Vérification de la PGP signature de AWS OpsHub (facultatif)

Le package AWS OpsHub d'installation de l'application pour le système d'exploitation Linux est signé de manière cryptographique. Vous pouvez utiliser une clé publique pour vérifier que le package d'installation est original et non modifié. Si les fichiers sont endommagés ou modifiés, la vérification échoue. Vous pouvez vérifier la signature du package d'installation à l'aide de GNU Privacy Guard (GPG). Cette vérification est facultative. Si vous choisissez de vérifier la signature de la demande, vous pouvez le faire à tout moment.

Vous pouvez télécharger le SIGNATURE fichier pour le programme d'installation du système d'exploitation Linux depuis AWS Snowcone Resources ou Snowball Edge Resources.

Pour vérifier que le package AWS OpsHub d'installation est activé pour le système d'exploitation Linux

Copiez la clé publique suivante, enregistrez-la dans un fichier et nommez le fichier. Par exemple, opshub-public-key.pgp.

Utilisez une suite logicielle cryptographique telle que GNU Privacy Guard pour importer la clé publique dans votre trousseau de clés et notez la valeur de la clé renvoyée.


gpg --import opshub-public-key.pgp

Exemple sortie de commande



gpg: key 1655BBDE2B770256: public key "AWS OpsHub for Snow Family <aws-opshub-signer@amazon.com>" imported
gpg: Total number processed: 1
gpg:               imported: 1

Vérifiez l'empreinte digitale. Assurez-vous de remplacer clé-valeur avec la valeur de l'étape précédente. Nous vous recommandons de l'utiliser GPG pour vérifier l'empreinte digitale.
```
gpg --fingerprint key-value
```
La sortie générée lors de l'exécution de cette commande est semblable à ce qui suit.
```
pub   rsa4096 2020-12-21 [SC]
      372F A5E9 4869 8F77 D1B3  AFAA 2181 CF5A 74F3 45F1
uid           [ unknown] AWS OpsHub for Snow Family <aws-opshub-signer@amazon.com>
sub   rsa4096 2020-12-21 [E]
```
L'empreinte digitale doit correspondre à ce qui suit :

372F A5E9 4869 8F77 D1B3 AFAA 2181 CF5A 74F3 45F1

Si l'empreinte digitale ne correspond pas, n'installez pas l' AWS OpsHub application. Contactez AWS Support.
Vérifiez le package d'installation et téléchargez le SIGNATURE fichier en fonction de l'architecture et du système d'exploitation de votre instance, si ce n'est déjà fait.
Vérifiez la signature du package d'installation. Assurez-vous de remplacer signature-filename et par OpsHub-download-filename les valeurs que vous avez spécifiées lors du téléchargement du SIGNATURE fichier et de AWS OpsHub l'application.
GPG
```
gpg --verify signature-filename OpsHub-download-filename
```
La sortie générée lors de l'exécution de cette commande est semblable à ce qui suit.
GPG
```
gpg: Signature made Mon Dec 21 13:44:47 2020 PST
gpg:                using RSA key 1655BBDE2B770256
gpg: Good signature from "AWS OpsHub for Snow Family <aws-opshub-signer@amazon.com>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 9C93 4C3B 61F8 C434 9F94  5CA0 1655 BBDE 2B77 0256
```
Lors de l'utilisationGPG, si la sortie inclut la phraseBAD signature, vérifiez si vous avez correctement exécuté la procédure. Si cette réponse persiste, contactez l'agent AWS Support et ne l'installez pas. Le message d'avertissement concernant la confiance ne signifie pas que la signature n'est pas valide, mais simplement que vous n'avez pas vérifié la clé publique. Une clé est uniquement approuvée si vous ou une personne de confiance l'a signée.

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Déverrouillage d'un appareil

Gestion des AWS services