amazon-ec2 - 使用 Boto3 在 AWS 上创建新的 EC2 密钥对

Question

boto3 1.1.2 文档说该create_key_pair命令应该返回一个包含新创建的密钥对的私钥的字典。

我确实在用那个版本……</p>

>>> import boto3
>>> boto3.__version__
'1.1.2'

…然而，当我运行时，create_key_pair我反而返回了一个KeyPair对象，该对象似乎不包含有关私钥的任何信息。确实创建了密钥对，只是我无法检索私钥，因为它仅在创建密钥对时才可用。较旧的 bo​​to API 显然.save在对象上有一个方法KeyPair可以将密钥保存到文件中，但这似乎也已从 API 中删除。

在 boto3 1.1.2 中，如何创建新的 EC2 密钥对并检索其私钥？

Answer 1

私钥可用于keypair['KeyMaterial']：

>>> import boto3
>>> ec2 = boto3.client('ec2')
>>> keypair = ec2.create_key_pair(KeyName='foo')
>>> keypair['KeyMaterial']
'-----BEGIN RSA PRIVATE KEY-----\nMIIEpAIBAAKCA...\n-----END RSA PRIVATE KEY-----'

参考：

• boto3create_key_pair()文档
• boto3 EC2 迁移指南

Answer 2

在新版本的 boto3（我使用的是 1.4.7）中更改这一行：

keypair['KeyMaterial']

至

keypair.key_material

Answer 3

添加保存到本地密钥对文件的功能

$ cat keypair.py

import boto3

keypair_name = "python_keypair"

ec2 = boto3.client('ec2')
keypair = ec2.create_key_pair(KeyName=keypair_name)

private_key_file=open(keypair_name,"w")
private_key_file.write(response['KeyMaterial'])
private_key_file.close

现在您应该在本地获取私钥

$ cat python_keypair.pem

-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEA14D9GAC7zVSRr3iHUyEaIF8ol5ccWBj9InVqYnF28l10EUCz
g5OLL5Ll6WiIYvlxhcRHM5d0os2Lg5SuKi0mTktYQ7QVD8RkdoEYIVrqgBir3VMf
8jG08JRhaJs4/OQk2+WAGecjcVx6joz9yXTRT3Maaec/4qNigfYMLpSsdAoZ0hrk
....

将其移至~/.ssh并将权限更改为 600