Perte de la clé SSH dans le tunnel

En ssh -A ne fonctionne qu'avec les clés que vous avez déjà chargées dans l'agent. -i ne le faire automatiquement. En d'autres termes, vous devez disposer d'un agent ssh, et ssh-add la clé.

ssh-add 'path_to_key'

Par ailleurs, vous utilisez -t au mauvais endroit - votre connexion interne aura un tty mais ne connaîtra pas les paramètres corrects (comme la taille de la fenêtre). L'option est plus importante pour extérieur (c'est-à-dire, ssh -t server1 ssh server2 ), il devient alors inutile pour l'intérieur.

Il existe une autre façon d'établir une connexion à deux sauts. Au lieu d'exécuter ssh sur le proxy, vous pouvez l'exécuter localement en utilisant la fonction de redirection TCP de SSH :

ssh -i 'path' -o ProxyCommand="ssh -W %H:%P ec2-user@net.instance" ubuntu@private_instance

Il n'est pas nécessaire -A ou un agent, car votre client se connecte directement à l'instance privée.