AWS CodeCommit non è più disponibile per i nuovi clienti. I clienti esistenti di AWS CodeCommit possono continuare a utilizzare il servizio normalmente. Scopri di più»
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Risoluzione dei problemi relativi alle connessioni SSH aAWS CodeCommit
Le informazioni seguenti possono essere utili per risolvere problemi comuni durante l'uso di SSH per la connessione ai repository CodeCommit.
Argomenti
- Errore di accesso: la chiave pubblica viene caricata correttamente su IAM ma la connessione non riesce su sistemi Linux, macOS o Unix
- Errore di accesso: la chiave pubblica è stata caricata correttamente su IAM e SSH è stato testato correttamente, ma la connessione non riesce sui sistemi Windows
- Richiesta di autenticazione: impossibile stabilire l'autenticità dell'host durante la connessione a un repository CodeCommit
- Errore IAM: 'Formato non valido' quando si tenta di aggiungere una chiave pubblica a IAM
- Ho bisogno di accedereCodeCommitrepository in più account Amazon Web Services con credenziali SSH
- Git in Windows: l'emulatore Bash o la riga di comando si blocca durante il tentativo di connessione tramite SSH
- Il formato a chiave pubblica richiede specifiche in alcune distribuzioni di Linux
- Errore di accesso: chiave pubblica SSH negata durante la connessione a unCodeCommitmagazzino
Errore di accesso: la chiave pubblica viene caricata correttamente su IAM ma la connessione non riesce su sistemi Linux, macOS o Unix
Problema:Quando si tenta di connettersi a un endpoint SSH per comunicare con unCodeCommitrepository, durante il test della connessione o la clonazione di un repository, la connessione fallisce o viene rifiutata.
Possibili correzioni:L'ID della chiave SSH assegnato alla tua chiave pubblica in IAM potrebbe non essere associato al tuo tentativo di connessione. Potresti non aver configurato un file di configurazione, potresti non avere accesso al file di configurazione, un'altra impostazione potrebbe impedire la corretta lettura del file di configurazione, potresti aver fornito l'ID della chiave sbagliato o potresti aver fornito l'ID dell'utente IAM anziché l'ID della chiave.
L'ID della chiave SSH si trova nella console IAM nel profilo del tuo utente IAM:
![L'ID della chiave SSH nella console IAM](images/codecommit-ssh-key-id-iam.png)
Nota
Se disponi di più ID delle chiavi SSH caricati, le chiavi sono elencate in ordine alfabetico per ID della chiave, non per data di caricamento. Assicurati di aver copiato l'ID della chiave associato alla data di caricamento corretta.
Provare a testare la connessione con il comando seguente:
ssh
Your-SSH-Key-ID
@git-codecommit.us-east-2.amazonaws.com
Se dopo aver confermato la connessione viene visualizzato un messaggio di operazione riuscita, l'ID della chiave SSH è valido. Modifica il file di configurazione per associare i tuoi tentativi di connessione alla tua chiave pubblica in IAM. Se per qualche motivo preferisci non modificare il file di configurazione, puoi anteporre l'ID della chiave SSH a tutti i tentativi di connessione al repository. Ad esempio, se desideri clonare un repository denominatoMyDemoRepo
senza modificare il file di configurazione per associare i tentativi di connessione, eseguiresti il seguente comando:
git clone ssh://
Your-SSH-Key-ID
@git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo
my-demo-repo
Per ulteriori informazioni, consulta Per connessioni SSH su Linux, macOS o Unix.
Errore di accesso: la chiave pubblica è stata caricata correttamente su IAM e SSH è stato testato correttamente, ma la connessione non riesce sui sistemi Windows
Problema:Quando si tenta di utilizzare un endpoint SSH per clonare o comunicare con unCodeCommitrepository, viene visualizzato un messaggio di errore contenente la fraseNo supported authentication methods available
.
Possibili soluzioni. Il motivo più comune di questo errore è l'impostazione di una variabile di ambiente del sistema Windows che indica a Windows di usare un altro programma quando si tenta di usare SSH. Ad esempio, è possibile che sia stata impostata una variabile GIT_SSH che punta a uno dei set di strumenti PuTTY (plink.exe). Potrebbe trattarsi di una configurazione legacy oppure potrebbe essere una configurazione richiesta per uno o più programmi installati nel computer. Se sei certo che questa variabile di ambiente non è richiesta, puoi rimuoverla aprendo le proprietà di sistema.
