Conexión a instancias de Amazon desde Mac usando Terminal

Clase 9 de 36 • Curso Práctico de AWS Cloud

Resumen

¿Cómo conectarse desde una Mac a una instancia de Amazon?

Conectarse a una instancia de Amazon desde tu Mac puede parecer complicado, pero con los pasos adecuados se convierte en un proceso sencillo y eficaz. Aquí vamos a guiarte a través del proceso, asegurándonos de que puedas establecer una conexión segura y efectiva con la instancia que creaste.

¿Cómo acceder a la IP de tu instancia?

Abre tu navegador y dirígete a la sección de Compute S2.
Busca las instancias que se están ejecutando y selecciona la que acabas de crear.
Copia la dirección IP de la instancia. Esto es fundamental para conectarte desde la terminal de tu Mac.

¿Cómo preparar tu terminal para la conexión?

La terminal es una herramienta esencial para ejecutar comandos. Puedes acceder a ella de la siguiente manera:

Busca el ícono de la terminal a través de Spotlight. Simplemente escribe "terminal" y selecciona la aplicación.

Antes de conectar, asegúrate de estar en el directorio donde se encuentra la llave que creaste al configurar tu instancia. En este ejemplo, estamos en un directorio llamado Amazon, aunque es común encontrar la llave en el directorio "Descargas" o "Downloads".

¿Cuál es el comando para conectarse?

Para conectar, utilizamos el siguiente comando en la terminal:

ssh -i nombre_de_la_llave.pem ec2-user@IP_de_la_instancia

-i: Especifica el archivo de identidad (llave PEM) que usaste para configurar tu instancia.
ec2-user: Es el nombre de usuario por defecto para instancias basadas en Amazon Linux.
@IP_de_la_instancia: La dirección IP que copiaste anteriormente.

¿Cómo solucionar problemas de permisos en la llave?

Al intentar conectar, puede que te encuentres con un problema de permisos en la llave. Para solucionarlo:

Cambia los permisos de la llave ejecutando:
```
chmod 660 nombre_de_la_llave.pem
```
Repite el comando ssh anterior para intentar la conexión nuevamente.

¿Cómo convertirse en root en la instancia?

Una vez conectado, puede que necesites permisos de administrador (root) para instalar software o realizar configuraciones adicionales. Para ello, simplemente ejecuta:

sudo su

Ahora, puedes proceder a instalar cualquier programa necesario, como IMAX o cualquier otra herramienta que requieras.

Con estos pasos, ya estás preparado para conectarte con éxito a tu instancia desde una Mac. Este acceso te permite un control completo de tu máquina virtual y la capacidad de iniciar proyectos, entre ellos, proyectos en Python, que abordaremos en sesiones futuras. ¡Sigue explorando y aprendiendo, cada paso cuenta para dominar este entorno!

Juan Gerardo Soriano Soto

student•

Para aquellos que tengan duda como su servidor, el parametro -i del comando ssh significa identity_file. Es mas fácil recordarlo cuando se sabe su significado.

Dicha información la obtuve en ssh.com

Jose Suarez

student•

Genial el dato

Lorenzo Enrique Piñango Cerezo

student•

Gracias

Guido Arce

student•

Para los que están teniendo problemas de conexión, les paso un conjunto de comandos que pueden ejecutar para corregir este problema:

Mover la clave a la carpeta ssh de su home

mv ~/Downloads/platzi-prueba-llave.pem ~/.ssh/.

Cambiar los permisos de la clave

chmod 600 ~/.ssh/platzi-prueba-llave.pem

Conectar a la instancia EC2

ssh -i ~/.ssh/platzi-prueba-llave.pem ec2-user@[IP_PUBLICA]

Espero que les sea de ayuda

Darvin Orozco

student•

Gran aporte, muchas gracias por tomarte el tiempo.

Victor Orozco

student•

Lo ideal es darle permisos 400 como lo recomienda AWS:

chmod 400 ~/.ssh/platzi-llave.pem

También pueden crear o editar el archivo ~/.ssh/config con este contenido:

Host server-platzi-lab
     HostName [IP_PUBLICA]
     User ec2-user
     Port 22
     IdentityFile  ~/.ssh/platzi-llave.pem

Luego lo que necesitan hacer para conectarse es ejecutar:

ssh server-platzi-lab

Adan Virrey

student•

Para los que vinieron directo a como instalar en Mac el profesor en la clase de como instalar en windows ejecuto el comando. Para tener actualizada la maquina y usar el editor emacs.

yum update
yum install emacs -y

Julian Leonel Lopez

student•

Muchas gracias por el aporte!

Carlos Alberto Thompson Lenz

student•

OJO: Lo mismo aplica para Linux.

EDGAR MERCADO GARCIA

student•

recordando.... en la linea de comando (clonsola) para instalar o actualizar se tiene que pasar a super user asi:

sudo su yum update (actuliza el sistema) yum install emacs (instala el editor emacs) exit (sale de super user)

corregir o agregar para aprender mas, gracias

Christian Car

student•

hmm no ofrece una shell web como GCP, punto para google jaja

Marconi Poveda

company_admin•

Azure también tiene su web console.

