korjik]

Например для CentOS из Marketplace. Этот способ не работает.

Я пепревозил амишки между двумя аккаунтами и на новом аккаунте с новым ключом инстанс поднялся, а в authorized_keys всё так же остался старый ключ.

Вывод: не для всего работает ваш метод.

[svernidub]

Можете уточнить, просто остался старый, или AWS не запихнул новый ключ? Если так, укажу что проверено на Ubuntu.

[korjik]

Остался ключ, который присутствовал при генерации AMI, а новый не подхватился.

Возможно это работает не только на Ubuntu. Скорее всего на Amazon Linux работает тоже. Но я уверен, что не работает на подавляющем большинстве кастомных имеджей.

[korjik]

А какая разница? Этот ключ механизмом юзер даты передаётся…

[korjik]

Хых. Автор, версию ОС в студию, и апдейт, что ни на CentOS, ни на Ubuntu 12.04 данный метод не работает.

[svernidub]

ubuntu 12.04.1 x86
astlock прав, нужно указывать именно новый ключ. Иначе зачем тогда вообще устраивать весь геморрой, если есть старый. С существующим ключом создавали инстансы и с Ubuntu, и CentOS, ключи заносятся, как и должны.
p.s. хотя можно конечно поменять на другой существующий ключ.

[korjik]

Да то ясно, что новый. Создали новый ключ, скачали pem, стартуем инстанс, указываем новый ключ и ничего. В authorized_keys старый публичный ключ.

[svernidub]

сейчас попробую поиграться с тем centosовским ami из маркетплейса

[apple_rom]

Официальные рекомендации:
aws.amazon.com/ru/premiumsupport/knowledge-center/ec2-server-refused-our-key