Per risolvere il problema, aprire un emulatore Bash e quindi riprovare la connessione SSH, ma includere GIT_SSH_COMMAND="SSH"
come prefisso. Ad esempio, per clonare un repository usando SSH:
GIT_SSH_COMMAND="ssh" git clone ssh://git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo
Un problema simile può verificarsi se la versione di Windows richiede di includere l'ID della chiave SSH nella stringa di connessione al momento della connessione tramite SSH alla riga di comando di Windows. Riprova a connetterti, questa volta includendo l'ID della chiave SSH copiato da IAM come parte del comando. Ad esempio:
git clone ssh://
Your-SSH-Key-ID
@git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo
Richiesta di autenticazione: impossibile stabilire l'autenticità dell'host durante la connessione a un repository CodeCommit
Problema:Quando si tenta di utilizzare un endpoint SSH per comunicare con unCodeCommitrepository, viene visualizzato un messaggio di avviso contenente la fraseThe authenticity of host '
host-name
' can't be
established.
Possibili soluzioni. È possibile che le credenziali non siano impostate correttamente. Segui le istruzioni fornite in Per connessioni SSH su Linux, macOS o Unix o Per le connessioni SSH in Windows.
Se hai seguito questi passaggi e il problema persiste, è possibile che qualcuno stia tentando diman-in-the-middleattacco. Quando viene visualizzato il messaggio seguente, digitare no
e premere Invio.
Are you sure you want to continue connecting (yes/no)?
Prima di continuare con la connessione, verificare che l'impronta e la chiave pubblica per le connessioni CodeCommit corrispondano a quelle documentate negli argomenti relativi alla configurazione di SSH.
Server | Tipo di hash crittografico | Impronta digitale |
---|---|---|
git-codecommit.us-east-2.amazonaws.com | MD5 | a9:6d:03:ed:08:42:21:be:06:e1:e0:2a:d1:75:31:5e |
git-codecommit.us-east-2.amazonaws.com | SHA256 | 3lBlW2g5xn/NA2Ck6dyeJIrQOWvn7n8UEs56fG6ZIzQ |
git-codecommit.us-east-1.amazonaws.com | MD5 | a6:9c:7d:bc:35:f5:d4:5f:8b:ba:6f:c8:bc:d4:83:84 |
git-codecommit.us-east-1.amazonaws.com | SHA256 | eLMY1j0DKA4uvDZcl/KgtIayZANwX6t8+8isPtotBoY |
git-codecommit.us-west-2.amazonaws.com | MD5 | a8:68:53:e3:99:ac:6e:d7:04:7e:f7:92:95:77:a9:77 |
git-codecommit.us-west-2.amazonaws.com | SHA256 | 0pJx9SQpkbPUAHwy58UVIq0IHcyo1fwCpOOuVgcAWPo |
git-codecommit.eu-west-1.amazonaws.com | MD5 | 93:42:36:ea:22:1f:f1:0f:20:02:4a:79:ff:ea:12:1d |
git-codecommit.eu-west-1.amazonaws.com | SHA256 | tKjRkOL8dmJyTmSbeSdN1S8F/f0iql3RlvqgTOP1UyQ |
git-codecommit.ap-northeast-1.amazonaws.com | MD5 | 8e:a3:f0:80:98:48:1c:5c:6f:59:db:a7:8f:6e:c6:cb |
git-codecommit.ap-northeast-1.amazonaws.com | SHA256 | Xk/WeYD/K/bnBybzhiuu4dWpBJtXPf7E30jHU7se4Ow |
git-codecommit.ap-southeast-1.amazonaws.com | MD5 | 65:e5:27:c3:09:68:0d:8e:b7:6d:94:25:80:3e:93:cf |
git-codecommit.ap-southeast-1.amazonaws.com | SHA256 | ZIsVa7OVzxrTIf+Rk4UbhPv6Es22mSB3uTBojfPXIno |
