AWS CLIを利用して、EC2のキーペアを新規に作成してみます。

前提条件

EC2への権限

EC2に対してフル権限があること。

AWS CLIのバージョン

以下のバージョンで動作確認済
- AWS CLI 1.10.44
- AWS CLI 1.8.11
- AWS CLI 1.7.39
- AWS CLI 1.7.36

コマンド

aws --version

結果(例)

      aws-cli/1.10.44 Python/2.7.11 Darwin/15.5.0 botocore/1.4.34

バージョンが古い場合は最新版に更新しましょう。

コマンド

sudo -H pip install -U awscli

0.1. リージョンの決定

変数の設定

export AWS_DEFAULT_REGION='ap-northeast-1'

0.2. 変数の確認

変数の確認

aws configure list

結果(例)

            Name                    Value             Type    Location
            ----                    -----             ----    --------
         profile     ec2Full-prjZ-mbp13                env    AWS_DEFAULT_PROFILE
      access_key     ****************LOAQ shared-credentials-file
      secret_key     ****************I1O1 shared-credentials-file
          region           ap-northeast-1              env    AWS_DEFAULT_REGION

事前作業
===========

1.1. キーペア名の決定

今回のハンズオンでは、キーペア名にプロジェクト名と作業場所を埋め込みます。

変数の設定(例)

PRJ_NAME='handson'

変数の設定

EC2_KEY_PAIR_NAME="${PRJ_NAME}-${AWS_DEFAULT_REGION}-ec2" \
  && echo ${EC2_KEY_PAIR_NAME}

1.2. 同名キーペアの不存在確認

コマンド

aws ec2 describe-key-pairs \
  --key-names ${EC2_KEY_PAIR_NAME}

結果(例)

A client error (InvalidKeyPair.NotFound) occurred when calling the DescribeKeyPairs operation: The key pair 'prjz-us-west-2-ec2' does not exist

1.3. Keyファイル名の決定

変数の確認

FILE_SSH_KEY="${HOME}/.ssh/${EC2_KEY_PAIR_NAME}.pem" \
  && echo ${FILE_SSH_KEY}

1.4. Keyファイルの不存在確認

コマンド

ls ${FILE_SSH_KEY}

結果(例)

ls: /Users/aws/.ssh/prjz-us-west-2-ec2.pem: No such file or directory

キーペアの作成
================

変数の確認

cat << ETX

        EC2_KEY_PAIR_NAME: ${EC2_KEY_PAIR_NAME}
        FILE_SSH_KEY:      ${FILE_SSH_KEY}

ETX

コマンド

aws ec2 create-key-pair \
  --key-name ${EC2_KEY_PAIR_NAME} \
  --query 'KeyMaterial' \
  --output text \
  > ${FILE_SSH_KEY} \
  && cat ${FILE_SSH_KEY} \
  && chmod 400 ${FILE_SSH_KEY}

結果(例)

事後作業
===========

キーペアの確認

コマンド

aws ec2 describe-key-pairs \
  --key-names ${EC2_KEY_PAIR_NAME}

結果(例)

      {
        "KeyPairs": [
          {
              "KeyName": "prjz-us-west-2-ec2",
              "KeyFingerprint": "xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx"
          }
        ]
      }

完了