

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Gestione los pares de claves SSH y conéctese a sus instancias de Lightsail
<a name="understanding-ssh-in-amazon-lightsail"></a>

Un key pair es un conjunto de credenciales de seguridad que utilizas para demostrar tu identidad al conectarte a una instancia de Amazon Lightsail. Un par de claves consta de una clave pública y una clave privada. Lightsail almacena la clave pública en su instancia y usted almacena la clave privada. 

Los archivos de pares de claves contienen el siguiente texto:

![\[Ejemplo de archivo de par de claves\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/key-pairs-and-connecting-to-instances-01.png)


En las instancias de Linux y Unix, la clave privada le permite establecer una conexión SSH segura con la instancia. En las instancias de Windows, la clave privada descifra la contraseña de administrador predeterminada que se utiliza para establecer una conexión RDP segura con la instancia. 

Cualquier persona que tenga acceso a su clave privada puede conectarse a sus instancias, por lo que es importante que guarde su clave privada en un lugar seguro. 

**Contenido**
+ [Elección de una opción de par de claves](#choosing-a-key-pair-option)
+ [Conexión a una instancia](#connecting-to-your-instances)
+ [Administrar claves almacenadas en las instancias](#managing-keys-stored-on-instances)

## Elección de una opción de par de claves
<a name="choosing-a-key-pair-option"></a>

Puede elegir una de las siguientes opciones de key pair al crear una instancia de Lightsail. Las instancias de Windows siempre utilizan la clave predeterminada; por lo tanto, no es posible crear un par de claves o cargar una clave al crear instancias de Windows. 
+ **Clave SSH predeterminada**: Lightsail crea automáticamente un par de claves predeterminado en Región de AWS cada lugar donde cree instancias. Cuando usa el par de claves predeterminado con su instancia, Lightsail almacena la clave pública en su instancia. Puede descargar la clave privada de un par de claves predeterminado en cualquier momento desde la página **Cuenta** de la consola Lightsail. Puede tener hasta un key pair predeterminado en cada uno Región de AWS.
+ **Crear clave personalizada (instancias de Linux y Unix)**: puede usar la consola Lightsail para crear un nuevo par de claves personalizadas para usarlo con su instancia. Cuando crea un par de claves personalizado, le asigna un nombre único y Lightsail almacena la clave pública en la instancia. Solo puede descargar la clave privada de un par de claves personalizado al crearlo por primera vez.
+ **Clave de carga (instancias de Linux y Unix)**: para usar un par de claves propio ya existente, puede cargar su clave pública en Lightsail. Cuando subes una clave pública para usarla con tu instancia, le das un nombre único y Lightsail la almacena en tu instancia. Usted conserva y almacena la clave privada de su par de claves.

Si configura una única clave pública en varias instancias, puede utilizar la misma clave privada del par de claves para conectarse a esas instancias. Para obtener más información sobre la administración de pares de claves, consulte [Administración de pares de claves en Amazon Lightsail](amazon-lightsail-managing-ssh-keys.md).

## Conexión a instancias
<a name="connecting-to-your-instances"></a>

Puede conectarse a sus instancias de Lightsail mediante una de las siguientes opciones.

**Clientes SSH y RDP basados en navegador Lightsail**

 En la consola de Lightsail, puede conectarse instantáneamente a sus instancias de Linux y Unix mediante un cliente SSH basado en navegador y conectarse a sus instancias de Windows mediante un cliente RDP basado en navegador. No tiene que instalar un cliente SSH en su computadora, configurar pares de claves ni especificar contraseñas de administrador al conectarse a sus instancias utilizando clientes basados en el navegador. Esta es la forma más rápida de conectarse a sus instancias. Para obtener más información, consulte [Conectarse a su instancia de Linux o Unix en Amazon Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md) y [Conexión con la instancia de Windows en Amazon Lightsail](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

 Los clientes basados en el navegador utilizan un par de claves diferente al que se configura al crear las instancias, como una clave predeterminada o una clave que el usuario cree o cargue. Por lo tanto, aunque elimine o pierda una de las claves que configuró originalmente, podrá seguir conectándose a sus instancias utilizando clientes basados en el navegador. 

**Clientes SSH y RDP de terceros**

 Puede conectarse a sus instancias de Linux y Unix utilizando un cliente SSH de terceros y conectarse a sus instancias de Windows utilizando un cliente RDP de terceros. Si utiliza un cliente SSH, debe configurarlo para que utilice la clave privada del par de claves que configuró en su instancia. Si utiliza un cliente RDP, debe especificar la contraseña de administrador de su instancia de Windows. 

 Si utiliza un ordenador Windows de forma local, puede utilizar los siguientes clientes para conectarse a sus instancias de Lightsail.
+ **PuTTY**: utilice PuTTY para conectarse a instancias de Linux o Unix mediante SSH. Para obtener más información, consulte [Configuración de PuTTY para conectarse a la instancia](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).
+ **Conexión a Escritorio remoto**: utilice el cliente de Conexión a Escritorio remoto para conectarse a instancias de Windows mediante RDP. Para obtener más información, consulte [Conexión a la instancia de Windows mediante el cliente de Conexión a Escritorio remoto en un ordenador Windows](amazon-lightsail-connecting-to-windows-instance-using-rdc.md).

Si utiliza un ordenador Mac de forma local, utilice los siguientes clientes para conectarse a sus instancias de Lightsail.
+ **Cliente SSH nativo en Terminal**: utilice el cliente SSH nativo en Terminal para conectarse a instancias de Linux y Unix. Para obtener más información, consulte [Conexión a una instancia de Linux o Unix mediante SSH en el terminal](amazon-lightsail-ssh-using-terminal.md).
+ **Escritorio remoto de Microsoft**: utilice el cliente de Escritorio remoto de Microsoft para macOS si desea conectarse a instancias de Windows mediante RDP. Para obtener más información, consulte [Conexión a la instancia de Windows mediante el cliente de Escritorio remoto de Microsoft en un Mac](amazon-lightsail-connecting-to-windows-instance-using-microsoft-remote-desktop.md).

## Administración de claves almacenadas en las instancias
<a name="managing-keys-stored-on-instances"></a>

Una vez que su instancia esté activa y en ejecución, puede agregar una nueva clave a la instancia o reemplazar la clave que le asignó originalmente. Por ejemplo, si un usuario de la organización necesita acceder a la instancia utilizando una clave distinta, puede agregar esa clave a la instancia. Otro ejemplo podría ser cuando alguien deja su organización y tiene una copia del archivo de clave privada (.PEM). Puedes evitar que se conecten a la instancia sustituyendo la clave por una nueva o eliminándola. Para obtener más información, consulte [Administrar las claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).

**Topics**
+ [Elección de una opción de par de claves](#choosing-a-key-pair-option)
+ [Conexión a instancias](#connecting-to-your-instances)
+ [Administración de claves almacenadas en las instancias](#managing-keys-stored-on-instances)
+ [Configuración de claves SSH](lightsail-how-to-set-up-ssh.md)
+ [Administración de claves SSH](amazon-lightsail-managing-ssh-keys.md)
+ [Administración de claves SSH de instancia](amazon-lightsail-remove-ssh-key-on-instance.md)
+ [Conexión a instancias de Linux](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)
+ [Conexión a instancias de Windows](connect-to-your-windows-based-instance-using-amazon-lightsail.md)

# Configuración de claves SSH para  Lightsail
<a name="lightsail-how-to-set-up-ssh"></a>

Secure SHell (SSH) es un protocolo que sirve para conectarse de manera segura a un servidor privado virtual (o *instancia* de Lightsail). SSH funciona mediante la creación de una clave pública y una clave privada que hacen coincidir el servidor remoto con un usuario autorizado. Mediante ese par de claves, puede conectarse a su instancia de Lightsail a través de un terminal de SSH basado en navegador.

Para obtener más información sobre SSH, consulte [Información sobre SSH](understanding-ssh-in-amazon-lightsail.md).

Al crear la instancia de Lightsail, la opción predeterminada es que Lightsail administre las claves de SSH por usted. Lightsail proporciona un cliente SSH basado en navegador para conectarse a la instancia basada en Linux de forma segura. Se trata de un terminal completamente funcional, donde puede escribir comandos y realizar cambios en la instancia.

Las instancias basadas en Windows utilizan el protocolo de escritorio remoto (RDP) en lugar de SSH. Para obtener más información sobre instancias basadas en Windows en Lightsail, consulte [Introducción a instancias basadas en Windows en Lightsail](get-started-with-windows-based-instances-in-lightsail.md).

**importante**  
La administración de claves SSH es regional. Al crear una instancia en una nueva Región de AWS, se le ofrecerá la opción de usar el par de claves predeterminado para esa región. También puede usar una clave personalizada en esa región. Tenga en cuenta que, si carga su propia clave, deberá hacerlo en cada región en la que tenga una instancia de Lightsail.

Si usa la clave predeterminada, puede descargar la clave privada para protegerla. Esto puede hacerse en el momento al crear la instancia o posteriormente. Si decide descargar la clave después de crear la instancia, puede hacerlo en **Claves de SSH** de la página **Cuenta**.

## Crear una clave
<a name="lightsail-set-up-ssh-create-new-key"></a>

Si decide no usar la clave predeterminada, puede crear un par de claves en el momento de crear su instancia de Lightsail.

1. Si todavía no lo ha hecho, elija **Crear instancia**.

1. En la página **Crear una instancia**, seleccione **Crear clave personalizada**.

1. Lightsail muestra la región en la que vamos a crear la clave.  
![\[Aquí está la región en la que se va a crear el par de claves\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-create-new-key-pair-in-region.png)

   Seleccione **Crear**.

1. Escriba un nombre para el par de claves.

   Nombres de recursos:
   + Debe ser único dentro de cada Región de AWS de su cuenta de Lightsail.
   + Debe contener de 2 a 255 caracteres.
   + Debe comenzar y terminar con un carácter alfanumérico o un número.
   + Puede incluir caracteres alfanuméricos, números, puntos, guiones y guiones bajos.