git-codecommit.ap-southeast-2.amazonaws.com | MD5 | 7b:d2:c1:24:e6:91:a5:7b:fa:c1:0c:35:95:87:da:a0 |
git-codecommit.ap-southeast-2.amazonaws.com | SHA256 | nYp+gHas80HY3DqbP4yanCDFhqDVjseefVbHEXqH2Ec |
git-codecommit.ap-southeast-3.amazonaws.com | MD5 | 64:d9:e0:53:19:4f:a8:91:9a:c3:53:22:a6:a8:ed:a6 |
git-codecommit.ap-southeast-3.amazonaws.com | SHA256 | ATdkGSFhpqIu7RqUVT/1RZo6MLxxxUW9NoDVMbAc/6g |
git-codecommit.me-central-1.amazonaws.com | MD5 | bd:fa:e2:f9:05:84:d6:39:6f:bc:d6:8d:fe:de:61:76 |
git-codecommit.me-central-1.amazonaws.com | SHA256 | grceUDWubo4MzG1NoaKZKUfrgPvfN3ijliOnQr1lTZA |
git-codecommit.eu-central-1.amazonaws.com | MD5 | 74:5a:e8:02:fc:b2:9c:06:10:b4:78:84:65:94:22:2d |
git-codecommit.eu-central-1.amazonaws.com | SHA256 | MwGrkiEki8QkkBtlAgXbYt0hoZYBnZF62VY5RzGJEUY |
git-codecommit.ap-northeast-2.amazonaws.com | MD5 | 9f:68:48:9b:5f:fc:96:69:39:45:58:87:95:b3:69:ed |
git-codecommit.ap-northeast-2.amazonaws.com | SHA256 | eegAPQrWY9YsYo9ZHIKOmxetfXBHzAZd8Eya53Qcwko |
git-codecommit.sa-east-1.amazonaws.com | MD5 | 74:99:9d:ff:2b:ef:63:c6:4b:b4:6a:7f:62:c5:4b:51 |
git-codecommit.sa-east-1.amazonaws.com | SHA256 | kW+VKB0jpRaG/ZbXkgbtMQbKgEDK7JnISV3SVoyCmzU |
git-codecommit.us-west-1.amazonaws.com | MD5 | 3b:76:18:83:13:2c:f8:eb:e9:a3:d0:51:10:32:e7:d1 |
git-codecommit.us-west-1.amazonaws.com | SHA256 | gzauWTWXDK2u5KuMMi5vbKTmfyerdIwgSbzYBODLpzg |
git-codecommit.eu-west-2.amazonaws.com | MD5 | a5:65:a6:b1:84:02:b1:95:43:f9:0e:de:dd:ed:61:d3 |
git-codecommit.eu-west-2.amazonaws.com | SHA256 | r0Rwz5k/IHp/QyrRnfiM9j02D5UEqMbtFNTuDG2hNbs |
git-codecommit.ap-south-1.amazonaws.com | MD5 | da:41:1e:07:3b:9e:76:a0:c5:1e:64:88:03:69:86:21 |
git-codecommit.ap-south-1.amazonaws.com | SHA256 | hUKwnTj7+Xpx4Kddb6p45j4RazIJ4IhAMD8k29itOfE |
git-codecommit.ap-south-2.amazonaws.com | MD5 | bc:cc:9f:15:f8:f3:58:a2:68:65:21:e2:23:71:8d:ce |
git-codecommit.ap-south-2.amazonaws.com | SHA256 | Xe0CyZEOvgR5Xa2YUGqf+jn8/Ut7l7nX/CmslSFNEig |
git-codecommit.ca-central-1.amazonaws.com | MD5 | 9f:7c:a2:2f:8c:b5:74:fd:ab:b7:e1:fd:af:46:ed:23 |
git-codecommit.ca-central-1.amazonaws.com | SHA256 | Qz5puafQdANVprLlj6r0Qyh4lCNsF6ob61dGcPtFS7w |
git-codecommit.eu-west-3.amazonaws.com | MD5 | 1b:7f:97:dd:d7:76:8a:32:2c:bd:2c:7b:33:74:6a:76 |
git-codecommit.eu-west-3.amazonaws.com | SHA256 | uw7c2FL564jVoFgtc+ikzILnKBsZz7t9+CFdSJjKbLI |
git-codecommit.us-gov-west-1. amazonaws.com | MD5 | 9f:6c:19:3b:88:cd:e8:88:1b:9c:98:6a:95:31:8a:69 |
git-codecommit.us-gov-west-1. amazonaws.com | SHA256 | djXQoSIFcg8vHe0KVH1xW/gOF9X37tWTqu4Hkng75x4 |
git-codecommit.us-gov-east-1. amazonaws.com | MD5 | 00:8d:b5:55:6f:05:78:05:ed:ea:cb:3f:e6:f0:62:f2 |
git-codecommit.us-gov-east-1. amazonaws.com | SHA256 | fVb+R0z7qW7minenW+rUpAABRCRBTCzmETAJEQrg98 |
git-codecommit.eu-north-1.amazonaws.com | MD5 | 8e:53:d8:59:35:88:82:fd:73:4b:60:8a:50:70:38:f4 |
git-codecommit.eu-north-1.amazonaws.com | SHA256 | b6KSK7xKq+V8jl7iuAcjqXsG7zkqoUZZmmhYYFBq1wQ |
git-codecommit.me-south-1.amazonaws.com | MD5 | 0e:39:28:56:d5:41:e6:8d:fa:81:45:37:fb:f3:cd:f7 |
