Amazon web services 为什么我不能在不提供.pem的情况下通过SSH通过另一个EC2实例访问EC2实例？

我需要我在VPC的公共子网中启动的所有实例都可以通过SSH访问，而无需提供

.pem

，只需提供其私有IP即可。此外，我需要在其中一个中创建一个OpenVPN服务器，以便任何可以通过VPN访问子网的人都可以通过SSH访问任何实例，而无需使用其专用IP提供

.pem

---

我不知道这是否可行，但如果有其他方法，如果您能告诉我，我将不胜感激。

是的，这是可能的，您可以使用访问您的实例，而无需

.pem

文件

通过AWS控制台页面使用AWS System Manager的会话管理器服务

：只需从浏览器或AWS CLI单击一次即可连接到实例而无需提供SSH密钥的用户

希望监视和跟踪实例访问和活动、关闭实例上的入站端口或启用到没有公共IP地址的实例的连接的用户