AWS EC2 Amazon Linux 키페어 오류 경험하신 분 계실까요?

Question

EC2 프리티어로 Amazon Linux 2023을 사용했었습니다.1~2일 전까지만 해도 문제없이 잘 동작하다가갑자기 아래 처럼 키페어 관련 오류가 발생해서 SSH로 EC2에 접속이 불가능했습니다.No supported authentication methods available (server sent: publickey.gssapi-keyex,gssapi-with-mic)이에 따라 CI/CD 작업 또한 SSH로 연결을 수행하기 때문에 실패했습니다.원인을 찾고 여러 가지 방법을 시도해봤습니다.ppk 재등록1번의 실패로 pem을 통한 ppk 재발급 시도시크릿키값이 훼손됐나 싶어 시크릿값에 .pem binary 재추가키페어 생성 region과 EC2 인스턴스 region 비교 (일치)AMI에 적합한 사용자 이름 확인 (ec2-user 문제없음, 따옴표 넣지 않음)위 방법 말고 /etc/ssh/sshd_config에서 패스워드 인증 방식이 있었는데,사실상 보안에 취약해질 수도 있다 판단하여 해당 방법은 진행하지 않았습니다. 무튼 위 방법 외에도 다른 팀원들도 몇 시간 동안 삽질하면서 찾아본 와중에 결국은 EC2를 밀고 다시 설정하는 게 더 빠르고 낫다는 판단하에 ubuntu 22.04로 EC2를 다시 재구성 했습니다 ㅠㅠ그런데 아무리 생각해도ppk, pem 등 키페어를 건드릴 일도 없고, 유출될 일도 존재하지 않았던 거 같습니다. (아마도..? 이 관련 저희가 구축한 CI/CD 코드 및 민감정보 관리는 아래에 기술했습니다.)오죽하면 그냥 Amazon Linux 문제인가? 싶을 정도였으니깐요혹시 위와 관련해서 트러블 슈팅 경험해 보신 분이 계시다면, 오류의 원인이 무엇인지 그리고 어떻게 해결하셨는지 알려주실 수 있으실까요?그냥 EC2 밀었으니 됐다~ 하면서 넘어가기에는 너무 아쉬워서 질문글을 올리게 되었습니다.&#43; 혹시 EC2 정보와 키페어가 유출되어 위와 같은 문제가 발생할 수도 있을까요?Github Secrets에 민감정보를 관리하고 있습니다.해당 시크릿값은 CD 작업 시 EC2 내에서 docker 컨테이너를 run하여 애플리케이션을 구동시킬 때 인자로 참조되어 프로젝트 yml파일에 매핑되어 정상적으로 구동될 수 있도록 했습니다.script: | sudo docker rm -f server sudo docker pull 유저명/이미지명:${GITHUB_SHA::7} sudo docker tag 유저명/이미지명:${GITHUB_SHA::7} 태그명 sudo docker run -d --name server \ -e TZ&#61;Asia/Seoul \ -e JWT_SECRET_KEY&#61;${{ secrets.JWT_SECRET_KEY }} \ -e MYSQL_ID&#61;${{ secrets.MYSQL_ID }} \ -e MYSQL_PASSWORD&#61;${{ secrets.MYSQL_PASSWORD }} \ -e AWS_SSH_HOST&#61;${{ secrets.AWS_SSH_HOST }} \ -e RDS_URL&#61;${{ secrets.RDS_URL }} \ -e REDIS_PASSWORD&#61;${{ secrets.REDIS_PASSWORD }} \ -e S3_ACCESS_KEY&#61;${{ secrets.S3_ACCESS_KEY }} \ -e S3_SECRET_KEY&#61;${{ secrets.S3_SECRET_KEY }} \ -e S3_BUCKET&#61;${{ secrets.S3_BUCKET }} \ -e S3_REGION&#61;${{ secrets.S3_REGION }} \ -e IAMPORT_CLIENT_APIKEY&#61;${{ secrets.IAMPORT_CLIENT_APIKEY }} \ -e IAMPORT_CLIENT_APISECRET&#61;${{ secrets.IAMPORT_CLIENT_APISECRET }} \ -e SMTP_HOST&#61;${{ secrets.SMTP_HOST }} \ -e SMTP_PORT&#61;${{ secrets.SMTP_PORT }} \ -e SMTP_USERNAME&#61;${{ secrets.SMTP_USERNAME }} \ -e SMTP_PASSWORD&#61;${{ secrets.SMTP_PASSWORD }} \ -v /home/ec2-user/logs:/logs \ -p 8080:8080 태그명혹시 위 CD 코드가 보안상 문제가 되어 유출되어서 위와 같은 오류가 발생했을 가능성이 있을까요?

비정규분포 · Answer

No supported authentication methods available (server sent: publickey.gssapi-keyex,gssapi-with-mic)제가 Putty는 많이 사용 안해서 모르겠지만, openssh는 저렇게 나오면 개인키로 접속시도가 되지 않았다는 의미입니다. 개인키 인증에 실패하면 `Permission denied (publickey)` 이렇게 뜨거든요?그냥 넘어가세요. 머리아픔.

AWS EC2 Amazon Linux 키페어 오류 경험하신 분 계실까요?

1개의 답변

기술 목록