git-codecommit.me-south-1.amazonaws.com | SHA256 | O+NToCGgjrHekiBuOl0ad7ROGEsz+DBLXOd/c9wc0JU |
git-codecommit.ap-east-1.amazonaws.com | MD5 | a8:00:3d:24:52:9d:61:0e:f6:e3:88:c8:96:01:1c:fe |
git-codecommit.ap-east-1.amazonaws.com | SHA256 | LafadYwUYW8hONoTRpojbjNs9IRnbEwHtezD3aAIBX0 |
git-codecommit.cn-north-1.amazonaws.com .cn | MD5 | 11:7e:2d:74:9e:3b:94:a2:69:14:75:6f:5e:22:3b:b3 |
git-codecommit.cn-north-1.amazonaws.com .cn | SHA256 | IYUXxH2OpTDsyYMLIp+JY8CTLS4UX+ZC5JVZXPRaxc8 |
git-codecommit.cn-northwest-1.amazonaws.com .cn | MD5 | 2e:a7:fb:4c:33:ac:6c:f9:aa:f2:bc:fb:0a:7b:1e:b6 |
git-codecommit.cn-northwest-1.amazonaws.com .cn | SHA256 | wqjd6eHd0+mOBx+dCNuL0omUoCNjaDtZiEpWj5TmCfQ |
git-codecommit.eu-south-1.amazonaws.com | MD5 | b9:f6:5d:e2:48:92:3f:a9:37:1e:c4:d0:32:0e:fb:11 |
git-codecommit.eu-south-1.amazonaws.com | SHA256 | lyXrWbCg3uQmJrl1XxB/ASR7ugW1Ysf5yzYOJbudHsI |
git-codecommit.ap-northeast-3.amazonaws.com | MD5 | 25:17:40:da:b9:d4:18:c3:b6:b3:fb:ed:1c:20:fe:29 |
git-codecommit.ap-northeast-3.amazonaws.com | SHA256 | 2B815B9F0AvwLnRxSVxUz4kDYmtEQUGGdQYP8OQLXhA |
git-codecommit.af-south-1.amazonaws.com | MD5 | 21:a0:ba:d7:c1:d1:b5:39:98:8d:4d:7c:96:f5:ca:29 |
git-codecommit.af-south-1.amazonaws.com | SHA256 | C34ji3x/cnsDZjUpyNGXdE5pjHYimqJrQZ3leTgqJHM |
git-codecommit.il-central-1.amazonaws.com | MD5 | 04:74:89:16:98:7a:61:b1:69:46:42:3c:d1:b4:ac:a9 |
git-codecommit.il-central-1.amazonaws.com | SHA256 | uFxhp51kUWhleTLeYbxQVYm4RnNLNZ5Dbdm1cgdSl/8 |
Errore IAM: 'Formato non valido' quando si tenta di aggiungere una chiave pubblica a IAM
Problema:In IAM, quando si tenta di configurare l'uso di SSH conCodeCommit, viene visualizzato un messaggio di errore contenente la fraseInvalid
format
quando tenti di aggiungere la tua chiave pubblica.
Possibili correzioni:IAM richiede che la chiave pubblica sia codificata in formato ssh-rsa o in formato PEM. Accetta chiavi pubbliche solo nel formato OpenSSH e ha requisiti aggiuntivi come specificato inUsa le chiavi SSH conCodeCommitnelGuida per l'utente IAM. Se la chiave pubblica viene specificata in un altro formato o se la chiave non contiene il numero richiesto di bit, viene visualizzato questo errore.
-
Quando copi la chiave pubblica SSH, il sistema operativo potrebbe introdurre interruzioni di riga. Assicurati che non vi siano interruzioni di riga nella chiave pubblica che aggiungi a IAM.
-
Alcuni sistemi operativi Windows non utilizzano il formato OpenSSH. Per generare una coppia di chiavi e copiare il formato OpenSSH richiesto da IAM, vediFase 3: Impostare le chiavi pubbliche e private per Git e CodeCommit.
Per ulteriori informazioni sui requisiti per le chiavi SSH in IAM, consultaUsa le chiavi SSH conCodeCommitnelGuida per l'utente IAM.
Ho bisogno di accedereCodeCommitrepository in più account Amazon Web Services con credenziali SSH
Problema:Voglio configurare l'accesso SSH aCodeCommitrepository in più di un account Amazon Web Services.