1. Elija **Generate key pair (Generar par de claves)**.
**importante**  
Guarde la clave en un lugar donde pueda encontrarla fácilmente. Además, es recomendable asegurarse de que los permisos están configurados para que nadie más pueda leerla.

1. Continúe con la creación de la instancia.

## Cargar una clave existente
<a name="lightsail-set-up-ssh-upload-existing-key"></a>

También puede cargar una clave existente en el momento de crear su instancia de Lightsail.

1. Si todavía no lo ha hecho, elija **Crear instancia**.

1. En la página **Crear una instancia**, seleccione **Cargar clave**.

1. Seleccione **Cargar**.

1. Lightsail muestra la región en la que va a cargar la clave nueva.

1. Seleccione **Elegir archivo** para localizar la clave en el equipo local.

   Asegúrese de cargar una clave pública (no una clave privada). Por ejemplo, `github_rsa.pub`.

1. Elija **Carga de una clave**.

1. Continúe con la creación de la instancia.

## Administración de las claves
<a name="lightsail-set-up-ssh-key-management"></a>

Puede administrar las claves en la pestaña **Claves de SSH** de la página **Cuenta**. Verá los pares de claves que se usan en cada región.

![\[Administración de pares de claves en la página Account\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-account-key-pairs-management.png)


En esta página, puede crear una clave nueva y eliminar o cargar una actual o descargar una privada. Le recomendamos que use un cliente SSH como PuTTY para conectarse, por lo que deberá tener la mitad de la clave privada. Puede descargar la clave en la página **Cuenta**. [Más información sobre cómo configurar PuTTY para conectarse a una instancia de Lightsail](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

# Controle la conectividad segura de las instancias con las claves SSH de Lightsail
<a name="amazon-lightsail-managing-ssh-keys"></a>

Puede establecer una conexión segura con sus instancias de Amazon Lightsail mediante pares de claves. La primera vez que cree una instancia de Amazon Lightsail, puede elegir usar un par de claves que Lightsail cree por usted (el par de claves predeterminado de Lightsail) o un par de claves personalizado que cree usted. Para obtener más información, consulte [Pares de claves y conexión a instancias en Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).

En las instancias de Linux y Unix, la clave privada le permite establecer una conexión SSH segura con la instancia. En las instancias de Windows, la clave privada descifra la contraseña de administrador predeterminada que se utiliza para establecer una conexión RDP segura con la instancia.

En esta guía, le mostramos cómo administrar las claves que puede usar con sus instancias de Lightsail. Puede ver las claves, eliminar las existentes y crear o cargar nuevas claves.

**Contenido**
+ [Consultar las claves predeterminadas y personalizadas](#view-default-and-custom-keys)
+ [Descargue la clave privada de una clave predeterminada de la consola Lightsail](#download-the-private-key)
+ [Eliminar una clave personalizada en la consola de Lightsail](#delete-a-custom-key)
+ [Elimine una clave predeterminada y cree una nueva en la consola de Lightsail](#delete-default-key-create-new-one)
+ [Cree una clave personalizada con la consola Lightsail](#create-a-custom-key-console)
+ [Cree una clave personalizada con ssh-keygen y cárguela en Lightsail](#create-a-custom-key-ssh-keygen)

## Consultar las claves predeterminadas y personalizadas
<a name="view-default-and-custom-keys"></a>

Complete el siguiente procedimiento para ver las claves predeterminadas y personalizadas desde la consola Lightsail.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH keys (Claves SSH)**.

   Listas de la página **SSH keys** (Claves SSH):
   + **Claves personalizadas**: son claves que se crean con la consola Lightsail o con una herramienta de terceros, como ssh-keygen. Puede tener muchas claves personalizadas en cada una de ellas. Región de AWS
   + **Teclas predeterminadas**: son claves que Lightsail crea para usted. Solo puede tener una claves predeterminado en cada Región de AWS.  
![\[Página SSH keys (Claves SSH)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-02.png)

Las claves personalizadas y predeterminadas son regionales. Por ejemplo, las claves de la Región de AWS Oeste de EE. UU. (Oregón) solo se pueden configurar en instancias creadas en esa región. Para obtener más información sobre las claves, consulte [Pares de claves y conexión a instancias en Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).

En la página de **claves SSH**, puede crear pares de claves, cargar claves, eliminar claves y descargar la clave privada de un par de claves predeterminado de Lightsail.

**nota**  
No puede descargar la clave privada de un par de claves personalizadas porque Lightsail no guarda esa clave automáticamente. Si ha perdido la clave privada de un par de claves personalizado, deberá crear una nueva y configurarla en la instancia. A continuación, elimine la clave que se ha perdido. Para obtener más información, consulte [Crear una clave personalizada con la consola de Lightsail](#create-a-custom-key-console) [o Crear una clave personalizada con ssh-keygen y cargarla](#create-a-custom-key-ssh-keygen) en Lightsail más adelante en esta guía.

## Descargue la clave privada de una clave predeterminada de la consola Lightsail
<a name="download-the-private-key"></a>

Complete el siguiente procedimiento para descargar la clave privada de un par de claves predeterminado de la consola Lightsail.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH keys (Claves SSH)**.

1. En la sección de la página **Default keys** (Claves predeterminadas), elija el icono de descarga de la clave que desea descargar.  
![\[Icono de descarga de claves predeterminadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)
**importante**  
Guarde la clave privada en un lugar seguro. No la comparta públicamente, ya que puede utilizarse para conectarse a sus instancias.

Puede configurar un cliente SSH para conectarse a las instancias utilizando la clave privada. Para obtener más información, consulte [Conexión a las instancias](understanding-ssh-in-amazon-lightsail.md#connecting-to-your-instances).

## Eliminar una clave personalizada en la consola de Lightsail
<a name="delete-a-custom-key"></a>

Complete el siguiente procedimiento para eliminar una clave personalizada en la consola de Lightsail. Esto impide que la clave personalizada se configure en las nuevas instancias que cree en Lightsail.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH keys (Claves SSH)**.

1. En la sección **Custom keys** (Claves personalizadas) de la página, elija el icono de eliminación de la clave que desea eliminar.  
![\[Icono de eliminación de claves personalizadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-06.png)

   Esta acción no elimina la clave pública del par de claves personalizadas de las instancias que se crearon previamente y que están en ejecución. Para eliminar una clave pública previamente configurada almacenada en una instancia en ejecución, consulte [Administrar las claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).

## Elimine una clave predeterminada y cree una nueva en la consola de Lightsail
<a name="delete-default-key-create-new-one"></a>

Complete el siguiente procedimiento para eliminar una clave predeterminada en la consola de Lightsail. Esto impide que la clave predeterminada se configure en las nuevas instancias que cree en Lightsail. A continuación, puede crear una clave predeterminada nueva que sustituya a la que ha eliminado. Podrá configurar la nueva clave predeterminada en las nuevas instancias que cree en Lightsail.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH keys (Claves SSH)**.

1. En la sección **Default keys** (Claves predeterminadas) de la página, elija el icono de eliminación de la clave predeterminada que desee eliminar.  
![\[Icono de eliminación de claves predeterminadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-delete-default-key.png)
**importante**  
La eliminación de una clave predeterminada no elimina la clave pública del par de claves personalizadas de las instancias que se crearon previamente y están en ejecución. Para obtener más información, consulte [Administrar las claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).

1. La clave predeterminada se utiliza para generar la contraseña de administrador para las instancias de Windows. Antes de eliminar la clave predeterminada, debe recuperar y guardar la contraseña de administrador de cualquier instancia de Windows que utilice la clave predeterminada que desea eliminar.

1. Elija **Continue** (Continuar) para eliminar la clave predeterminada.  
![\[Mensaje Before you delete this key (Antes de eliminar esta clave)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-09.png)

1. Debe descargar la clave predeterminada antes de poder eliminarla. Después de descargar la clave predeterminada, podrá elegir **Yes, delete** (Sí, eliminar) para eliminar permanentemente la clave predeterminada.  
![\[Mensaje Download default key (Descargar clave predeterminada)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-10.png)

1. Se ha eliminado la clave predeterminada. Elija **Okay (Aceptar)**.  
![\[Mensaje Default key deleted (Clave predeterminada eliminada)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-11.png)

   Los siguientes pasos son opcionales y solo debe seguirlos si quiere reemplazar el par de claves predeterminado que ha eliminado.

1. En la sección de la página **Default keys** (Claves predeterminadas), elija **Create key pair** (Creación de un par de claves).

1. En el mensaje **Seleccione una región** que aparece, elija la región Región de AWS en la que desee crear la nueva clave predeterminada. Podrá configurar la nueva clave predeterminada en nuevas instancias dentro de la misma Región de AWS.
**nota**  
Si sigue estos pasos, solo podrá crear pares de claves predeterminados en aquellos lugares en Región de AWS los que haya creado recursos de Lightsail. Para crear un par de claves predeterminado en una nueva región, debe crear un recurso de Lightsail en esa región. Al crear el recurso también se crea un par de claves predeterminado.

1. Descargue la clave privada y guárdela en un lugar seguro.

1. Elija **Ok, got it\$1** (Ok, entendido) para continuar.  
![\[Par de claves creado\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-13.png)

1. Confirme la nueva clave predeterminada en la página de claves SSH de la consola Lightsail.  
![\[Lista de claves predeterminadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-14.png)

   Puede configurar su nueva clave predeterminada en las nuevas instancias que cree en Lightsail. Para configurar la nueva clave predeterminada en las instancias que se crearon anteriormente y que se están ejecutando actualmente, consulte [Administrar claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).

## Cree una clave personalizada con la consola Lightsail
<a name="create-a-custom-key-console"></a>

Complete el siguiente procedimiento para crear un key pair personalizado mediante la consola Lightsail. Podrá configurar la nueva clave personalizada en las nuevas instancias que cree en Lightsail.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH keys (Claves SSH)**.

