如何使用Access Key ID和Secret Access Key连接EC2实例？

不行，Access Key ID和Secret Access Key不能直接用于远程连接EC2实例，它们和SSH密钥对（.pem/.ppk）的用途完全是两码事：

• SSH密钥对（.pem或转换后的.ppk）是用来做服务器操作系统身份验证的，你远程登录时，SSH客户端会用私钥和EC2实例上的公钥配对，验证你有权限登录实例。
• Access Key ID和Secret Access Key是AWS账户的API操作凭证，只能用来调用AWS的各种服务接口（比如创建实例、管理存储桶），和操作系统层面的远程登录完全不沾边，没法用它们建立SSH或RDP连接。

如果不想用SSH密钥对登录，倒是有替代方案：

• 给EC2实例绑定IAM角色，然后用AWS Systems Manager Session Manager登录，这种方式不需要本地存SSH密钥，但依然是靠IAM权限授权，不是直接用Access Key。
• 要是丢了原来的.pem文件，Linux实例可以通过修改用户数据重置登录权限，Windows实例可以通过AWS控制台重置管理员密码，这些操作需要你有AWS账户的管理权限，操作时会用到Access Key调用API，但这只是执行管理动作，不是用它直接登录实例。

内容的提问来源于stack exchange，提问作者HermSang