Строго не нужно.Однако, поскольку имя пользователя является общеизвестным и всем известно, высока вероятность того, что кто-то сможет получить доступ к экземпляру, если он попадет под разрешенный блок IP-адресов и имеет файл pem / ppk.Может быть, создать пароль и отключить SSH-вход для Ubuntu, или создать нового пользователя и настроить для него имя пользователя на основе key / password_based, просто чтобы быть на более безопасной стороне.