1. En la sección de la página **Create key pair** (Creación de un par de claves), elija **Custom keys** (Claves personalizadas).  
![\[Crear una clave personalizada\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-create-custom-key.png)

1. En el mensaje emergente **Select a region** (Seleccionar una región), elija la Región de AWS en la que desea crear la nueva clave personalizada. Podrá configurar la nueva clave personalizada en nuevas instancias dentro de la misma Región de AWS.  
![\[Región de AWS lista\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-17.png)

1. En el mensaje emergente **Create a new SSH key pair** (Crear un nuevo par de claves SSH), asigne un nombre a la clave personalizada y elija **Generate key pair** (Generar par de claves).  
![\[Creación de un nuevo par de claves SSH\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-18.png)

1. En el mensaje emergente **Key pair created\$1** (Par de claves creado), elija **Download private key** (Descargar clave privada) para guardarla en su computadora local.
**importante**  
Guarde la clave privada en un lugar seguro. No la comparta públicamente, ya que puede utilizarse para conectarse a sus instancias.  
Esta es la única vez que puede descargar la clave privada del par de claves personalizado. Lightsail no almacena la clave privada de los pares de claves personalizadas. Después de cerrar este mensaje, no podrá volver a descargarla.  
![\[Mensaje Download private key (Descargar clave privada)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-19.png)

1. Elija **Ok, got it\$1** (Ok, entendido) para cerrar el mensaje.  
![\[Mensaje You can only download private key once (Solo puede descargar la clave privada una vez)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-20.png)

1. La nueva clave personalizada aparece en la sección Custom keys (Claves personalizadas) de la página.  
![\[Lista de claves personalizadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-21.png)

   Puede configurar su nueva clave personalizada en las nuevas instancias que cree en Lightsail. Para configurar la nueva clave personalizada en instancias que se crearon anteriormente y que están en ejecución, consulte [Administrar claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).

## Cree una clave personalizada con ssh-keygen y cárguela en Lightsail
<a name="create-a-custom-key-ssh-keygen"></a>

Siga el siguiente procedimiento para crear un par de claves personalizadas en su computadora local utilizando una herramienta de terceros, como ssh-keygen. Tras crear la clave, puede cargarla en la consola de Lightsail. Podrá configurar la nueva clave personalizada en las nuevas instancias que cree en Lightsail.

1. Abra el símbolo del sistema o el terminal en su computadora local.

1. Ingrese el siguiente comando para crear un par de claves.

   ```
   ssh-keygen -t rsa
   ```

1. Especifique la ubicación del directorio de su computadora donde desea guardar el par de claves.

   Por ejemplo, puede especificar uno de los siguientes directorios:

   1. En Windows: `C:\Users\<UserName>\.ssh\<KeyPairName>`

   1. En macOS, Linux o Unix: `/home/<UserName>/.ssh/<KeyPairName>`

   Sustituya `<UserName>` por el nombre del usuario con el que ha iniciado la sesión y sustituya `<KeyPairName>` por el nombre del nuevo par de claves.

   En el siguiente ejemplo, hemos especificado el directorio `C:\Keys` de nuestra computadora Windows y hemos asignado a la nueva clave el nombre `MyNewLightsailCustomKey`.  
![\[ssh-keygen\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-22.png)

1. Ingrese una frase de contraseña para la clave y presione **Intro**. No verá la frase de contraseña mientras la ingresa.

   Necesitará esta frase de contraseña más adelante al configurar la clave privada del par de claves en un cliente SSH para conectarse a una instancia que tenga configurada la clave pública del par de claves.  
![\[Frase de contraseña\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-23.png)

1. Ingrese la frase de contraseña nuevamente para confirmarla y presione **Intro**. No verá la frase de contraseña mientras la ingresa.  
![\[Frase de contraseña\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-24.png)

1. Un mensaje confirma que la clave privada y la clave pública se han guardado en el directorio especificado.  
![\[ubicación del par de claves guardado\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-25.png)

   A continuación, cargará la clave pública del par de claves en la consola Lightsail.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH keys (Claves SSH)**.

1. Elija **Upload key** (Carga de una clave) en la sección **Custom keys** (Claves personalizadas) de la página.  
![\[Cargar clave personalizada\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-27.png)

1. En el mensaje **Seleccione una región** que aparece, elija la región Región de AWS en la que desea cargar su nueva clave personalizada. Podrá configurar la nueva clave personalizada en nuevas instancias dentro de la misma Región de AWS.  
![\[Región de AWS lista\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-28.png)

1. Seleccione **Cargar**.

1. Haga clic en **Choose File** (Elegir archivo) en el mensaje emergente **Upload a public key** (Cargar una clave pública).  
![\[Elegir la ubicación del archivo de clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-29.png)

1. Busque la clave pública del par de claves que creó anteriormente en este procedimiento, en su computadora local, y elija **Open** (Abrir). La clave pública del par de claves es el archivo con extensión .PUB.  
![\[Seleccione una clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-30.png)

1. Elija **Carga de una clave**.  
![\[Elija el botón carga de una clave\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-31.png)

1. Encontrará la nueva clave personalizada en la sección **Custom keys** (Claves personalizadas) de la página.  
![\[Lista de claves personalizadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-21.png)

   Puede configurar la nueva clave personalizada en las nuevas instancias que cree en la región de AWS donde cargó la clave. Para configurar la nueva clave personalizada en instancias que se crearon anteriormente y que están en ejecución, consulte [Administrar claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).

# Gestione las claves SSH en las instancias Linux de Lightsail
<a name="amazon-lightsail-remove-ssh-key-on-instance"></a>

Puede establecer una conexión segura con sus instancias de Amazon Lightsail mediante pares de claves. Lightsail configura la clave pública de un par de claves en su instancia de Linux o Unix cuando la crea por primera vez. El usuario utiliza la clave privada del par de claves para autenticarse en la instancia al establecer una conexión SSH con ella. Para obtener más información acerca de las claves, consulte [Pares de claves y conexión a instancias](understanding-ssh-in-amazon-lightsail.md).

Una vez que la instancia esté en ejecución, puede cambiar el par de claves que se utiliza para conectarse a la instancia agregando una nueva clave pública en la instancia, o sustituyendo la clave pública (eliminando la clave pública existente y agregando una nueva) en la instancia. Puede hacerlo por las razones siguientes:
+ Si un usuario de la organización necesita acceder a la instancia utilizando un par de claves diferente, puede agregar la clave pública a la instancia.
+ Si necesita proteger una nueva instancia creada a partir de la instantánea de una instancia que utilizaba una clave comprometida.
+ Si alguien tiene una copia de la clave privada y usted quiere evitar que se conecte a la instancia (en caso de que, por ejemplo, ya no pertenezca a la organización), puede eliminar la clave pública de la instancia y reemplazarla por una nueva.

Para agregar o reemplazar una clave en la instancia, debe poder conectarse a la misma. Si ha perdido la clave privada existente, puede conectarse a la instancia utilizando el cliente SSH basado en el navegador de Lightsail. Para obtener más información, consulte [Conexión a una instancia de Linux o Unix](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).

**Contenido**
+ Paso 1: [Obtener más información sobre el proceso](#learn-about-the-process)
+ Paso 2: [Crear un par de claves](#create-a-key-pair)
+ Paso 3: [Agregar una clave pública a una instancia](#add-public-key-to-instance)
+ Paso 4: [Conectarse a una instancia utilizando el nuevo par de claves](#connect-to-instance-new-key-pair)
+ Paso 5: [Eliminar una clave pública existente de una instancia](#delete-public-key-from-instance)

## Paso 1: Obtener más información sobre el proceso
<a name="learn-about-the-process"></a>

A continuación se describen los pasos generales para agregar y eliminar claves en una instancia. Si desea eliminar una clave de una instancia sin agregar una nueva, consulte el paso 5: [Eliminar una clave pública existente de una instancia](#delete-public-key-from-instance) más adelante en esta guía.

1. **Crear un par de claves**: para agregar una nueva clave a la instancia, antes debe crear un nuevo par de claves. Puede crear un par de claves personalizado o predeterminado con la consola Lightsail o en su equipo local con una herramienta de terceros, como ssh-keygen. Ambos métodos generan un nuevo par de claves, que consiste en una clave pública y una clave privada. Para obtener más información, consulte el paso 2: [Crear un par de claves](#create-a-key-pair) más adelante en esta guía.

1. **Agregar una clave pública a una instancia**: tras crear un par de claves, conéctese a una instancia mediante SSH y agregue la clave pública del par de claves a la instancia. Para obtener más información, consulte el paso 3: [Agregar una clave pública a una instancia](#add-public-key-to-instance) más adelante en esta guía.

1. **Probar que puede conectarse a la instancia con el nuevo par de claves**: una vez guardada la clave pública del par de claves en la instancia, debe comprobar que puede utilizar la clave privada del par de claves para conectarse a la instancia mediante SSH. Para obtener más información, consulte el paso 4: [Conectarse a una instancia utilizando el nuevo par de claves](#connect-to-instance-new-key-pair) más adelante en esta guía.

1. **Eliminar una clave pública antigua de una instancia**: cuando se haya conectado correctamente a la instancia con la nueva clave, puede eliminar una clave pública antigua de la instancia. Realice este paso para evitar que un usuario se conecte a una instancia utilizando un par de claves antiguo. Para obtener más información, consulte el paso 5: [Eliminar una clave pública existente de una instancia](#delete-public-key-from-instance) más adelante en esta guía.

## Paso 2: Crear un par de claves
<a name="create-a-key-pair"></a>

Siga el siguiente procedimiento para crear un par de claves en su computadora local utilizando ssh-keygen.

1. Abra el símbolo del sistema o el terminal en su computadora local.

1. Ingrese el siguiente comando para crear un par de claves.

   ```
   ssh-keygen -t rsa
   ```

1. Especifique la ubicación del directorio de su computadora donde desea guardar el par de claves.

   Por ejemplo:
   + En Windows: `C:\Users\<UserName>\.ssh\<KeyPairName>`
   + En macOS, Linux o Unix: `/home/<UserName>/.ssh/<KeyPairName>`

   Sustituya `<UserName>` por el nombre del usuario con el que ha iniciado la sesión y sustituya `<KeyPairName>` por el nombre del nuevo par de claves.

   En el siguiente ejemplo, hemos especificado el directorio `C:\Keys` de nuestra computadora Windows y hemos asignado a la nueva clave el nombre `MyNewLightsailCustomKey`.  
![\[Ubicación del directorio C:\Keys\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-01.png)

1. Ingrese una frase de contraseña para la clave y presione **Intro**. No verá la frase de contraseña mientras la ingresa.

