使用AWS Instance Connect解密Windows EC2管理员密码时提示无效私钥的解决方案咨询

Hi Meghana, sorry to hear you're stuck with this decryption error for your Windows EC2 instance's admin password. Let's break down the common issues and fixes based on your Terraform setup:

1. 检查密钥对资源的定义与关联 #

Looking at your Terraform code, you're referencing aws_key_pair.example.key_name as the EC2 instance's key_name, but there's no corresponding aws_key_pair resource block in the provided code. This is a critical gap—you need to ensure the key pair is properly created and linked to your instance.

A proper aws_key_pair resource should look like this (make sure it uses the same public key you're uploading to S3):

resource "aws_key_pair" "example" {
  key_name   = "my-windows-key-pair"
  public_key = file("keys/id_rsa.pub") # 和你上传到S3的公钥保持一致
}

记住：AWS只存储密钥对的公钥，要解密Windows管理员密码，你需要使用本地保存的私钥文件（也就是你的keys/id_rsa），而非上传到S3的那个文件。

2. 确认解密时使用的是正确的私钥 #

在AWS控制台点击「解密密码」按钮时，必须上传与EC2实例绑定的密钥对对应的本地私钥文件（即你的keys/id_rsa）。常见错误包括：

• 误传公钥文件(id_rsa.pub)而非私钥
• 使用和实例绑定密钥对不匹配的其他私钥
• 使用损坏的私钥文件（检查是否有多余字符或格式错误）

3. 验证EC2实例绑定的密钥对是否正确 #

登录AWS EC2控制台，查看你的实例详情，确认「密钥对名称」字段与aws_key_pair.example资源的key_name一致。如果不一致：

• 仔细检查Terraform中aws_instance块的key_name引用是否有拼写错误
• 确认aws_key_pair资源已通过Terraform apply成功创建

4. 检查私钥文件完整性（如果使用CLI解密） #

如果你用AWS CLI命令aws ec2 get-password-data解密密码，要确保本地私钥文件的权限设置正确（Linux/macOS下可执行chmod 400 keys/id_rsa）。虽然这不会影响控制台解密，但却是CLI用户常遇到的问题。

快速排查步骤总结 #

1. 在Terraform代码中补充缺失的aws_key_pair资源，重新执行apply。
2. 确认EC2控制台中实例显示的密钥对名称正确。
3. 解密密码时上传本地的id_rsa私钥（而非公钥）。
4. 确保私钥文件未被修改，且为有效的PEM格式。

备注：内容来源于stack exchange，提问作者Meghana d