支持控制台（Console）开发人员开始试用联系人

9.6.2. 使用 virtctl CLI 工具配置 SSH

您可以在虚拟机(VM)中添加公共 SSH 密钥，并通过运行 virtctl ssh 命令连接到虚拟机，或者将 virtctl port-foward 命令添加到 .ssh/config 文件中，并使用 OpenSSH 连接到虚拟机。

重要

对于高流量负载，不建议使用 virtctl ssh 命令方法，因为它在 API 服务器上造成负担。

您可以在运行时将公共 SSH 密钥添加到 Red Hat Enterprise Linux (RHEL) 9 虚拟机，或第一次引导到使用 cloud-init 数据源配置的客户机操作系统的虚拟机。

提示

您可以在 web 控制台中复制 virtctl ssh 命令，从 VirtualMachines 页面的虚拟机旁的选项 kebab 菜单中选择 Copy SSH 命令。

或者，在树形视图中右键单击虚拟机，然后从菜单中选择 Copy SSH 命令，以复制 virtctl ssh 命令。

9.6.2.1. 关于静态和动态 SSH 密钥管理
复制链接

您可以在首次引导时或在运行时动态向虚拟机 (VM) 静态添加公共 SSH 密钥。

注意

只有 Red Hat Enterprise Linux (RHEL) 9 支持动态密钥注入。

9.6.2.1.1. 静态 SSH 密钥管理
复制链接

您可以使用 cloud-init 数据源支持配置的客户机操作系统向虚拟机添加静态管理的 SSH 密钥。密钥会在第一次引导时添加到虚拟机 (VM) 中。

您可以使用以下方法之一添加密钥：

  • 在使用 Web 控制台或命令行创建时，向单个虚拟机添加密钥。
  • 使用 Web 控制台向项目添加密钥。之后，密钥会自动添加到您在这个项目中创建的虚拟机。

使用案例：

  • 作为虚拟机所有者，您可以使用单个密钥置备所有新创建的虚拟机。
9.6.2.1.2. 动态 SSH 密钥管理
复制链接

您可以为安装了 Red Hat Enterprise Linux (RHEL) 9 的虚拟机启用动态 SSH 密钥管理。之后，您可以在运行时更新密钥。密钥由 QEMU 客户机代理添加，该代理使用 Red Hat 引导源安装。

当禁用动态密钥管理时，虚拟机的默认密钥管理设置由用于虚拟机的镜像决定。

使用案例：

  • 授予或撤销对虚拟机的访问权限：作为集群管理员，您可以通过从应用到命名空间中的所有虚拟机的 Secret 对象添加或删除单个用户的密钥来授予或撤销远程虚拟机访问。
  • 用户访问：您可以将访问凭证添加到您创建和管理的所有虚拟机。

  • Ansible 置备：

    • 作为操作团队成员，您可以创建一个单一 secret，其中包含用于 Ansible 置备的所有密钥。
    • 作为虚拟机所有者，您可以创建虚拟机并附加用于 Ansible 置备的密钥。

  • 密钥轮转：

    • 作为集群管理员，您可以轮转命名空间中虚拟机使用的 Ansible 置备程序密钥。
    • 作为工作负载所有者，您可以轮转您管理的虚拟机的密钥。
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

Legal Notice

Theme

© 2026 Red Hat返回顶部