如何创建新的亚马逊AWS访问密钥

亚马逊AWS安全凭证用于验证授权任何第三方应用访问你的AWS帐号，有各种不同的AWS安全凭证可用，如密码、访问密钥、多因素身份验证、X.509证书等。

如果想要创建新的访问密钥（访问密钥ID和秘密访问密钥），请按一下步骤进行。

首先，登录到AWS控制台。

从顶部栏选择“安全凭证”菜单（图中红色方框所示）。

在下一页中，选择“访问密钥（访问密钥ID和秘密访问密钥）”选项（图中红色方框所示）。

在下一页中，将看到一个现存访问密钥ID列表（如果有的话）。注意，不能恢复现存访问密钥ID的“秘密访问密钥”。出于安全的原因，秘密访问密钥只能在创建新访问密钥时才可见。

点击“创建新访问密钥”（见图示），将会立即创建一个新的访问密钥ID和密码访问密钥对。

要么下载一个包含有新访问密钥的密钥文件，要么复制并粘贴新访问密钥信息。再次提请牢记，一旦你关闭该窗口，秘密访问密钥将不再可用，除非下载一个密钥文件。

下面的方法可以在自己的linux主机上生成securecrt需要的密钥。

首先在 AWS 管理面板中生成密钥对。

将密钥上传到一台自己的linux主机，下面举例文件名为 amazon-ec2-key.pem

修改亚马逊提供的密钥文件权限：

chmod og-r amazon-ec2-key.pem

改写密钥格式为 OpenSSH，如果询问passphrase可以留空（直接回车）

ssh-keygen -p -f amazon-ec2-key.pem

生成公密钥 .pub 文件。使用公密钥时，SecureCRT会询问私密钥或者.pem文件

ssh-keygen -e -f amazon-ec2-key.pem >>amazon-ec2-key.pem.pub

现在可以在 SecureCRT 中使用刚生成的公密钥了，连接到亚马逊的主机也无需再输入密码。

打开之后登陆亚马逊账号，找到如下图点击【AWS管理控制台】

进入亚马逊AWS服务控制界面，点击EC3云虚主机服务器管理

接着在出现的页面点击，如下图【创建实例】 启动实例

选择免费实例

特别提醒一下，这里可以选择的系统映像文件有很多。我们试用是免费的要筛选出免费的套餐来

然后根据您的需求，注意有windows和linux以及 其他发行版linux版本。有64 和32位可以选

选择好之后，进入实例套餐（这里我们选择免费的类型）点击启动实例

设置好之后，注意留意一下 安全组的名字（这个以后用于端口映射需要用到）点击启动

创建秘钥，或者新建秘钥文件

下面进入秘钥新建的步骤，这个很关键如果没有秘钥以后远程会有问题。这里创建密码，或者用之前创建过的秘钥文件也行

设置好之后，点击 【下载秘钥对】然后启动实例

创建实例，进入实例新建初始化阶段。。稍等

新建好之后，点击查看实例列表。（注意如果有多个实例，请设置好备注方便辨认）

---