Gestion des certificats de clé publique sur les appareils de la gamme Snow - AWS Snowball Edge Guide du développeur
Répertorier le certificatObtenir des certificatsSupprimer des certificats

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion des certificats de clé publique sur les appareils de la gamme Snow

Vous pouvez interagir en toute sécurité avec les AWS services exécutés sur un appareil Snowball Edge ou un cluster d'appareils Snowball Edge via le HTTPS protocole en fournissant un certificat de clé publique. Vous pouvez utiliser le HTTPS protocole pour interagir avec AWS des services tels qu'AmazonIAM, l'adaptateur S3EC2, le stockage compatible Amazon S3 sur les appareils de la gamme Snow, Amazon EC2 Systems Manager et AWS STS sur les appareils Snowball Edge. Dans le cas d'un cluster d'appareils, un seul certificat est requis et peut être généré par n'importe quel appareil du cluster. Une fois qu'un appareil Snowball Edge a généré le certificat et que vous l'avez déverrouillé, vous pouvez utiliser les commandes du client Snowball Edge pour répertorier, obtenir et supprimer le certificat.

Un appareil Snowball Edge génère un certificat lorsque les événements suivants se produisent :

  • L'appareil ou le cluster Snowball Edge est déverrouillé pour la première fois.

  • L'appareil ou le cluster Snowball Edge est déverrouillé après la suppression du certificat (à l'aide de la delete-certificate commande ou de l'option Renouveler le certificat dans). AWS OpsHub

  • L'appareil ou le cluster Snowball Edge est redémarré et déverrouillé après l'expiration du certificat.

Chaque fois qu'un nouveau certificat est généré, l'ancien n'est plus valide. Un certificat est valide pour une période d'un an à compter du jour où il a été généré.

Vous pouvez également les utiliser AWS OpsHub for Snow Family pour gérer les certificats à clé publique. Pour plus d'informations, consultez la section Gestion des certificats de clé publique OpsHub à l'aide de ce guide.

Afficher le certificat sur un appareil Snow Family

Utilisez la list-certificates commande pour voir les Amazon Resource Names (ARNs) du certificat actuel.


  snowballEdge list-certificates
Exemple de list-certificates sortie

 {
  "Certificates" : [ {
    "CertificateArn" : "arn:aws:snowball-device:::certificate/78EXAMPLE516EXAMPLEf538EXAMPLEa7",
    "SubjectAlternativeNames" : [ "192.0.2.0" ]
  } ]
}

Obtenir des certificats depuis un appareil Snow Family

Utilisez la get-certificate commande pour voir le contenu du certificat en fonction des informations ARN fournies. Utilisez la list-certificates commande pour obtenir ARN le certificat à utiliser comme certificate-arn paramètre.


  snowballEdge get-certificate --certificate-arn arn:aws:snowball-device:::certificate/78EXAMPLE516EXAMPLEf538EXAMPLEa7
Exemple de get-certificate sortie

  -----BEGIN CERTIFICATE-----
  Certificate
  -----END CERTIFICATE-----

Pour plus d'informations sur la configuration de votre certificat, consultezConfiguration du AWS CLI pour utiliser l'adaptateur S3 sur un appareil de la famille Snow comme point de terminaison.

Supprimer des certificats sur un appareil Snow Family

Utilisez la delete-certificate commande pour supprimer le certificat actuel. Utilisez la list-certificates commande pour obtenir ARN le certificat à utiliser comme certificate-arn paramètre. Pour générer un nouveau certificat, redémarrez le Snowball Edge ou chaque Snowball Edge d'un cluster. Consultez Redémarrage de l'appareil Snow Family ou utilisez la snowballEdge reboot-device commande.


  snowballEdge delete-certificate --certificate-arn arn:aws:snowball-device:::certificate/78EXAMPLE516EXAMPLEf538EXAMPLEa7
Exemple de delete-certificate sortie

  The certificate has been deleted from your Snow device. Please reboot your Snowball Edge or Snowball Edge cluster to generate a new certificate.