   Necesitará esta frase de contraseña más adelante al configurar la clave privada en un cliente SSH para conectarse a una instancia que tenga configurada la clave pública.  
![\[Contraseña\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-02.png)

1. Ingrese la frase de contraseña nuevamente para confirmarla y presione **Intro**. No verá la frase de contraseña mientras la ingresa.  
![\[Contraseña\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-03.png)

1. Un mensaje confirma que la clave privada y la clave pública se han guardado en el directorio especificado.  
![\[Ubicación de almacenamiento del archivo de identidad\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-04.png)

1. Abra el archivo de clave pública (.PUB) y copie el texto en el archivo.  
![\[Copie el contenido del archivo de clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-05.png)

Continúe con la siguiente sección de esta guía para añadir su nueva clave pública a su instancia de Lightsail.

## Paso 3: Agregar una clave pública a una instancia
<a name="add-public-key-to-instance"></a>

Complete el siguiente procedimiento para agregar la clave pública a la instancia. El contenido de la clave pública se guarda en el archivo `~/.ssh/authorized_keys` en las instancias de Linux y Unix.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. Elija la sección **Instancias** en la página de inicio de Lightsail.

1. Elija el icono del cliente SSH basado en el navegador para la instancia a la que desea conectarse.  
![\[Elija el cliente SSH basado en navegador\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-06.png)

1. Cuando se haya conectado, ingrese el siguiente comando para editar el archivo *authorized\$1keys* utilizando el editor de texto de su elección. Los siguientes pasos utilizan Vim con fines de demostración.

   ```
   sudo vim ~/.ssh/authorized_keys
   ```

   Debería obtener un resultado similar al siguiente ejemplo, que muestra las claves públicas actuales configuradas en la instancia. En nuestro caso, la clave predeterminada de Lightsail en Región de AWS la que se creó la instancia es la única clave pública configurada en la instancia.  
![\[Edite el archivo de claves autorizadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-07.png)

1. Presione la tecla **I** para entrar en el modo de inserción en el editor de Vim.

1. Ingrese un salto de línea después de la última clave pública del archivo.

1. Pegue el texto de la clave pública que copió anteriormente en esta guía (después de crear un nuevo par de claves). Debería ver un resultado similar al siguiente ejemplo:  
![\[Pegar la clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-08.png)

1. Pulse la tecla **ESC**. A continuación, escriba `:wq!` y pulse **Intro** para guardar las modificaciones y salir del editor Vim.

La nueva clave pública se ha añadido ahora a la instancia. Consulte la siguiente sección de esta guía para conectarse a la instancia utilizando el nuevo par de claves.

## Paso 4: Conectarse a una instancia utilizando el nuevo par de claves
<a name="connect-to-instance-new-key-pair"></a>

Para probar el nuevo par de claves, desconéctese de la instancia y vuelva a conectarse mediante la clave privada que creó anteriormente en esta guía. Para obtener más información, consulte [Pares de claves y conexión a instancias en Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md). Cuando se haya conectado correctamente a la instancia utilizando la nueva clave, puede eliminar una clave antigua de la instancia. Consulte el siguiente paso para saber cómo eliminar las claves públicas de la instancia

## Paso 5: Eliminar una clave pública existente de una instancia
<a name="delete-public-key-from-instance"></a>

Complete el siguiente procedimiento para eliminar una clave pública de la instancia. De este modo se evita que un usuario se conecte a una instancia utilizando un par de claves antiguo. Realice esta operación después de conectarse correctamente a la instancia utilizando el nuevo par de claves.

1. Conéctese a la instancia mediante SSH.

1. Ingrese el siguiente comando para editar el archivo *authorized\$1keys* utilizando el editor de texto de su elección. Los siguientes pasos utilizan Vim con fines de demostración.

   ```
   sudo vim ~/.ssh/authorized_keys
   ```

1. Presione la tecla de la letra **I** para entrar en el modo de inserción en el editor de Vim.

1. Elimine la línea de texto que contiene la clave pública que quiere quitar de la instancia.  
![\[Elimine la antigua clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-09.png)

   El resultado debe ser similar al ejemplo siguiente, en el que la nueva clave pública es la única que aparece.  
![\[Guarde la nueva clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-keys-on-instance-10.png)

1. Pulse la tecla **ESC**. A continuación, escriba `:wq!` y pulse **Intro** para guardar las modificaciones y salir del editor Vim.

La clave pública eliminada ya se ha eliminado de la instancia. La instancia rechazará las conexiones que utilicen la clave privada de ese par de claves.

# Connect a instancias de Linux o Unix en Lightsail
<a name="lightsail-how-to-connect-to-your-instance-virtual-private-server"></a>

Amazon Lightsail le proporciona un cliente SSH basado en navegador, que es la forma más rápida de conectarse a su instancia de Linux o Unix. También puede utilizar su propio cliente de SSH para conectarse a la instancia. Para obtener más información, consulte la sección [Descargar y configurar PuTTY para conectarse mediante SSH](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

Conéctese a la instancia con un SSH para realizar tareas administrativas en el servidor, como, por ejemplo, la instalación de paquetes de software o la configuración de aplicaciones web. El cliente SSH basado en navegador no requiere instalación de software, y está disponible casi inmediatamente después de crear una instancia.

Para conectarse a una instancia de Windows Server en Lightsail, consulte [Conectarse a](connect-to-your-windows-based-instance-using-amazon-lightsail.md) una instancia basada en Windows.

**Para conectarse a su instancia de Linux o Unix**

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. Acceda al cliente SSH basado en navegador para la instancia a la que quiera conectarse utilizando uno de los siguientes métodos:
   + Seleccione el icono de conexión rápida, como se muestra en el siguiente ejemplo.  
![\[Abrir el cliente SSH basado en navegador con conexión rápida.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-quick-connect-to-your-instance-button.png)
   + Elija el icono del menú de acciones (⋮) y después **Conectarse**.  
![\[Abrir el cliente SSH basado en navegador con el menú de acciones\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-linux-2023-instance-home-connect.png)
   + Seleccione el nombre de la instancia, y en la pestaña **Conectarse**, seleccione **Conectarse a través de SSH**.  
![\[Abra el cliente SSH basado en navegador desde la pestaña Conectarse.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-connect-using-ssh-button.png)

   Puede comenzar a interactuar con su instancia cuando el cliente SSH basado en el navegador se abra y se muestre una pantalla de terminal, como se ve en el ejemplo siguiente:  
![\[Cliente SSH basado en navegador en Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-web-based-ssh-terminal.png)
**nota**  
La pestaña **Conectar** también proporciona la información necesaria para conectarse a través de su propio cliente SSH. Para obtener más información, consulte la sección [Descargar y configurar PuTTY para conectarse mediante SSH](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

## Interactuar con la instancia de Linux o Unix mediante el cliente SSH basado en navegador
<a name="interact-with-your-instance"></a>

Escriba comandos de Linux o Unix directamente en la pantalla de terminal, pegue el texto en la pantalla del terminal o copie texto desde la pantalla del terminal del cliente SSH basado en navegador. En las siguientes secciones se le indica cómo copiar y pegar texto en y desde el portapapeles en SSH.

**Para pegar texto en el cliente SSH basado en navegador**

1. Resalte el texto en su escritorio local y, a continuación, pulse **Ctrl\$1C** o **Cmd\$1C** para copiarlo en el portapapeles local.

1. En la esquina inferior derecha del cliente SSH basado en navegador, seleccione el icono del portapapeles. Aparecerá el cuadro de texto del portapapeles del cliente SSH basado en navegador.

1. Haga clic en el cuadro de texto y pulse **Ctrl\$1V** o **Cmd\$1V** para pegar los contenidos del portapapeles local en el portapapeles del cliente SSH basado en navegador.

1. Haga clic con el botón derecho del ratón en la pantalla del terminal SSH para pegar el texto desde el cliente SSH basado en navegador en la pantalla del terminal.  
![\[Pegue el texto en el cliente SSH basado en navegador de Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/animated-gif-lightsail-paste-into-browser-terminal.gif)

**Para copiar texto desde el cliente de SSH basado en navegador**

1. Resalte el texto en la pantalla del terminal.

1. En la esquina inferior derecha del cliente SSH basado en navegador, seleccione el icono del portapapeles. Aparecerá el cuadro de texto del portapapeles del cliente SSH basado en navegador.

1. Resalte el texto que quiera copiar y pulse **Ctrl\$1C** o **Cmd\$1C** para copiarlo en el portapapeles local. Ahora podrá pegar el texto copiado en cualquier parte de su escritorio local.  
![\[Copie el texto del cliente SSH basado en navegador en Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/animated-gif-lightsail-copy-from-browser-terminal.gif)

# Connect a instancias de Lightsail Linux o Unix con el comando SSH
<a name="amazon-lightsail-ssh-using-terminal"></a>

Si su máquina local utiliza un sistema operativo Linux o Unix, incluido macOS, puede conectarse a su instancia de Linux o Unix en Amazon Lightsail mediante el cliente SSH a través de una ventana de terminal.

El método para conectarse a una instancia descrito en esta guía es uno de tantos. Para obtener más información acerca de los demás métodos, consulte [Pares de claves SSH](understanding-ssh-in-amazon-lightsail.md).

La forma más sencilla de conectarse a su instancia de Linux o Unix en Lightsail es mediante el cliente SSH basado en navegador que está disponible en la consola de Lightsail. Para obtener más información, consulte [Conexión a una instancia de Linux o Unix](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).

**Topics**
+ [Paso 1: confirmar que la instancia se está ejecutando y obtener la dirección IP pública](#terminal-ssh-get-public-ip-address)
+ [Paso 2: confirmar el par de claves SSH que está utilizando la instancia](#terminal-ssh-confirm-key-pair)
+ [Paso 3: cambiar los permisos de la clave privada y conectarse a la instancia mediante SSH](#terminal-ssh-change-key-file-permissions)

## Paso 1: confirmar que la instancia se está ejecutando y obtener la dirección IP pública
<a name="terminal-ssh-get-public-ip-address"></a>

En el siguiente procedimiento, inicie sesión en la consola de Lightsail para confirmar que la instancia está en ejecución y obtener la dirección IP pública de la instancia. Para poder establecer una conexión SSH, la instancia debe estar en estado de ejecución, y necesitará la dirección IP pública de la instancia para conectarse a ella más adelante en esta guía.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la sección **Instancias** de la página de inicio de Lightsail, busque la instancia a la que desee conectarse.

