Étapes de configuration pour les connexions SSH àAWS CodeCommitréférentiels sous Windows

Créez un compte Amazon Web Services en accédant à la pagehttp://aws.amazon.comet en choisissantInscrivez-vous.

Créez un utilisateur IAM ou utilisez un utilisateur existant associé à votre compte Amazon Web Services. Assurez-vous qu'un ID de clé d'accès et une clé d'accès secrète sont associés à cet utilisateur IAM. Pour de plus amples informations, veuillez consulterCréation d'un utilisateur IAM dans votre compte Amazon Web Services.

Connectez-vous à la AWS Management Console et ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

Dans le panneau de navigation de la console IAM, sélectionnezUsers, puis choisissez l'utilisateur IAM que vous voulez configurer pour l'accès à CodeCommit.

Sous l'onglet Autorisations, choisissez Ajouter des autorisations.

Pour Accorder des autorisations, choisissez Attacher directement les stratégies existantes.

Dans la liste des stratégies, sélectionnezAWSCodeCommitPowerUserou une autre stratégie gérée pour l'accès CodeCommit. Pour plus d'informations, consultez AWS politiques gérées pour CodeCommit.

Une fois que vous avez sélectionné la stratégie que vous voulez attacher, choisissezSuivant: Vérificationpour examiner la liste des stratégies à attacher à l'utilisateur IAM. Si la liste est correcte, choisissez Add permissions.

Pour plus d'informations sur les stratégies gérées CodeCommit et le partage de l'accès à des référentiels avec d'autres groupes et utilisateurs, consultezPartager un référentieletAuthentification et contrôle d'accès pour AWS CodeCommit.

Ouvrez l'émulateur Bash.

Depuis l'émulateur, exécutez la commande ssh-keygen et suivez les instructions pour enregistrer le fichier dans le répertoire .ssh pour votre profil.

Par Exemple:

$ ssh-keygen

Generating public/private rsa key pair.
Enter file in which to save the key (/drive/Users/user-name/.ssh/id_rsa): Type a file name here, for example /c/Users/user-name/.ssh/codecommit_rsa

Enter passphrase (empty for no passphrase): <Type a passphrase, and then press Enter>
Enter same passphrase again: <Type the passphrase again, and then press Enter>

Your identification has been saved in drive/Users/user-name/.ssh/codecommit_rsa.
Your public key has been saved in drive/Users/user-name/.ssh/codecommit_rsa.pub.
The key fingerprint is:
45:63:d5:99:0e:99:73:50:5e:d4:b3:2d:86:4a:2c:14 user-name@client-name
The key's randomart image is:
+--[ RSA 2048]----+
|        E.+.o*.++|
|        .o .=.=o.|
|       . ..  *. +|
|        ..o . +..|
|        So . . . |
|          .      |
|                 |
|                 |
|                 |
+-----------------+

Cette commande génère :

ssh-keygen -t rsa -b 4096

Exécutez les commandes suivantes pour afficher la valeur du fichier de clé publique (codecommit_rsa.pub) :

cd .ssh
notepad codecommit_rsa.pub

Copiez le contenu du fichier, puis fermez le Bloc-Notes sans enregistrer les modifications. Le contenu du fichier est similaire à ce qui suit :

ssh-rsa EXAMPLE-AfICCQD6m7oRw0uXOjANBgkqhkiG9w0BAQUFADCBiDELMAkGA1UEBhMCVVMxCzAJB
gNVBAgTAldBMRAwDgYDVQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBbWF6b24xFDASBgNVBAsTC0lBTSBDb2
5zb2xlMRIwEAYDVQQDEwlUZXN0Q2lsYWMxHzAdBgkqhkiG9w0BCQEWEG5vb25lQGFtYXpvbi5jb20wHhc
NMTEwNDI1MjA0NTIxWhcNMTIwNDI0MjA0NTIxWjCBiDELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAldBMRAw
DgYDVQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBbWF6b24xFDAS=EXAMPLE user-name@computer-name

Connectez-vous à la AWS Management Console et ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

Dans le panneau de navigation de la console IAM, sélectionnezUsers, et dans la liste d'utilisateurs, choisissez votre utilisateur IAM.

