EC2에 ssh 로 접속하기 위해 MFA를 적용할 수 있나요?

Question

EC2에 ssh 로 접속하려고 시큐리티 그룹에 IP를 등록하여 사용중입니다. 그런데 저희 개발의 IP가 고정 아이피가 아니라 시큐리티 그룹을 자주 변경해야하는 불편이 있습니다. 혹시 EC2에 MFA 를 적용하여 시큐리티 그룹을 사용하지 않고 접속할 수 있는 방법이 있을까요?

Answer

EC2 Instance Connect Endpoint 를 이용하면 AWS CLI 에 MFA를 적용하여 EC2에 접속 할 수 있습니다. EIC Endpoint는 를 이용하면 IAM 을 통해 EC2 인스턴스가 퍼블릭 인터넷에 열려있지 않아도 접속 할 수 있기 때문에 Security Group에 접속자의 IP를 등록할 필요가 없습니다. 자세한 내용은 다음 기술 블로그를 참고하시기 바랍니다.

https://aws.amazon.com/ko/blogs/tech/ec2-instance-connect-endpoint-bastion/

EC2에 ssh 로 접속하기 위해 MFA를 적용할 수 있나요?

관련 콘텐츠