1. Confirme que la instancia esté en estado en ejecución y anote la dirección IP pública de la instancia.

   El estado de la instancia y la dirección IP pública aparecen junto al nombre de la instancia, como se muestra en el siguiente ejemplo.  
![\[Estado y dirección IP pública de una instancia\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-status-and-public-ip-address.png)

## Paso 2: confirmar el par de claves SSH que está utilizando la instancia
<a name="terminal-ssh-confirm-key-pair"></a>

En el siguiente procedimiento, va a confirmar el par de claves SSH que está utilizando la instancia. Necesitará la clave privada del par de claves para autenticarse en la instancia y establecer una conexión SSH.

1. En la sección **Instancias** de la página principal de Lightsail, elija el nombre de la instancia a la que desee conectarse.

   Aparece la página **Instance management (Administración de instancias)**, con varias opciones de pestaña para administrar la instancia.  
![\[Página de administración de instancias en la consola de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-instance-management-page.png)

1. En la pestaña **Connect (Conectar)**, desplácese hacia abajo para ver el par de claves que está utilizando la instancia. Existen dos posibilidades:

   1. En el ejemplo siguiente se muestra una instancia que utiliza el par de claves predeterminado para la región de AWS en la que creó la instancia. Si la instancia utiliza el par de claves predeterminado, puede continuar al paso 3 de este procedimiento para descargar la clave privada del par de claves. Lightsail almacena la clave privada solo para el par de claves predeterminado de cada región de AWS.  
![\[El par de claves predeterminado utilizado para una instancia de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-default-key-pair.png)

   1. En el ejemplo siguiente se muestra una instancia que utiliza un par de claves personalizado que ha cargado o creado. Si la instancia utiliza un par de claves personalizado, debe ubicar la clave privada del par de claves personalizado donde almacena las claves. Si ha perdido la clave privada del par de claves personalizado, no podrá establecer una conexión SSH con la instancia utilizando su propio cliente. Sin embargo, puede seguir utilizando el cliente SSH basado en navegador disponible en la consola Lightsail. Continúe con el [Paso 3: Cambiar los permisos de la clave privada y conectarse a la instancia mediante SSH](#terminal-ssh-change-key-file-permissions) de esta guía después de ubicar la clave privada del par de claves personalizado.  
![\[Un par de claves personalizado utilizado en una instancia de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-custom-key-pair.png)

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

   Aparece la página **Account management (Administración de cuentas)**, con varias opciones de pestañas para administrar la configuración de la cuenta.  
![\[Página de administración de cuentas en la consola de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-account-management-page.png)

1. Elija la pestaña **SSH keys (Claves SSH)**.

1. Desplácese hacia abajo y seleccione el icono de descarga junto a la clave predeterminada de la Región de AWS de la instancia a la que desea conectarse.  
![\[Descargue la clave privada del par de claves predeterminado de la consola Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-public-key-download.png)

   La clave privada se descarga en la máquina local. Es posible que desee mover la clave descargada a un directorio donde almacene todas las claves SSH, como una carpeta “Claves” en el directorio principal del usuario. En la siguiente sección de esta guía, consulte el directorio donde se guarda la clave privada. Si la clave privada se intenta guardar con un formato distinto de `.pem`, debe cambiar manualmente el formato a `.pem` antes de guardarla. 
**nota**  
Lightsail no proporciona utilidades para `.pem` manipular archivos u otros formatos de certificado. Si necesita convertir el formato del archivo de clave privada, hay disponibles herramientas gratuitas y de código abierto como [OpenSSL](https://www.openssl.org/docs/).

   Continúe con el [Paso 3: Cambiar los permisos de la clave privada y conectarse a la instancia mediante SSH](#terminal-ssh-change-key-file-permissions) de esta guía para usar la clave privada que acaba de descargar y establecer una conexión SSH con la instancia.

## Paso 3: cambiar los permisos de la clave privada y conectarse a la instancia mediante SSH
<a name="terminal-ssh-change-key-file-permissions"></a>

En el siguiente procedimiento, cambiará los permisos del archivo de clave privada para que solo usted pueda leerlo y escribir en él. A continuación, abre una ventana de terminal en su máquina local y ejecuta el comando SSH para establecer una conexión con su instancia en Lightsail.

1. Abra una ventana del terminal en la máquina local.

1. Ingrese el siguiente comando para que solo usted pueda leer y escribir la clave privada del par de claves. Esta es una práctica recomendada de seguridad exigida por algunos sistemas operativos.

   ```
   sudo chmod 400 /path/to/private-key.pem
   ```

   En el comando, sustituya `/path/to/private-key.pem` por la ruta del directorio donde guardó la clave privada del par de claves que está utilizando la instancia.

   **Ejemplo:**

   ```
   sudo chmod 400 /Users/user/Keys/LightsailDefaultKey-us-west-2.pem
   ```

1. Introduzca el siguiente comando para conectarse a su instancia en Lightsail mediante SSH:

   ```
   ssh -i /path/to/private-key.pem username@public-ip-address
   ```

   En el comando, sustituya:
   + */path/to/private-key.pem*con la ruta del directorio en el que guardaste la clave privada del par de claves que utiliza la instancia.
   + *username*con el nombre de usuario de la instancia. Puede especificar uno de los siguientes nombres de usuario en función del proyecto que esté utilizando la instancia:
     + Instancias de AlmaLinux OS 9, Amazon Linux 2, Amazon Linux 2023, CentOS Stream 9, FreeBSD y openSUSE: `ec2-user`
     + Instancias de Debian: `admin`
     + Instancias de Ubuntu: `ubuntu`
     + Instancias de Bitnami: `bitnami`
     + Instancias de Plesk: `ubuntu`
     + Instancias de cPanel & WHM: `centos`
   + *public-ip-address*Sustitúyala por la dirección IP pública de la instancia que indicó en la consola Lightsail anteriormente en esta guía.

   **Ejemplo con ruta absoluta:**

   ```
   ssh -i /Users/user/Keys/LightsailDefaultKey-us-west-2.pem ec2-user@192.0.2.0
   ```

   **Ejemplo con ruta relativa:**

   Tenga en cuenta el prefijo `./` en el archivo `.pem`. Si omite `./` y simplemente escribe `LightsailDefaultKey-us-west-2.pem`, no funcionará.

   ```
   ssh -i ./LightsailDefaultKey-us-west-2.pem ec2-user@192.0.2.0
   ```

   Se habrá conectado correctamente a la instancia si ve el mensaje de bienvenida de la instancia. En el siguiente ejemplo se muestra el mensaje de bienvenida de una instancia de Amazon Linux 2; otros proyectos de instancias tienen un mensaje de bienvenida similar. Una vez conectado, puede ejecutar comandos en su instancia en Lightsail. Para desconectarse, ingrese `exit` y presione Intro.  
![\[Conexión SSH establecida con una instancia de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-ssh-connection-established.png)

# Conexión a las instancias de Lightsail de Linux o Unix a través de PuTTY
<a name="lightsail-how-to-ssh-connect-to-instance-virtual-private-server-using-putty"></a>

Además del terminal SSH basado en navegador en Lightsail, también puede conectarse a la instancia basada en Linux mediante un cliente SSH como PuTTY. Para obtener información sobre cómo configurar PuTTY, consulte [Descargar y configurar PuTTY para conectarse mediante SSH en Lightsail](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

**nota**  
Para conectarse a una instancia basada en Windows con RDP, consulte [Conectarse a la instancia de Lightsail basada en Windows](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

Puede utilizar la clave privada predeterminada que proporciona Lightsail, una nueva clave privada de Lightsail u otra clave privada que utilice con otro servicio.

1. Inicie PuTTY. Por ejemplo, desde el menú **Inicio**, seleccione **Todos los programas**, **PuTTY**, **PuTTY**.

1. Elija **Cargar**, a continuación, busque la sesión guardada.

   Si no dispone de una sesión guardada, consulte [Paso 4: Finalizar la configuración de PuTTY con la información de clave privada y de instancia](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

1. Inicie sesión con uno de los siguientes nombres de usuario predeterminados en función del sistema operativo de la instancia:
   + Instancias de AlmaLinux, Amazon Linux 2, Amazon Linux 2023, CentOS Stream 9, FreeBSD y openSUSE: `ec2-user`
   + Instancias de Debian: `admin`
   + Instancias de Ubuntu: `ubuntu`
   + Instancias de Bitnami: `bitnami`
   + Instancias de Plesk: `ubuntu`
   + Instancias de cPanel & WHM: `centos`

   Para obtener más información acerca de los sistemas operativos de las instancias, consulte [Selección de una imagen en Lightsail](compare-options-choose-lightsail-instance-image.md).

Para obtener más información acerca de SSH, consulte [SSH y conexión a la instancia de Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).

# Conéctese a su instancia Linux de Lightsail con PuTTY
<a name="lightsail-how-to-set-up-putty-to-connect-using-ssh"></a>

Puedes usar un cliente SSH como PuTTY para conectarte a tu instancia de Amazon Lightsail. PuTTY requiere una copia de su clave SSH privada. Puede que ya tenga una clave o que quiera usar el par de claves que crea Lightsail. En ambos casos, nosotros cubrimos sus necesidades. Para obtener más información sobre SSH, consulte [Pares de claves SSH](understanding-ssh-in-amazon-lightsail.md). En este tema se presentan los pasos para descargar un par de claves y configurar PuTTY para conectarse a la instancia.

El método para conectarse a una instancia descrito en esta guía es uno de tantos. Para obtener más información acerca de los demás métodos, consulte [Pares de claves SSH](understanding-ssh-in-amazon-lightsail.md).