Sur la page des détails de l'utilisateur, sélectionnez l'onglet Security Credentials, puis Upload SSH public key.

Collez le contenu de votre clé publique SSH dans le champ, puis sélectionnez Upload SSH public key.

Copiez ou enregistrez les informations dans SSH Key ID (par exemple, APKAEIBAERJR2EXAMPLE).

Dans l'émulateur Bash, exécutez les commandes suivantes pour créer un fichier de configuration dans le répertoire ~/.ssh, ou modifiez ce fichier s'il existe déjà :

notepad ~/.ssh/config

Ajoutez les lignes suivantes dans le fichier, où la valeur pour User est l'ID de clé SSH vous avez copié précédemment, et la valeur pour IdentityFile est le chemin et le nom du fichier de clé privée :

Host git-codecommit.*.amazonaws.com
  User APKAEIBAERJR2EXAMPLE
  IdentityFile ~/.ssh/codecommit_rsa

Enregistrez le fichier sous le nom config (pas config.txt), puis fermez le Bloc-Notes.

Exécutez la commande suivante pour tester votre configuration SSH :

ssh git-codecommit.us-east-2.amazonaws.com

Il vous est demandé de confirmer la connexion cargit-codecommit---us-east-2.amazonaws.com.rproxy.goskope.comn'est pas encore inclus dans votre fichier d'hôtes connu. L'empreinte digitale CodeCommit est affichée dans le cadre de la vérification (a9:6d:03:ed:08:42:21:be:06:e1:e0:2a:d1:75:31:5epour MD5 ou3lBlW2g5xn/NA2Ck6dyeJIrQOWvn7n8UEs56fG6ZIzQpour SHA256).

Une fois que vous avez vérifié la connexion, vous devez voir la confirmation que vous avez ajouté le serveur à votre fichier d'hôtes connus et un message de connexion réussie. Si vous ne voyez aucun message de succès, vérifiez que vous avez enregistré l'configdans le répertoire ~/.ssh de l'utilisateur IAM que vous avez configuré pour accéder à CodeCommit, que leconfigfichier n'a pas d'extension de fichier (par exemple, il ne doit pas être nommé config.txt) et que vous avez spécifié le fichier de clé privée correct (codecommit_rsa, noncodecommit_rsa.pub).

Pour résoudre les problèmes, exécutez lesshavec la commande-v  Paramètre . Par Exemple:

ssh -v git-codecommit.us-east-2.amazonaws.com

Pour plus d'informations pour vous aider à résoudre les problèmes de connexion, consultez Résolution des problèmes de connexion SSH àAWS CodeCommit.

Ouvrez la console CodeCommit à l'adresse.https://console.aws.amazon.com/codesuite/codecommit/home.

Dans le sélecteur de région, choisissez l'optionRégion AWSà l'endroit où le référentiel a été créé. Les référentiels sont propres à unRégion AWS. Pour plus d'informations, consultez Régions et points de terminaison de connexion Git.

Trouvez le référentiel auquel vous souhaitez vous connecter dans la liste et choisissez-le. Choisissez Clone URL (Cloner URL), puis choisissez le protocole que vous souhaitez utiliser lors du clonage ou de la connexion au référentiel. Cette opération copie l'URL de clonage.

Dans l'émulateur Bash, exécutez la commande git clone avec l'URL SSH que vous avez copiée pour cloner le référentiel. Cette commande crée le référentiel local dans un sous-répertoire du répertoire dans lequel vous exécutez la commande. Par exemple, pour cloner un référentiel nomméMyDemoRepovers un dépôt local nommémy-demo-repodans la région USA Est (Ohio) :

git clone ssh://git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo

Vous pouvez également ouvrir une invite de commande et à l'aide de l'URL et l'ID de clé SSH pour la clé publique que vous avez chargée sur IAM, exécuter l'git clonecommande. Le référentiel local est créé dans un sous-répertoire du répertoire dans lequel vous exécutez la commande. Par exemple, pour cloner un référentiel nomméMyDemoRepovers un dépôt local nommémy-demo-repo :

git clone ssh://Your-SSH-Key-ID@git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo

Pour de plus amples informations, consultez Connectez-vous au CodeCommit référentiel en clonant le référentiel et Création d'un commit.