Schlüsselverwaltung

Öffnen Sie auf macOS-, Linux- oder Unix-Betriebssystemen ein Befehlsterminal.

AWS Transfer Family akzeptiert mit RSA -, ECDSA - und ED25519 -formatierte Schlüssel. Wählen Sie den entsprechenden Befehl basierend auf dem Typ des Schlüsselpaars, das Sie generieren.

Im Folgenden wird ein Beispiel für die ssh-keygen Ausgabe gezeigt.

ssh-keygen -t rsa -b 4096 -f key_name
Generating public/private rsa key pair.

Enter passphrase (empty for no passphrase): 
Enter same passphrase again:
Your identification has been saved in key_name.
Your public key has been saved in key_name.pub.
The key fingerprint is:
SHA256:8tDDwPmanTFcEzjTwPGETVWOGW1nVz+gtCCE8hL7PrQ bob.amazon.com
The key's randomart image is:
+---[RSA 4096]----+
|    . ....E      |
| .   = ...       |
|. . . = ..o      |
| . o +  oo =     |
|  + =  .S.= *    |
| . o o ..B + o   |
|     .o.+.* .    |
|     =o*+*.      |
|    ..*o*+.      |
+----[SHA256]-----+

Ihr SSH key pair ist jetzt einsatzbereit. Folgen Sie den Schritten 3 und 4, um den SSH öffentlichen Schlüssel für Ihre vom Service verwalteten Benutzer zu speichern. Diese Benutzer verwenden die Schlüssel, wenn sie Dateien auf Transfer Family Family-Serverendpunkten übertragen.

Navigieren Sie zu der key_name.pub Datei und öffnen Sie sie.

Kopieren Sie den Text und fügen Sie ihn in den SSHöffentlichen Schlüssel für den vom Service verwalteten Benutzer ein.

1. Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/und wählen Sie dann im Navigationsbereich Server aus.

2. Wählen Sie auf der Seite Server die Server-ID für den Server aus, der den Benutzer enthält, den Sie aktualisieren möchten.

3. Wählen Sie den Benutzer aus, für den Sie einen öffentlichen Schlüssel hinzufügen möchten.

4. Wählen Sie im Bereich SSHÖffentliche Schlüssel die Option SSHÖffentlichen Schlüssel hinzufügen aus.

   

5. Fügen Sie den Text des öffentlichen Schlüssels, den Sie generiert haben, in das Textfeld für den SSH öffentlichen Schlüssel ein und wählen Sie dann Schlüssel hinzufügen aus.

   

   Der neue Schlüssel ist im Bereich mit SSH öffentlichen Schlüsseln aufgeführt.

   

Führen Sie je nach GPG verwendeter Version einen der folgenden Befehle aus, um ein PGP key pair zu generieren, das keinen Curve 25519-Verschlüsselungsalgorithmus verwendet.

Führen Sie den folgenden Befehl aus, um den privaten Schlüssel zu exportieren. Um diesen Befehl zu verwenden, private.pgp ersetzen Sie ihn durch den Namen der Datei, in der der private Schlüsselblock gespeichert werden soll, und marymajor@example.com durch die E-Mail-Adresse, die Sie bei der Generierung des key pair verwendet haben.

gpg --output private.pgp --armor --export-secret-key marymajor@example.com

Verwenden Sie AWS Secrets Manager , um Ihren PGP Schlüssel zu speichern.

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die AWS Secrets Manager Konsole unter https://console.aws.amazon.com/secretsmanager/.

2. Wählen Sie im linken Navigationsbereich Secrets aus.

3. Wählen Sie auf der Seite Secrets die Option Neues Geheimnis speichern aus.

4. Wählen Sie auf der Seite Geheimtyp auswählen für Geheimtyp die Option Anderer Geheimtyp aus.

5. Wählen Sie im Abschnitt Schlüssel/Wert-Paare die Registerkarte Schlüssel/Wert aus.

   • Schlüssel — Geben Sie ein. PGPPrivateKey

     Anmerkung

     Sie müssen die PGPPrivateKey Zeichenfolge exakt eingeben: Fügen Sie vor oder zwischen den Zeichen keine Leerzeichen hinzu.

   • Wert — Fügen Sie den Text Ihres privaten Schlüssels in das Wertfeld ein. Sie finden den Text Ihres privaten Schlüssels in der Datei (z. B.private.pgp), die Sie beim Exportieren Ihres Schlüssels zu Beginn dieses Verfahrens angegeben haben. Der Schlüssel beginnt mit -----BEGIN PGP PRIVATE KEY BLOCK----- und endet mit-----END PGP PRIVATE KEY BLOCK-----.

     Anmerkung

     Stellen Sie sicher, dass der Textblock nur den privaten Schlüssel und nicht auch den öffentlichen Schlüssel enthält.

6. Wählen Sie Zeile hinzufügen und wählen Sie im Abschnitt Schlüssel/Wert-Paare die Registerkarte Schlüssel/Wert-Paare aus.

   • Schlüssel — Geben Sie ein. PGPPassphrase

     Anmerkung

     Sie müssen die PGPPassphrase Zeichenfolge exakt eingeben: Fügen Sie vor oder zwischen den Zeichen keine Leerzeichen hinzu.

   • Wert — Geben Sie die Passphrase ein, die Sie bei der Generierung Ihres PGP key pair verwendet haben.

   

   Anmerkung

   Sie können bis zu 3 Sätze von Schlüsseln und Passphrasen hinzufügen. Um einen zweiten Satz hinzuzufügen, fügen Sie zwei neue Zeilen hinzu, geben Sie und PGPPassphrase2 für die Schlüssel ein PGPPrivateKey2 und fügen Sie einen weiteren privaten Schlüssel und eine Passphrase ein. Um einen dritten Satz hinzuzufügen, müssen die Schlüsselwerte und sein. PGPPrivateKey3 PGPPassphrase3

7. Wählen Sie Weiter.

8. Geben Sie auf der Seite Geheim konfigurieren einen Namen und eine Beschreibung für Ihr Geheimnis ein.

   • Wenn Sie einen Standardschlüssel erstellen, d. h. einen Schlüssel, der von jedem Transfer Family Family-Benutzer verwendet werden kann, geben Sie einaws/transfer/server-id/@pgp-default. server-idErsetzen Sie ihn durch die ID des Servers, der den Workflow enthält, der einen Entschlüsselungsschritt enthält.

   • Wenn Sie einen Schlüssel erstellen, der von einem bestimmten Transfer Family Family-Benutzer verwendet werden soll, geben Sie einaws/transfer/server-id/user-name. server-idErsetzen Sie ihn durch die ID des Servers, der den Workflow enthält, der einen Entschlüsselungsschritt enthält, und user-name ersetzen Sie ihn durch den Namen des Benutzers, der den Workflow ausführt. Das user-name wird in dem Identitätsanbieter gespeichert, den der Transfer Family Family-Server verwendet.

9. Wählen Sie Weiter und akzeptieren Sie die Standardeinstellungen auf der Seite „Rotation konfigurieren“. Wählen Sie anschließend Weiter.

10. Wählen Sie auf der Seite „Überprüfen“ die Option Speichern aus, um das Geheimnis zu erstellen und zu speichern.