La forma más sencilla de conectarse a su instancia de Linux o Unix en Lightsail es mediante el cliente SSH basado en navegador que está disponible en la consola de Lightsail. Para obtener más información, consulte [Conexión a una instancia de Linux o Unix en Amazon Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).

## Requisitos previos
<a name="lightsail-putty-prerequisites"></a>
+ Necesita una instancia en ejecución en Lightsail. Para obtener más información, consulte [Crear una instancia en Amazon Lightsail](getting-started-with-amazon-lightsail.md).
+ Es muy recomendable que cree una dirección IP estática y la asocie a su instancia para que no tenga que volver a configurar PuTTY si más adelante cambia su dirección IP pública. Para obtener más información, consulte [Creación de una IP estática y asociación a una instancia](lightsail-create-static-ip.md).

## Paso 1: Descargar e instalar PuTTY
<a name="lightsail-download-and-install-putty"></a>

PuTTY es una implementación gratuita de SSH para Windows. Obtenga más información en [el sitio web de PuTTY](http://www.chiark.greenend.org.uk/~sgtatham/putty/), que incluye las restricciones relacionadas con los países en los que no está permitido el cifrado. Si ya tiene PuTTY, puede pasar al **Paso 2**.

1. Descargar el instalador o el archivo ejecutable de PuTTY desde el enlace siguiente: [Descargar PuTTY](http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html).

   Si necesita ayuda para decidir qué descargar debe elegir, consulte la [documentación de PuTTY](http://www.chiark.greenend.org.uk/~sgtatham/putty/docs.html). Le recomendamos que utilice la versión más reciente de .

1.  Vaya al **Paso 2** para obtener su clave privada antes de configurar PuTTY. 

## Paso 2: Obtener la clave privada
<a name="lightsail-get-your-private-key-ready"></a>

Dispone de varias opciones para obtener su clave privada. Es posible que desee utilizar la clave privada predeterminada que genera Lightsail, que Lightsail cree una nueva clave privada para usted o que ya tenga una de otro servicio. Los pasos para cada una de estas opciones se describen en los siguientes procedimientos:

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Elija **Account (Cuenta)** en el menú desplegable.  
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH Keys (Claves de SSH)**.

1. Elija una de las siguientes opciones en función de qué clave privada prefiera utilizar:
   + **Para usar la clave privada predeterminada que genera Lightsail**, en **la sección Claves predeterminadas** de la página, elija el icono de descarga situado junto a la clave privada predeterminada de Región de AWS la ubicación de la instancia.  
![\[Pares de claves SSH en la consola Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)
   + **Para crear un nuevo par de claves en Lightsail****, en **la sección Claves personalizadas de la** página, elija Crear par de claves.** **Elija la Región de AWS ubicación de la instancia y elija Crear.** Escriba un nombre y haga clic en **Generate key pair (Generar par de claves)**. Se le dará la opción de descargar la clave nueva.
**importante**  
Solo puede descargar la clave privada una vez. Guárdela en una ubicación segura.
   + **Para utilizar su propio par de claves**, elija **Upload New (Cargar nuevo)**. Elija la Región de AWS ubicación de la instancia y elija **Cargar**. Elija **Upload file (Cargar archivo)** y, a continuación, localice el archivo en la unidad local. Elija **Cargar clave** cuando esté listo para cargar su archivo de clave pública a Lightsail.

1. Si descargó la clave privada o creó una nueva clave privada en Lightsail, asegúrese de guardar `.pem` el archivo de clave en un lugar donde pueda encontrarlo fácilmente.

   También le recomendamos que establezca permisos para el archivo para que nadie más pueda leerlo.

## Paso 3: Configure Pu TTYgen con su clave privada de Lightsail
<a name="lightsail-configure-puttygen-with-your-key"></a>

Ahora que tienes una copia del archivo de `.pem` claves, puedes configurar PuTTY con el generador de claves PuTTY (Pu). TTYgen

1. Iniciar TTYgen (por ejemplo, en el menú **Inicio**, seleccione **Todos los programas**, **PuTTY**, **Pu TTYgen**).

1. Elija **Load (Cargar)**.

   De forma predeterminada, Pu TTYgen muestra solo los archivos con la `.ppk` extensión. Para localizar el archivo `.pem`, seleccione la opción de mostrar todos los tipos de archivo.

1. Elija `lightsailDefaultKey.pem` y, a continuación, haga clic en **Open (Abrir)**.

   Pu TTYgen confirma que la clave se ha importado correctamente y, a continuación, puede pulsar **Aceptar**.

1. Elija **Save private key (Guardar clave privada)** y, a continuación, confirme que no desea guardarla con una contraseña.

   Si decide crear una contraseña como medida de seguridad adicional, recuerde que deberá indicarla cada vez que se conecte a la instancia con PuTTY.

1. Especifique un nombre y una ubicación para guardar la clave privada y, a continuación, elija **Save (Guardar)**.

1. Cierra PuTTYgen.

## Paso 4: Finalizar la configuración de PuTTY con la clave privada y la información de instancia
<a name="lightsail-configure-putty-with-your-key"></a>

Ya casi ha terminado. Espere mientras realizamos un último cambio.

1. Abra PuTTY.

1. En Lightsail, toma la dirección IP pública (es de esperar que utilices [una dirección IP estática](understanding-static-ip-addresses-in-amazon-lightsail.md)) de la página de administración de instancias.

   Puede obtener la dirección IP pública en la página de inicio de Lightsail o elegir su instancia para ver más detalles sobre ella.

1. Escriba (o pegue) la dirección IP pública en el campo **Host Name (or IP address) (Nombre de host (o dirección IP))**.
**nota**  
El puerto 22 ya está abierto para SSH en su instancia de Lightsail, así que acepte el puerto predeterminado.

1. En **Connection** (Conexión), expanda **SSH** y **Auth** (Aut.), y luego seleccione **Credentials** (Credenciales).  
![\[PuTTY y la opción Credentials de SSH - Auth en el cuadro de diálogo de configuración\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/putty-configuration-connection-ssh-auth.png)

1. Elija **Browse (Examinar)** para localizar el archivo `.ppk` que ha creado en el paso anterior y, a continuación, elija **Open (Abrir)**.

1. Vuelva a seleccionar **Abrir**, y luego **Sí**, para confiar en esta conexión en el futuro.

1. Inicie sesión con uno de los siguientes nombres de usuario predeterminados en función del sistema operativo de la instancia:
   + Instancias de AlmaLinux, Amazon Linux 2, Amazon Linux 2023, CentOS Stream 9, FreeBSD y openSUSE: `ec2-user`
   + Instancias de Debian: `admin`
   + Instancias de Ubuntu: `ubuntu`
   + Instancias de Bitnami: `bitnami`
   + Instancias de Plesk: `ubuntu`
   + Instancias de cPanel & WHM: `centos`

   Para obtener más información acerca de los sistemas operativos de las instancias, consulte [Elegir una imagen de instancia](compare-options-choose-lightsail-instance-image.md).

1. Guarde la conexión para usarla en el futuro.

## Siguientes pasos
<a name="lightsail-configure-putty-next-steps"></a>

Si necesita conectarse de nuevo, consulte [Conectarse a la instancia de Lightsail basada en Linux/Unix a través de PuTTY](lightsail-how-to-ssh-connect-to-instance-virtual-private-server-using-putty.md).

# Transfiera archivos de forma segura a instancias Linux de Lightsail con SFTP
<a name="amazon-lightsail-connecting-to-linux-unix-instance-using-sftp"></a>

Puede transferir archivos entre su ordenador local y su instancia de Linux o Unix en Amazon Lightsail conectándose a su instancia mediante SFTP (protocolo de transferencia de archivos SSH). Para ello, debe obtener la clave privada para la instancia y, a continuación, utilizarla para configurar el cliente FTP. En este tutorial, se muestra cómo configurar el cliente FileZilla FTP para que se conecte a la instancia. Estos pasos también pueden aplicarse a otros clientes FTP.

**Topics**
+ [Requisitos previos](#connecting-to-linux-unix-instance-using-sftp-prerequisites)
+ [Obtención de la clave SSH de la instancia](#get-the-ssh-key-for-your-instance)
+ [Configure FileZilla y conéctese a su instancia](#configure-filezilla-and-connect-to-your-instance)

## Requisitos previos
<a name="connecting-to-linux-unix-instance-using-sftp-prerequisites"></a>

Complete los siguientes requisitos previos si aún no lo ha hecho:
+ Descárguelo e instálelo FileZilla en su computadora local. Para obtener más información, consulte las opciones de descarga siguientes:
  + [Descargue el FileZilla cliente para Windows](https://filezilla-project.org/download.php?platform=win64)
  + [Descargue el FileZilla cliente para Mac OS X](https://filezilla-project.org/download.php?platform=osx)
  + [Descargue el FileZilla cliente para Linux](https://filezilla-project.org/download.php?platform=linux)
+ Obtenga la dirección IP pública de la instancia. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/) y, a continuación, copie la dirección IP pública que aparece junto a la instancia, como se muestra en el siguiente ejemplo:  
![\[La IP pública, por ejemplo, en Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-instance-public-ip.png)

## Obtención de la clave SSH de la instancia
<a name="get-the-ssh-key-for-your-instance"></a>

Complete los siguientes pasos para obtener la clave privada predeterminada para la región de AWS de su instancia, que es necesaria para conectarse a su instancia mediante FileZilla.

**nota**  
Si usa su propio par de claves o creó un par de claves con la consola de Lightsail, busque su propia clave privada y úsela para conectarse a la instancia. Lightsail no guarda su clave privada cuando carga su propia clave o crea un par de claves con la consola de Lightsail. No puede conectarse a la instancia mediante SFTP sin su clave privada.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.

1. Seleccione **Account (Cuenta)** en el menú desplegable.  
![\[Menú de cuentas en la consola de Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Elija la pestaña **SSH Keys (Claves de SSH)**.

1. Desplácese hasta la sección **Default keys** (Claves predeterminadas) de la página.

1. Elija **Download (Descargar)** junto a la clave privada predeterminada para la región donde se encuentra la instancia.  
![\[Pares de claves SSH en la consola Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)

1. Guarde la clave privada en una ubicación segura en la unidad local.

## Configure FileZilla y conéctese a su instancia
<a name="configure-filezilla-and-connect-to-your-instance"></a>

Complete los siguientes pasos para configurar FileZilla la conexión a su instancia.