Francisco Lopez Campos

student•

Para los que no entendieron que hizo con el comando CHMOD, cambio los permisos del archivo platzi-prueba-llave.pem

Luis Fuentes

student•

Solo para MacOX y Linux (Podría aplicar para WLS)

Para facilitar la rápida conexión a las intancias aws ec2 o a cualquier otro server através de ssh, se puede crear un archivo config dentro de la carpeta .ssh del SO. Realizando los siguientes pasos:

Mover el archivo .pem hacia la carpeta .ssh: $ mv /ruta-de-descarga ~/.ssh
Ir a la carpeta ssh: $ cd ~/.ssh
Crear el archivo config (sin extension): $ touch config
Abrir el archivo config con un editor de texto (se usó nano para el ejemplo): $ sudo nano config
Usar la siguiente estructura dentro del archivo config para configurar el acceso ssh a las instancias

Host identificador-deseado
Hostname ip-publica
User usuario-de-la-instancia
IdentityFile ~/.ssh/archivo.pem

En mi caso quedó de la siguiente manera:

Host aws:self:dev
Hostname ec2-clasificado.compute-1.amazonaws.com
User ec2-user
IdentityFile ~/.ssh/platzi.pem

Guardar el archivo
Acceder a la instancia por medio del Host

$ ssh identificador-deseado

En mi caso es:

$ ssh aws:self:dev

De esta manera se evitan escribir el user, IP y rutal del archivo .pem cada vez que deseen entrar a la instancia. Ahora solo es ingresar desde la terminal con el comando $ ssh identificador-deseado y listo.

Andrés Cortés

student•

Siempre tener en cuenta estar ubicados en el directorio donde está la llave descargada
Cambiar los permisos a través del comando CH 400 y/o 600
Conectar la instancia.

Este paso a paso también lo encuentran al seleccionar la instancia EC2 en la consola de Amazon y dandole clic en conectar en la pestaña "cliente ssh".

Martin Lazzeri

student•

estoy tratando de conectarme a mi instancia de ec2 de forma correcta desde la mac pero no me conecta y me arroja el error “operation time out”. en que estoy errando?

Diego Forero

Team Platzi•

Revisa que la ip de tu instancia no haya cambiado, en ocasiones al reiniciar la instancia cambia de ip publica.

Martin Lazzeri

student•

esta todo bien, le di permisos a la llave y nada, cree otra instancia y si me puedo conectar, me llama mucho la atención

Juan Sebastian Piedrahita Gonzalez

student•

Por si hay error de permisos hay que usar chmod +400 key.pem, es lo recomendado desde Amazon.

Juan David Cajamarca Acuña

student•

El comando correcto sería:

sudo chmod 400 key.pem

Bernardino Villagra Baez

student•

Si ustedes instalan una instancia de ubuntu, el nombre de usuario para la conexión es ubuntu.

Jose Suarez

student•

En AWS si

David Moreno

student•

Que buen curso, hasta el momento todo va perfecto.

Darvin Orozco

student•

En total acuerdo contigo. Está siendo un excelente curso.

Martin Lazzeri

student•

como puedo instalar un servidor de ftp para poder conectarme via filezilla?

Diego Forero

Team Platzi•

Entras a tu instancia e instalas vsftpd lo configuras y ya tienes acceso a ftp, eso solo es recomendable para subir archivos que multimedia como pdf, o imágenes.

Martin Lazzeri

student•

desde la consola o desde ssh?

Brayan Murcia Sanchez

student•

si la instancia no cuenta con el S.O. de Amazon, cual seria el usuario?

Brayan Murcia Sanchez

student•

ya encontre la solucion en la documentacion de Amazon;

Cada tipo de instancia de Linux se lanza con una cuenta de usuario predeterminada del sistema Linux. Para Amazon Linux 2 o la AMI de Amazon Linux, el nombre de usuario es ec2-user. Para Centos, el nombre de usuario es centos. Para Debian, el nombre de usuario es admin o root. Para Fedora, el nombre de usuario es ec2-user o fedora. Para RHEL, el nombre de usuario es ec2-user o root. Para SUSE, el nombre de usuario es ec2-user o root. Para Ubuntu, el nombre de usuario es ubuntu. En caso de que ec2-user y root no funcionen, consulte con el proveedor de la AMI.

Luisa Alvarez Bello

student•

El comando chmod 600 se utiliza en sistemas Unix y Linux para cambiar los permisos de un archivo o directorio. Este comando otorga permisos de lectura y escritura al propietario del archivo, mientras que deniega todos los permisos a otros usuarios.

La sintaxis es: chmod [permisos] [archivo]. En 600, el primer 6 corresponde a los permisos del propietario (lectura y escritura), y el segundo 0 indica que los grupos y otros no tienen ningún acceso. Esto es útil para proteger archivos sensibles, como claves SSH.