Possibili correzioni:Puoi creare coppie di chiavi SSH pubbliche/private uniche per ogni account Amazon Web Services e configurare IAM con ciascuna chiave. Puoi quindi configurare il tuo file ~/.ssh/config con informazioni su ogni ID utente IAM associato alla chiave pubblica. Ad esempio:
Host codecommit-1 Hostname git-codecommit.us-east-1.amazonaws.com User
SSH-KEY-ID-1
# This is the SSH Key ID you copied from IAM in Amazon Web Services account 1 (for example,APKAEIBAERJR2EXAMPLE1
). IdentityFile ~/.ssh/codecommit_rsa # This is the path to the associated public key file, such as id_rsa. We advise creating CodeCommit specific _rsa files. Host codecommit-2 Hostname git-codecommit.us-east-1.amazonaws.com UserSSH-KEY-ID-2
# This is the SSH Key ID you copied from IAM in Amazon Web Services account 2 (for example,APKAEIBAERJR2EXAMPLE2
). IdentityFile ~/.ssh/codecommit_2_rsa # This is the path to the other associated public key file. We advise creating CodeCommit specific _rsa files.
In questa configurazione, potrai sostituire 'git-codecommit.us-east-1.amazonaws.com' con 'codecommit-2'. Ad esempio, per clonare un repository nel tuo secondo account Amazon Web Services:
git clone ssh://codecommit-2/v1/repos/
YourRepositoryName
Per configurare un telecomando per il tuo repository, eseguigit remote add. Ad esempio:
git remote add origin ssh://codecommit-2/v1/repos/
YourRepositoryName
Per altri esempi, vediquesto post sul forum
Git in Windows: l'emulatore Bash o la riga di comando si blocca durante il tentativo di connessione tramite SSH
Problema. Dopo aver configurato l'accesso SSH per Windows e aver confermato la connettività alla riga di comando o al terminale, viene visualizzato un messaggio indicante che la chiave host del server non è memorizzata nella cache del Registro di sistema e il prompt per archiviare la chiave nella cache risulta bloccato (non accetta s/n né restituisce input) quando si tenta di utilizzare comandi quali git pull, git push o git clone al prompt dei comandi o nell'emulatore Bash.
Possibili soluzioni. La causa più comune di questo errore è la configurazione dell'ambiente Git per l'utilizzo di un sistema di autenticazione diverso da OpenSSH (probabilmente PuTTY). Ciò causa problemi con la memorizzazione delle chiavi nella cache in alcune configurazioni. Per risolvere questo problema, prova una delle soluzioni seguenti:
-
Aprire un emulatore Bash e aggiungere il parametro
GIT_SSH_COMMAND="ssh"
prima del comando Git. Ad esempio, se si sta tentando di eseguire il push in un repository, anziché digitare git push, digitare:GIT_SSH_COMMAND="ssh" git push
-
Se hai installato PuTTY, apri PuTTY e accediNome host (o indirizzo IP), inserisci ilCodeCommitendpoint che desideri raggiungere (ad esempio, git-codecommit.us-east-2.amazonaws.com). Scegliere Open (Apri). Quando richiesto dall'avviso di sicurezza di PuTTY, scegliere Yes (Sì) per memorizzare la chiave nella cache in modo permanente.
-
Rinominare o eliminare la variabile di ambiente
GIT_SSH
se non la si utilizza più. Quindi aprire un nuovo prompt dei comandi o una nuova sessione dell'emulatore Bash e riprovare a eseguire il comando.
Per altre soluzioni, consulta Git clone/pull continually freezing at Store key in cache
Il formato a chiave pubblica richiede specifiche in alcune distribuzioni di Linux
Problema:Quando si tenta di configurare una coppia di chiavi pubblica-privata, viene visualizzato un errore.
Possibili correzioni:Alcune distribuzioni di Linux richiedono una riga di configurazione aggiuntiva in~/.ssh/config
file che specifica i tipi di chiavi pubbliche accettati. Per ulteriori informazioni, consultate la documentazione relativa alla vostra distribuzionePubkeyAcceptedKeyTypes
.
Errore di accesso: chiave pubblica SSH negata durante la connessione a unCodeCommitmagazzino
Problema:Quando si tenta di utilizzare un endpoint SSH per comunicare con unCodeCommitrepository, viene visualizzato un messaggio di errore contenente la fraseError: public key denied
.
Possibili soluzioni: il motivo più comune di questo errore è il mancato completamento della configurazione delle connessioni SSH. Configura una coppia di chiavi SSH pubblica e privata, quindi associa la chiave pubblica al tuo utente IAM. Per ulteriori informazioni sulla configurazione di SSH, consulta Per connessioni SSH su Linux, macOS o Unix e Per le connessioni SSH in Windows.