1. Abre FileZilla.

1. Elija **File (Archivo)**, **Site Manager (Administrador de sitios)**.

1. Elija **New site (Nuevo sitio)** y, a continuación, asígnele un nombre.  
![\[Nueva configuración del sitio en FileZilla.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-filezilla-sftp-new-site.png)

1. En el menú desplegable **Protocol (Protocolo)**, elija **SFTP – SSH File Transfer Protocol (Protocolo de transferencia de archivos SFTP – SSH)**.

1. En el cuadro de texto **Host**, introduzca la dirección IP pública de la instancia.

1. En el menú desplegable **Logon Type (Tipo de inicio de sesión)**, elija **Key File (Archivo de clave)**.

1. En el cuadro de texto **User (Usuario)**, escriba uno de los siguientes nombres de usuario predeterminados en función del sistema operativo de la instancia:
   + Instancias de AlmaLinux, Amazon Linux 2, Amazon Linux 2023, CentOS Stream 9, FreeBSD y openSUSE: `ec2-user`
   + Instancias de Debian: `admin`
   + Instancias de Ubuntu: `ubuntu`
   + Instancias de Bitnami: `bitnami`
   + Instancias de Plesk: `ubuntu`
   + Instancias de cPanel & WHM: `centos`
**importante**  
Si utiliza un nombre de usuario diferente al de los nombres de usuario predeterminados que se enumeran aquí, es posible que tenga que conceder permisos de escritura al usuario para su instancia.

1. Junto al cuadro de texto **Key File (Archivo de clave)**, elija **Browse (Examinar)**.  
![\[Configuración de SFTP en FileZilla.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-filezilla-sftp-configuration.png)

1. **Busque el archivo de clave privada que descargó de la consola Lightsail anteriormente en este procedimiento y, a continuación, seleccione Abrir.**
**nota**  
Si utiliza Windows, cambie el tipo de archivo predeterminado a **All files (Todos los archivos)** cuando busque el archivo pem.  
![\[Configuración de extensión de archivo en el cuadro de diálogo abierto FileZilla\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-filezilla-file-extention-setting.png)

1. Elija **Conectar**.

1. Puede ver un mensaje similar al del siguiente ejemplo, que indica que la clave de host es desconocida. Elija **OK (Aceptar)** para confirmar la solicitud y conectarse a la instancia.  
![\[Se ha introducido una clave de host desconocida FileZilla.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-filezilla-unknown-hostkey.png)

   Se habrá conectado correctamente si ve mensajes de estado similares a los del siguiente ejemplo:  
![\[FileZilla se conectó correctamente a una instancia en Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-filezilla-sftp-successfully-connected.png)

   Para obtener más información sobre su uso FileZilla, incluida la forma de transferir archivos entre el equipo local y la instancia, consulte la página [FileZilla wiki](https://wiki.filezilla-project.org/Using).

# Conéctese a su instancia Windows de Lightsail mediante RDP
<a name="connect-to-your-windows-based-instance-using-amazon-lightsail"></a>

Puede conectarse a su instancia de Windows Server en Amazon Lightsail mediante el cliente RDP basado en navegador que está disponible en la consola de Lightsail. El cliente RDP basado en navegador no requiere instalación de software y puede conectarse a la instancia de Windows Server inmediatamente después de crearla, ya que estará disponible. Conéctese a la instancia para realizar tareas administrativas en el servidor; por ejemplo, para instalar software o configurar las aplicaciones web.

También puede usar su propio cliente RDP para conectarse a la instancia; por ejemplo, a través de la opción Conexión a Escritorio remoto que se incluye con Windows. Para configurar su propio cliente RDP, consulte [Conexión a una instancia de Windows con el cliente Conexión de escritorio remoto](amazon-lightsail-connecting-to-windows-instance-using-rdc.md). Para conectarse a una instancia de Linux o Unix en Lightsail, [consulte Conectarse a](lightsail-how-to-connect-to-your-instance-virtual-private-server.md) una instancia de Linux o Unix.

## Contraseña de administrador predeterminada para instancias de Windows Server
<a name="windows-admin-password"></a>

Cuando se crean instancias de Windows Server, se les asigna una contraseña de administrador predeterminada generada aleatoriamente. El cliente RDP basado en navegador de la consola de Lightsail usa la contraseña de administrador predeterminada para iniciar sesión en la instancia. Si cambia la contraseña de administrador de la instancia, se le pedirá que escriba la nueva contraseña cada vez que intente conectarse con el cliente de RDP basado en navegador. Lightsail no guarda la nueva contraseña de administrador y no se puede recuperar de la instancia.

**importante**  
Si pierde la contraseña de administrador, no podrá iniciar sesión en la instancia y no habrá forma de restablecer la contraseña. Guarde su nueva contraseña de administrador en un lugar seguro donde pueda recuperarla más tarde si la pierde, como AWS Secrets Manager. Para obtener más información, consulte la [guía del AWS Secrets Manager usuario](https://docs.aws.amazon.com/secretsmanager/latest/userguide/intro.html).

Puede revertir la contraseña de administrador a la contraseña predeterminada original para evitar que se la pidan cada vez que acceda a la instancia con el cliente RDP basado en navegador. Para encontrar la contraseña de administrador predeterminada original, seleccione la pestaña **Instancias** en la página de inicio de [Lightsail](https://lightsail.aws.amazon.com/). Elija el nombre de la instancia de Windows Server, la pestaña **Connect (Conectar)** y la opción **Show default password (Mostrar contraseña predeterminada)** para ver la contraseña de administrador predeterminada original, tal y como se muestra en el siguiente ejemplo.

![\[Contraseña de administrador predeterminada de Windows en la consola de Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-windows-default-admin-password.png)


## Conectarse a la instancia de Windows Server utilizando el cliente RDP basado en navegador
<a name="connect-to-windows-using-browser"></a>

Utilice el siguiente procedimiento para conectarse a la instancia de Windows Server mediante el cliente RDP basado en navegador de la consola Lightsail.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. Acceda al cliente de RDP basado en navegador de la instancia a la que quiere conectarse siguiendo uno de estos pasos:
   + Elija el icono del cliente RDP basado en navegador, tal y como se muestra en el ejemplo siguiente:  
![\[Abrir el cliente de RDP basado en navegador con conexión rápida.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-to-windows-instance-using-rdp-connection-shortcut.png)
   + Elija el icono del menú de acciones (⋮) y, a continuación, **Conectar**, tal y como se muestra en el siguiente ejemplo.  
![\[Abrir el cliente de RDP basado en navegador con el menú de acciones\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-windows-server-2022-instance-home-connect.png)
   + Seleccione el nombre de la instancia, y en la pestaña **Conectarse**, seleccione **Conectarse a través de RDP**.  
![\[Abra el cliente de RDP basado en navegador desde la pestaña Conectarse.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-connect-using-rdp-button.png)

   Puede comenzar a interactuar con la instancia cuando el cliente de RDP basado en el navegador se abra y aparezca un escritorio de Windows, tal y como puede verse en el ejemplo siguiente:  
![\[Cliente RDP basado en navegador en Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-web-based-rdp-client.png)
**nota**  
La pestaña **Connect (Conectarse)** también contiene la información necesaria para que pueda conectarse con su propio cliente RDP, como el nombre de usuario y la contraseña predeterminados de la instancia de Windows. Para obtener más información sobre cómo configurar su propio cliente RDP, consulte [Conexión a su instancia de Windows en Amazon Lightsail mediante el](amazon-lightsail-connecting-to-windows-instance-using-rdc.md) cliente Remote Desktop Connection.

## Interactuar con la instancia de Windows mediante el cliente de RDP basado en navegador
<a name="interact-with-your-instance"></a>

Utilice el cliente de RDP basado en navegador como lo haría con su propio escritorio de Windows local. El RDP incluye claves de función y otras claves específicas de Windows para ayudarle a interactuar con su instancia. En las siguientes secciones se le indica cómo copiar y pegar texto en y desde el portapapeles en RDP.

**Para pegar texto en el cliente de RDP basado en navegador**

1. Resalte el texto en su escritorio local y, a continuación, pulse **Ctrl\$1C** o **Cmd\$1C** para copiarlo en el portapapeles local.

1. En la esquina inferior derecha del cliente de RDP basado en navegador, seleccione el icono del portapapeles. Aparecerá el cuadro de texto del portapapeles del cliente de RDP basado en navegador.

1. Haga clic en el cuadro de texto y pulse **Ctrl\$1V** o **Cmd\$1V** para pegar los contenidos del portapapeles local en el portapapeles del cliente de RDP basado en navegador.

1. Haga clic con el botón derecho del ratón en cualquier área de la pantalla del escritorio remoto para pegar el texto desde el cliente de RDP basado en navegador en la pantalla del escritorio remoto.  
![\[Pegue el texto en el cliente RDP basado en navegador de Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-paste-rdp-windows.gif)

**Para copiar texto desde el cliente de RDP basado en navegador**

1. Resalte el texto en la pantalla del escritorio remoto.

1. En la esquina inferior derecha del cliente de RDP basado en navegador, seleccione el icono del portapapeles. Aparecerá el cuadro de texto del portapapeles del cliente de RDP basado en navegador.

1. Resalte el texto que quiera copiar y pulse **Ctrl\$1C** o **Cmd\$1C** para copiarlo en el portapapeles local. Ahora podrá pegar el texto copiado en cualquier parte de su escritorio local.  
![\[Copie el texto del cliente RDP basado en navegador en Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-copy-rdp-windows.gif)

# Cambiar la contraseña de administrador de las instancias Windows de Lightsail
<a name="use-non-default-key-with-windows-based-instance-in-lightsail"></a>

Cuando crea una instancia de Lightsail basada en Windows Server, utilizamos la contraseña predeterminada para el lugar donde creamos Región de AWS la instancia. De ese modo, resulta más sencillo conectar con el cliente de protocolo de escritorio remoto (RDP) basado en el navegador, así como un cliente como por ejemplo la conexión a escritorio remoto. 

