如何使用来自 Azure Key Vault 的证书通过 Bastion 连接到 Azure 虚拟机？

Question

我想保护 azure 虚拟机。 目前，我有一个登录名和密码，用于在 SSH 中使用 Putty 进行连接。

我的想法是在 Azure Key Vault 中创建一个 RSA 证书（我成功地做到了这一点）并使用它通过 Bastion 连接到我的虚拟机。 我使用证书而不是密码没有问题：

但是，我首先需要将机器配置为使用此证书而不是当前定义的密码。 我认为它一定发生在重置密码选项卡中，但我找不到在 SSH 公钥中放入的内容：

我找不到从 azure 门户检索公钥的方法，我可以下载 CER 或 PFX 格式的证书，但我尝试使用 OpenSSL 从这些文件中获取公钥，但无论我做什么都是无效的。

如何从 Azure Key Vault 或 a.pfx 或 .cer 文件中生成的证书中获取 azure 需要的格式为“ssh-rsa AAAA ... username@domainname”的公钥？

Answer 1

我尝试在我的环境中重现相同的内容并得到如下结果：

要重置 SSH 公钥，请检查以下解决方法：

尝试登录到您的终端或云 bash，如下所示：

ssh username@host
sudo -i

默认情况下，ssh-keygen 会生成一个RSA 密钥库，公钥和私钥各一个

ssh-keygen -t rsa -b 2048
y

ssh-keygen将生成公共/私有 RSA 密钥对 -> 如果您未指定任何目录，则单击Enter它将在/root/.ssh/id_rsa下生成我尝试使用默认click enter -> overwrite y -> Enter passphrase click Enter -> Enter如下：

公钥将保存在 /root/.ssh/id_rsa.pub 中。 SSH key命令在root用户的主目录下生成了public/private

cd /root/.ssh/
ls

现在，尝试将公钥添加到目标服务器

id_rsa     - private key
id_rsa.pub - public key

使用公钥并粘贴到 vm 中并更新如下：

当我尝试登录我的 SSH 时，它使用公钥登录但没有成功获得密码验证，如下所示：

现在，我尝试通过 Bastion 连接虚拟机，它已成功连接，如下所示：