EC2 は RSA のみサポートしている
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html#how-to-generate-your-own-key-and-import-it-to-aws
ssh-keygen -m PEM -t rsa -b 2048
デフォルトでは ~/.ssh/ に下記のファイルができる。
id_rsa 秘密鍵。ssh -i に指定する。
id_rsa.pub 公開鍵。ログオンされる側の EC2 の ~/.ssh/authorized_keys に追記する。