キーの管理

macOS、Linux、または UNIX でコマンドターミナルを開きます。

AWS Transfer Family は、RSA-、ECDSA-、および ED25519形式のキーを受け入れます。生成するキーペアのタイプに基づいて適切なコマンドを選択してください。

ssh-keygen 出力の例を以下に示します。

ssh-keygen -t rsa -b 4096 -f key_name
Generating public/private rsa key pair.

Enter passphrase (empty for no passphrase): 
Enter same passphrase again:
Your identification has been saved in key_name.
Your public key has been saved in key_name.pub.
The key fingerprint is:
SHA256:8tDDwPmanTFcEzjTwPGETVWOGW1nVz+gtCCE8hL7PrQ bob.amazon.com
The key's randomart image is:
+---[RSA 4096]----+
|    . ....E      |
| .   = ...       |
|. . . = ..o      |
| . o +  oo =     |
|  + =  .S.= *    |
| . o o ..B + o   |
|     .o.+.* .    |
|     =o*+*.      |
|    ..*o*+.      |
+----[SHA256]-----+

これで、SSHキーペアを使用する準備が整いました。ステップ 3 と 4 に従って、サービスマネージドユーザーのSSHパブリックキーを保存します。これらのユーザーは、Transfer Family サーバーエンドポイントでファイルを転送するときに キーを使用します。

key_name.pub.ファイルを見つけて開きます。

テキストをコピーし、サービスマネージドユーザーのSSHパブリックキーに貼り付けます。

1. で AWS Transfer Family コンソールを開きhttps://console.aws.amazon.com/transfer/、ナビゲーションペインからサーバーを選択します。

2. [サーバー] ページで、更新するユーザーを含むサーバーの [サーバー ID] を選択します。

3. パブリックキーを追加するユーザーを選択します。

4. SSH パブリックキーペインで、SSHパブリックキーの追加 を選択します。

   

5. 生成したパブリックキーのテキストをSSHパブリックキーテキストボックスに貼り付け、キーの追加 を選択します。

   

   新しいキーはSSHパブリックキーペインに表示されます。

   

GPG 使用している のバージョンに応じて、次のいずれかのコマンドを実行して、Curve 25519 暗号化アルゴリズムを使用しないPGPキーペアを生成します。

以下のコマンドを実行してプライベートキーをエクスポートします。このコマンドを使うには、private.pgp を秘密鍵ブロックを保存するファイル名に、marymajor@example.com をキーペアを生成したときに使った電子メールアドレスに置き換えます。

gpg --output private.pgp --armor --export-secret-key marymajor@example.com

AWS Secrets Manager を使用してPGPキーを保存します。

1. にサインイン AWS Management Console し、 で AWS Secrets Manager コンソールを開きますhttps://console.aws.amazon.com/secretsmanager/。

2. 左側のナビゲーションペインで [サーバー] を選択します。

3. [シークレット]ページで、[新しいシークレットの保存]を選択します。

4. [シークレットタイプの選択] ページの[シークレットタイプ] で[その他のシークレットタイプ] を選択します。

5. [キー/値のペア] セクションで、[キー/値] タブを選択します。

   • キー — PGPPrivateKeyと入力します。

     注記

     PGPPrivateKey 文字列は正確に入力する必要があります。文字の前や間にスペースを入れないでください。

   • 「値」 — 秘密鍵のテキストを値フィールドに貼り付けます。プライベートキーのテキストは、この手順の前半でキーをエクスポートしたときに指定したファイル (private.pgp など) にあります。キーは -----BEGIN PGP PRIVATE KEY BLOCK----- で始まり、-----END PGP PRIVATE KEY BLOCK----- で終わります。

     注記

     テキストブロックには秘密鍵のみが含まれ、公開鍵も含まれていないことを確認してください。

6. [行を追加] を選択し、[キー/値のペア] セクションで [キー/値] タブを選択します。

   • キー — PGPPassphraseと入力します。

     注記

     PGPPassphrase 文字列は正確に入力する必要があります。文字の前や間にスペースを入れないでください。

   • value – PGPキーペアの生成時に使用したパスフレーズを入力します。

   

   注記

   最大 3 セットのキーとパスフレーズを追加できます。2 つ目のセットを追加するには、2 つの新しい行を追加し、キーには PGPPrivateKey2 と PGPPassphrase2 を入力し、別のプライベートキーとパスフレーズを貼り付けます。3 番目のセットを追加するには、キー値は PGPPrivateKey3 と PGPPassphrase3 でなければなりません。

7. [Next (次へ)] を選択します。

8. [シークレットの設定] ページで、シークレットの名前と説明を入力します。

   • デフォルトキー、つまり Transfer Family のすべてのユーザーが使用できるキーを作成する場合は、aws/transfer/server-id/@pgp-default と入力します。server-idを、復号ステップを持つワークフローを含むサーバーの ID に置き換えます。

   • 特定の Transfer Family ユーザーが使用するキーを作成する場合は、aws/transfer/server-id/user-name と入力します。server-id を復号ステップを持つワークフローを含むサーバーの ID に置き換え、user-name をワークフローを実行しているユーザー名に置き換えます。user-name は、Transfer Family サーバーが使用している ID プロバイダーに保存されます。

9. [次へ] を選択し、[ローテーションの設定] ページのデフォルトを受け入れます。次いで、[次へ] を選択します。

10. [レビュー] ページで [ストア] を選択し、シークレットを作成して保存します。