**importante**  
Le recomendamos encarecidamente que deje que Lightsail genere la contraseña de su instancia. Como no almacenamos su contraseña personalizada, puede correr el riesgo de perder el acceso a su instancia de Lightsail si cambia la contraseña de administrador.

## Cambio de contraseña de administrador mediante Windows Server
<a name="changing-your-password-using-windows"></a>

Puede cambiar su contraseña de administrador mediante la herramienta **Change Password (Cambiar contraseña)** de Windows Server. **Escriba `Ctrl` \$1 `Alt` \$1 `Del` en la instancia de Lightsail basada en Windows Server y, a continuación, seleccione Cambiar una contraseña.**

## Obtenga el texto cifrado de su par de claves de Lightsail mediante el AWS CLI
<a name="decrypt-password-using-cyphertext-and-cli"></a>

Si cambia la contraseña en su instancia de Lightsail basada en Windows Server, puede usar AWS CLI() para obtener información que le ayude a descifrar AWS Command Line Interface la contraseña.

**nota**  
Lightsail no proporciona utilidades para manipular archivos.pem. Si necesita convertir el formato del archivo de clave privada, hay herramientas gratuitas y de código abierto disponibles, como OpenSSL para Linux y base64 para Windows.

**Obtenga el texto cifrado**

1. Si aún no lo ha hecho, instale y configure la AWS CLI.

   Para obtener más información, consulte [Configurar AWS Command Line Interface para que funcione con Amazon Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md).

1. Abra un símbolo del sistema o un terminal.

1. Escriba el siguiente comando.

   ```
   aws lightsail get-instance-access-details --instance-name my-instance
   ```

   ¿Dónde *my-instance* está el nombre de la instancia sobre la que desea obtener información?

   Verá una salida similar a la siguiente.

   ```
   {
       "accessDetails": {
           "username": "Administrator",
           "protocol": "rdp",
           "ipAddress": "12.345.678.910",
           "passwordData": {
               "ciphertext": "cipher",
               "keyPairName": "my-ohio-key"
           },
           "password": "",
           "instanceName": "2016-ohio-windows"
       }
   }
   ```

1. Puede utilizar el texto cifrado con cualquier aplicación disponible para descifrar su contraseña.

# Conéctese a una instancia Windows de Lightsail desde Windows con Remote Desktop
<a name="amazon-lightsail-connecting-to-windows-instance-using-rdc"></a>

Puede usar el cliente Remote Desktop Connection (RDC) incluido con el sistema operativo Windows para conectarse a su instancia de Windows en Amazon Lightsail. RDC requiere que utilice el nombre de usuario administrador y la contraseña para la instancia de Windows, que podría ser la contraseña predeterminada asignada a la instancia cuando se creó o su propia contraseña si ha cambiado la predeterminada.

En este tema se explican los pasos para obtener la contraseña de administrador predeterminada de la consola Lightsail y configurar el RDC para que se conecte a la instancia de Windows. También puede conectarse a su instancia desde la consola de Lightsail mediante el navegador. Para obtener más información, consulte [Conexión a la instancia de Windows con el cliente de RDP basado en web](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

## Obtener la contraseña de administrador predeterminada para la instancia de Windows
<a name="get-the-default-admin-password"></a>

Siga los pasos que se describen a continuación para obtener la contraseña de administrador predeterminada para su instancia de Windows, que es necesaria para conectarse a la instancia mediante RDC.

**nota**  
Si ha cambiado la contraseña de administrador predeterminada, la contraseña que aparece en la consola de Lightsail para su instancia no funcionará. Tendrá que recordar la contraseña. No puede conectarse a la instancia mediante RDC sin su contraseña de administrador.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. Elija la instancia de Windows a la que desea conectarse.

1. En la pestaña **Connect (Conectar)** de la página de administración de instancias, elija **Show default password (Mostrar contraseña predeterminada**).

1. Resalte la contraseña predeterminada que se muestra y cópiela pulsando **Ctrl\$1C** o **Cmd\$1C**. La contraseña está ahora en el portapapeles.

   Continúe con la siguiente sección de esta guía para configurar RDC y pegue la contraseña en el cliente.

## Configurar RDC y conectarse a la instancia de Windows
<a name="configure-rdc-and-connect"></a>

Siga los pasos que se describen a continuación para configurar RDC y conectarse a la instancia de Windows.

1. Abra el menú de Windows y, a continuación, busque `Remote Desktop Connection` o `RDC`.

1. Elija **Conexión a Escritorio remoto** en los resultados de búsqueda.  
![\[RDC en los resultados de búsqueda del menú de inicio.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-rdc-in-start-menu.png)

1. En el cuadro de texto **Computer (Equipo)**, ingrese la dirección IP pública de la instancia de Windows.  
![\[Configuración de RDC.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-remote-desktop-connection-configuration.png)

   La IP pública se muestra junto a la instancia en la consola de Lightsail, como se muestra en el siguiente ejemplo:  
![\[Dirección IP pública de una instancia de la consola de Lightsail.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-public-ip-address.png)

1. Elija **Show Options (Mostrar opciones)** para ver opciones de conexión adicionales.

1. En el cuadro de texto **Nombre de usuario**, escriba`Administrator`, que es el nombre de usuario predeterminado para todas las instancias de Windows en Lightsail.  
![\[Opciones de RDC.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-remote-desktop-connection-options.png)

1. Elija **Conectar**.

1. **En el mensaje que aparece, introduzca o pegue la contraseña de administrador predeterminada que copió de la consola Lightsail anteriormente en este procedimiento y, a continuación, pulse Aceptar.**  
![\[Credenciales para la conexión RDC.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-rdc-credentials.png)

1. En el símbolo que aparece, elija **Yes** para conectarse a la instancia de Windows a pesar de errores de certificado.  
![\[Confirmación del certificado RDC.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-rdc-certificate-confirmation.png)

   Una vez conectado a la instancia, debería ver una pantalla similar a la del siguiente ejemplo:  
![\[El fondo de escritorio de una instancia de Lightsail Windows en la aplicación Microsoft Remote Desktop.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-08.png)

# Conéctese a una instancia Windows de Lightsail desde macOS con Remote Desktop
<a name="amazon-lightsail-connecting-to-windows-instance-using-microsoft-remote-desktop"></a>

Puede utilizar el cliente de Escritorio remoto de Microsoft para conectarte a su instancia de Windows desde su computadora macOS. Microsoft Remote Desktop requiere que utilice el nombre de usuario y la contraseña del administrador para su instancia de Windows de Lightsail. Puede ser la contraseña predeterminada asignada a la instancia cuando se crea, o su propia contraseña en caso de que haya cambiado la contraseña predeterminada.

En este tema se explican los pasos para obtener la contraseña de administrador predeterminada de la consola Lightsail y configurar Microsoft Remote Desktop para que se conecte a la instancia de Windows. También puede conectarse a su instancia desde la consola de Lightsail mediante el navegador. Para obtener más información, consulte [Conexión a la instancia de Windows con el cliente de Escritorio remoto de Microsoft](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

## Obtenga la información de conexión necesaria para su instancia de Windows
<a name="get-required-connection-information"></a>

Necesitará la dirección IP pública, el nombre de usuario y la contraseña de administrador de la instancia de Windows para conectarse a ella mediante el cliente de Escritorio remoto de Microsoft.

Complete el siguiente procedimiento para obtener la información requerida.

1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).

1. Elija la sección **Instancias** en la página de inicio de Lightsail.

1. Anote la dirección IP pública de la instancia a la que desea conectarse.

1. Elija el nombre de la instancia a la que desea conectarse.

1. Elija la pestaña **Connect** (Conectar).

1. Elija **Show default password** (Mostrar contraseña predeterminada) para obtener la contraseña de administrador de Windows para la instancia.  
![\[La opción Mostrar contraseña predeterminada de la pestaña Lightsail Instance Connect.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-01.png)

   El mensaje muestra la contraseña de administrador predeterminada para la instancia de Windows.  
![\[Contraseña de administrador predeterminada.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-windows-default-admin-password.png)

1. Copie la contraseña del administrador. La utilizará para iniciar sesión en la instancia utilizando el cliente de Escritorio remoto de Microsoft más adelante en esta guía.

## Configuración del Escritorio remoto de Microsoft y conexión a la instancia
<a name="configure-remote-desktop-to-connect-to-instance"></a>

Complete el siguiente procedimiento para instalar el cliente de Escritorio remoto de Microsoft en su Mac y configurarlo para conectarse a la instancia.

1. Abra la App Store de su Mac y busque **Microsoft Remote Desktop** (Escritorio remoto de Microsoft).

1. Busque la aplicación **Microsoft Remote Desktop** (Escritorio remoto de Microsoft) en los resultados de la búsqueda y elija **GET** (OBTENER) para instalarla.  
![\[Aplicación de escritorio remoto de Microsoft.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-03.png)

1. Una vez finalizada la instalación, abra **Microsoft Remote Desktop** (Escritorio remoto de Microsoft).

1. En la parte superior, elija el icono del **signo más (\$1)** y elija **Agregar PC**.  
![\[Opción Agregar PC en la aplicación de escritorio remoto de Microsoft.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-04.png)

1. En el cuadro de texto **PC name** (Nombre del PC), pegue la dirección IP pública de su instancia.

1. Elija **Añadir**.  
![\[Botón Agregar.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-05.png)

1. Haga clic con el botón derecho del ratón en el icono de la instancia y elija **Connect** (Conectar).  
![\[Opción Conectar en la aplicación de escritorio remoto de Microsoft.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-06.png)

1. Ingrese **Administrator** (Administrador) en el cuadro de texto **Username** (Nombre de usuario), e ingrese la contraseña de administrador predeterminada que obtuvo anteriormente en esta guía en el cuadro de texto **Password** (Contraseña).

1. Elija **Continue** (Continuar) para conectarse a la instancia.  
![\[Botón Continuar.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-07.png)

Ahora está conectado a su instancia de Windows de Lightsail.

![\[El fondo de escritorio de una instancia de Lightsail Windows en la aplicación Microsoft Remote Desktop.\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-08.png)
