Hướng dẫn khôi phục Key Pair cho Ubuntu server 18.04 instance trên AWS EC2

Trong bài viết hướng dẫn tạo và kết nối đến instance trên AWS EC2 https://liveoninternetvn.wixsite.com/thanhtuan/blog/how-to-create-and-connect-to-instance-in-ec2

mình đã lưu ý các bạn về việc lưu giữ file Key Pair để kết nối đến Instance, nếu bạn mất file này thì phải làm như thế nào.

Hôm nay mình xin hướng dẫn các bạn cách khôi phục lại file Key Pair. Trong bài viết này mình giả sử đang chạy một instance Ubuntu Server 18.04 tên là prod-web1 và mình bị thất lạc file key pair nên không thể kết nối vào instance này được.

Hướng mình làm như sau:

- Tạo một instance mới cùng Zone với instance cần khôi phục key pair (mình gọi tắt là instance cũ), và tạo key pair cho instance mới.

- Attach volume từ instance cũ vào instance mới.

- Console vào instance mới copy file key pair vào volume instance cũ.

- Detach volume đã chỉnh sửa ra khỏi instance mới.

- Attach và đổi tên lại volume vào instance cũ.

- Dùng file key pair của instance mới để console vào instance cũ.

1. Tạo một instance mới

Chúng ta tiến hành tạo instance mới cùng type với instance cũ (instance cũ của mình là Ubuntu Server 18.04). Trong phần hướng dẫn tạo instance mình đã hướng dẫn vì thế mình sẽ lướt qua nhanh và chỉ lưu ý những chỗ quan trọng.

Chú ý bước này ở phần Subnet chúng ta phải chọn cùng chung subnet với instance cũ.

Ở bước này chúng ta phải tạo key pair cho instance mới, key pair này sẽ dùng để kết nối đến instance cũ luôn, chúng ta phải download key về trước khi chạy instance nhé.

Chúng ta thấy đã tạo xong instance mới và đang running.

2. Attach volume từ instance cũ vào instance mới

Tiến hành stop instance cũ.

Chọn instance cũ >> Actions >> Instance State >> Stop

Sau khi đợi instance cũ đã stopped chúng ta kéo xuống phần Storage chọn Root devices

Chọn EBS ID

Đây là volume của instance cũ, chúng ta sẽ Detach volume ra khỏi instance cũ.

Vào Actions >> Detach Volume

Tiếp theo chúng ta sẽ Attach volume đã detach vào instance mới.

Chọn lại volume đã Detach >> Actions >> Attach Volume

Ô instance chúng ta chọn instance mới, chú ý ô Device là phân vùng sẽ được thêm vào cho instance mới >> Attach

3. Kết nối vào instance mới để khôi phục lại key pair

Chúng ta console vào instance mới bằng key pair lúc nãy đã tạo và tải về.

Chúng ta thấy phân vùng xvdf là volume lúc nãy chúng ta đa Attach vào.

Chuyển sang quyền root

# sudo -i

Tạo thư mục sẽ mount phân vùng đã attach

# mkdir /mnt/recover

Tiến hành mount phân vùng của instance cũ vào.

# cat /home/ubuntu/.ssh/authorized_keys >> /mnt/recover/home/ubuntu/.ssh/authorized_keys

# umount /mnt/recover

4. Detach volume đã chỉnh sửa ra khỏi instance mới

Stop instance mới

Trên instance mới chọn device lúc nãy đã attach

Sau khi Detach xong xem trạng thái volume là available chúng ta tiến hành Attach lại vào instance cũ.

Ô Instance chúng ta chọn instance cũ, ổ Device chúng ta đổi tên lại như lúc ban đầu

Bây giờ tiến hành start instance cũ lên

Vậy là xong, chúng ta có thể xóa instance mới và dùng file key pair của instance mới để console vào instance cũ.

Vậy là chúng ta đã khôi phục thành công key pair.