今回は下記のようなVPCの構成をイメージしています。
上記の図は、Pubulic subnet にあるインスタンスを踏み台にして、Private subnetにあるインスタンスにssh接続することをイメージしています。プライベートサブネットにあるインスタンスにはグローバルIPがふられていません。この構成にすることで、外部から直接インスタンスにアクセスすることはできなくなり、セキュリティ面で強固なものになります。
Windowsを使っている人の場合、Tera Termなどで、パブリックIPを使用することでサーバの中に入ることができますが、プライベートIPでは入ることはできません。この場合は下記の６ステップの方法を実施することで、簡単にssh接続をすることができます。
１.メモ帳を作成する
２．EC2インスタンス作成時にできる秘密鍵(~~~.pem)のファイルをメモ帳にペーストする。
３．踏み台サーバ（上記の図のパブリックIPの振られているサーバ）にログインする。
４．ユーザec2-userで、適当な場所に秘密鍵を作成する。ここにメモ帳の秘密鍵コピーして張り付ける。
vi private_key.pem
５．chmod 400 private_key.pem
６．ssh -i private_key.pem ec2-user@10.0.2.54（ログイン先のプライベートIP）
これで、パブリックIPを経由せず、プライベートIP経由でログインすることができます。