다운로드한 소프트웨어의 신뢰성 확인

다음 명령에서를 확인하려는 파일로 file 바꿉니다. 예를 들어 C:\PATH\TO\MY\DeadlineCloudSubmitter-windows-x64-installer.exe 입니다. 또한 signtool-sdk-version를 설치된 SignTool SDK 버전으로 바꿉니다. 예를 들어 10.0.22000.0입니다.

"C:\Program Files (x86)\Windows Kits\10\bin\signtool-sdk-version\x86\signtool.exe" verify /v file

예를 들어 다음 명령을 실행하여 Deadline Cloud 제출자 설치 관리자 파일을 확인할 수 있습니다.

"C:\Program Files (x86)\Windows Kits\10\bin\10.0.22000.0\x86\signtool.exe" verify /v DeadlineCloudSubmitter-windows-x64-installer.exe

출력에가 포함되어 있는지 확인합니다Successfully verified: DeadlineCloudSubmitter-windows-x64-installer.exe. 확인이 성공하면 설치 관리자를 실행할 수 있습니다.

다음 명령을 실행하여 OpenPGP 키를 가져옵니다.

 gpg --import --armor <<EOF
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=rY5l
-----END PGP PUBLIC KEY BLOCK-----
EOF

OpenPGP 키를 신뢰할지 여부를 결정합니다. 결정할 때 AWS 가이 페이지의 OpenPGP 퍼블릭 키 호스팅을 보호하기 위한 조치를 취했고 공식 Deadline Cloud 설명서에서 키를 얻었다고 가정합니다.

OpenPGP 키를 신뢰하기로 결정한 경우 다음 예와 gpg 마찬가지로에서 신뢰하도록 키를 편집합니다.

$ gpg --edit-key 0xC83BD4DD7C6E1B63

    gpg (GnuPG) 2.3.7; Copyright (C) 2021 Free Software Foundation, Inc.
    This is free software: you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.


    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    gpg> trust
    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    Please decide how far you trust this user to correctly verify other users' keys
    (by looking at passports, checking fingerprints from different sources, etc.)

      1 = I don't know or won't say
      2 = I do NOT trust
      3 = I trust marginally
      4 = I trust fully
      5 = I trust ultimately
      m = back to the main menu

    Your decision? 5
    Do you really want to set this key to ultimate trust? (y/N) y

    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: ultimate      validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>
    Please note that the shown key validity is not necessarily correct
    unless you restart the program.

    gpg> quit

Deadline Cloud 제출자 설치 프로그램 확인

Deadline Cloud 제출자 설치 프로그램을 확인하려면 다음 단계를 완료하세요.

1. Deadline Cloud 제출자 설치 프로그램의 서명 파일을 다운로드합니다.

   서명 파일 다운로드(.sig)

2. 다음을 실행하여 Deadline Cloud 제출자 설치 프로그램의 서명을 확인합니다.

   gpg --verify ./DeadlineCloudSubmitter-linux-x64-installer.run.sig ./DeadlineCloudSubmitter-linux-x64-installer.run

Deadline Cloud 모니터 확인

서명 파일을 사용하여 Deadline Cloud Monitor 데스크톱 애플리케이션을 확인하려면 다음 단계를 완료하세요.

1. Deadline Cloud Monitor 설치 관리자에 해당하는 서명 파일을 다운로드합니다.

   • .deb 서명 파일 다운로드

   • .rpm 서명 파일 다운로드

   • .AppImage 서명 파일 다운로드

2. 서명을 확인합니다.

   .deb의 경우:

   gpg --verify ./deadline-cloud-monitor_amd64.deb.sig ./deadline-cloud-monitor_amd64.deb

   .rpm의 경우:

   gpg --verify ./deadline-cloud-monitor.x86_64.rpm.sig ./deadline-cloud-monitor.x86_64.rpm

   .AppImage의 경우:

   gpg --verify ./deadline-cloud-monitor_amd64.AppImage.sig ./deadline-cloud-monitor_amd64.AppImage

3. 출력이 다음과 유사한지 확인합니다.

   gpg: Signature made Mon Jan 5 21:10:14 2026 UTC

   gpg: using RSA key C83BD4DD7C6E1B63

   출력에 문구가 포함된 경우 서명이 성공적으로 확인되었으며 Deadline Cloud 모니터 설치 스크립트를 실행할 수 있음을 Good signature from "AWS Deadline Cloud"의미합니다.

GitHub의 AppImageUpdate 페이지에서 validate-x86_64.AppImage 파일을 다운로드합니다.

파일을 다운로드한 후 실행 권한을 추가하려면 다음 명령을 실행합니다.

chmod a+x ./validate-x86_64.AppImage

실행 권한을 추가하려면 다음 명령을 실행합니다.

chmod a+x ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

Deadline Cloud Monitor 서명을 확인하려면 다음 명령을 실행합니다.

./validate-x86_64.AppImage ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

출력에 문구가 포함된 경우 서명이 성공적으로 확인되었으며 Deadline Cloud 모니터 설치 스크립트를 안전하게 실행할 수 있음을 Validation successful의미합니다.

Deadline Cloud Monitor .deb 파일을 다운로드합니다.

Deadline Cloud Monitor 다운로드(.deb)

.deb 파일을 확인합니다.

dpkg-sig --verify deadline-cloud-monitor_amd64.deb

출력은 다음과 유사합니다.

Processing deadline-cloud-monitor_amd64.deb...
GOODSIG _gpgbuilder C83BD4DD7C6E1B63 1765815349

.deb 파일을 확인하려면 GOODSIG가 출력에 있는지 확인합니다.

Deadline Cloud Monitor .rpm 파일을 다운로드합니다.

Deadline Cloud Monitor 다운로드(.rpm)

.rpm 파일을 확인합니다.

gpg --export --armor "Deadline Cloud" > key.pub
sudo rpm --import key.pub
rpm -K deadline-cloud-monitor.x86_64.rpm

출력은 다음과 유사합니다.

deadline-cloud-monitor.x86_64.rpm: digests signatures OK

.rpm 파일을 확인하려면 digests signatures OK가 출력에 있는지 확인합니다.