Transfer Family での SSH キーと PGP キーの管理

macOS、Linux、または UNIX でコマンドターミナルを開きます。

AWS Transfer Family は、RSA、ECDSA、ED25519-formattedキーを受け入れます。生成するキーペアのタイプに基づいて適切なコマンドを選択してください。

ssh-keygen 出力の例を以下に示します。

ssh-keygen -t rsa -b 4096 -f key_name
Generating public/private rsa key pair.

Enter passphrase (empty for no passphrase): 
Enter same passphrase again:
Your identification has been saved in key_name.
Your public key has been saved in key_name.pub.
The key fingerprint is:
SHA256:8tDDwPmanTFcEzjTwPGETVWOGW1nVz+gtCCE8hL7PrQ bob.amazon.com
The key's randomart image is:
+---[RSA 4096]----+
|    . ....E      |
| .   = ...       |
|. . . = ..o      |
| . o +  oo =     |
|  + =  .S.= *    |
| . o o ..B + o   |
|     .o.+.* .    |
|     =o*+*.      |
|    ..*o*+.      |
+----[SHA256]-----+

これで、SSH キーペアを使用する準備が整いました。ステップ 3 と 4 に従って、サービスマネージドユーザーの SSH パブリックキーを保存します。これらのユーザーは、Transfer Family サーバーエンドポイントでファイルを転送するときに キーを使用します。

key_name.pub.ファイルを見つけて開きます。

テキストをコピーして、サービス管理対象ユーザーの「SSH 公開鍵」に貼り付けます。

1. https://console.aws.amazon.com/transfer/ で AWS Transfer Family コンソールを開き、ナビゲーションペインからサーバーを選択します。

2. 「サーバー」ページで、更新するユーザーを含むサーバーの「サーバー ID」を選択します。

3. パブリックキーを追加するユーザーを選択します。

4. 「SSH 公開鍵」ペインで、「SSH 公開鍵を追加」を選択します。

   

5. 生成した公開鍵のテキストを SSH 公開鍵テキストボックスに貼り付け、「鍵の追加」を選択します。

   

   新しい鍵は SSH 公開鍵ペインに一覧表示されます。

   

使用している GPG のバージョンに応じて、次のいずれかのコマンドを実行して、Curve 25519 暗号化アルゴリズムを使用しない PGP キーペアを生成します。

以下のコマンドを実行してプライベートキーをエクスポートします。このコマンドを使うには、private.pgp を秘密鍵ブロックを保存するファイル名に、marymajor@example.com をキーペアを生成したときに使った電子メールアドレスに置き換えます。

gpg --output private.pgp --armor --export-secret-key marymajor@example.com

AWS Secrets Manager を使用して PGP キーを保存します。

1. にサインイン AWS Management Console し、https://console.aws.amazon.com/secretsmanager/ で AWS Secrets Manager コンソールを開きます。

2. 左側のナビゲーションペインで [サーバー] を選択します。

3. [シークレット]ページで、[新しいシークレットの保存]を選択します。

4. [シークレットタイプの選択] ページの[シークレットタイプ] で[その他のシークレットタイプ] を選択します。

5. [キー/値のペア] セクションで、[キー/値] タブを選択します。

   • キー — PGPPrivateKeyと入力します。

     注記

     PGPPrivateKey 文字列は正確に入力する必要があります。文字の前や間にスペースを入れないでください。

   • 「値」 — 秘密鍵のテキストを値フィールドに貼り付けます。プライベートキーのテキストは、この手順の前半でキーをエクスポートしたときに指定したファイル (private.pgp など) にあります。キーは -----BEGIN PGP PRIVATE KEY BLOCK----- で始まり、-----END PGP PRIVATE KEY BLOCK----- で終わります。

     注記

     テキストブロックには秘密鍵のみが含まれ、公開鍵も含まれていないことを確認してください。

6. 「行を追加」を選択し、「キー/値のペア」セクションで「キー/値」タブを選択します。

   • キー — PGPPassphraseと入力します。

     注記

     PGPPassphrase 文字列は正確に入力する必要があります。文字の前や間にスペースを入れないでください。

   • 「値」 — PGP キーペアを生成したときに使用したパスフレーズを入力します。

   

   注記

   最大 3 セットのキーとパスフレーズを追加できます。2 つ目のセットを追加するには、2 つの新しい行を追加し、キーには PGPPrivateKey2 と PGPPassphrase2 を入力し、別のプライベートキーとパスフレーズを貼り付けます。3 番目のセットを追加するには、キー値は PGPPrivateKey3 と PGPPassphrase3 でなければなりません。

7. [次へ] をクリックします。

8. [シークレットの設定] ページで、シークレットの名前と説明を入力します。

   • デフォルトキー、つまりTTransfer Family ilyのすべてのユーザーが使用できるキーを作成する場合は、aws/transfer/server-id/@pgp-default と入力します。server-idを、復号化ステップを持つワークフローを含むサーバーの ID に置き換えます。

   • 特定のTransfer Family ユーザーが使用するキーを作成する場合は、aws/transfer/server-id/user-name と入力します。server-id を復号化ステップを持つワークフローを含むサーバーのIDに置き換え、user-name をワークフローを実行しているユーザー名に置き換えます。user-name は、Transfer Family サーバーが使用している ID プロバイダーに保存されます。

9. 「次へ」を選択し、「ローテーションの設定」ページのデフォルトを受け入れます。次いで、[次へ] を選択します。

10. [レビュー] ページで[ストア] を選択し、シークレットを作成して保存します。