AWS CodeCommit não está mais disponível para novos clientes. Os clientes atuais do AWS CodeCommit podem continuar usando o serviço normalmente. Saiba mais

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Solução de problemas com conexões SSH com o AWS CodeCommit

As informações a seguir podem ajudar você a solucionar problemas comuns ao usar o SSH para se conectar a repositórios do CodeCommit.

Erro de acesso: o upload da chave pública no IAM foi feito com sucesso, mas a conexão falha nos sistemas Linux. macOS ou Unix

Problema: quando você tenta se conectar a um endpoint SSH para se comunicar com um repositório do CodeCommit, seja para testar a conexão ou clonar um repositório, a conexão falha ou é recusada.

Possíveis correções: o ID da chave SSH atribuído para a chave pública no IAM pode não estar associado à sua tentativa de conexão. Você pode não ter configurado um arquivo de configuração, pode não ter acesso ao arquivo de configuração, outra configuração pode estar impedindo a leitura bem-sucedida do arquivo de configuração, você pode ter fornecido o ID da chave errado, ou pode ter fornecido o ID do usuário do IAM em vez do ID da chave.

O ID da chave SSH pode ser encontrado no console do IAM, no perfil do usuário do IAM:

Experimente testar a conexão com o seguinte comando:

ssh Your-SSH-Key-ID@git-codecommit.us-east-2.amazonaws.com

Se você vir uma mensagem de êxito após confirmar a conexão, o ID da chave SSH será válido. Edite seu arquivo de configuração para associar suas tentativas de conexão com sua chave pública no IAM. Se não quiser editar o arquivo de configuração, você poderá prefaciar todas as tentativas de conexão ao repositório com o ID da chave SSH. Por exemplo, se quisesse clonar um repositório chamado MyDemoRepo sem modificar seu arquivo de configuração para associar suas tentativas de conexão, você executaria o seguinte comando:

git clone ssh://Your-SSH-Key-ID@git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo

Para obter mais informações, consulte Para conexões SSH no Linux, macOS ou Unix.

Erro de acesso: o upload da chave pública no IAM foi feito com sucesso e o SSH foi testado com sucesso, mas a conexão falha em sistemas Windows

Problema: quando você tenta usar um endpoint SSH para se comunicar com um repositório do CodeCommit, aparece uma mensagem de erro com a frase No supported authentication methods available.

Correções possíveis: o motivo o mais comum para esse erro é que você tem uma definição de variável de ambiente do sistema Windows que direciona o Windows a usar outro programa quando você tenta usar o SSH. Por exemplo, você pode ter definido uma variável GIT_SSH para apontar para um dos conjunto de ferramentas PuTTY (plink.exe). Essa pode ser uma configuração legada ou pode ser necessária para outros programas instalados em seu computador. Se tiver certeza de que essa variável de ambiente não é necessária, você poderá removê-la abrindo as propriedades do sistema e excluindo a variável de ambiente.

Para resolver esse problema, abra um emulador de Bash e teste sua conexão SSH novamente, mas inclua GIT_SSH_COMMAND="SSH" como prefixo. Por exemplo, para clonar um repositório usando SSH:

GIT_SSH_COMMAND="ssh" git clone ssh://git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo

Um problema semelhante pode ocorrer se sua versão do Windows exigir que você inclua o ID da chave SSH como parte da cadeia de conexão ao se conectar por SSH na linha de comando do Windows. Teste sua conexão novamente, dessa vez incluindo o ID da chave SSH copiado do IAM como parte do comando. Por exemplo:

git clone ssh://Your-SSH-Key-ID@git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo

Desafio de autenticação: a autenticidade do host não pode ser estabelecida ao se conectar a um repositório do CodeCommit

Problema: quando você tenta usar um endpoint SSH para se comunicar com um repositório do CodeCommit, aparece uma mensagem de aviso com a frase The authenticity of host 'host-name' can't be established.

Correções possíveis: suas credenciais podem não ter sido configuradas adequadamente. Siga as instruções em Para conexões SSH no Linux, macOS ou Unix ou em Para conexões SSH no Windows.

Se você seguiu essas etapas e o problema persiste, alguém pode estar tentando um ataque man-in-the-middle. Quando aparecer a seguinte mensagem, digite no e pressione Enter.

Are you sure you want to continue connecting (yes/no)?

Certifique-se de que a impressão digital e a chave pública das conexões do CodeCommit correspondem às documentadas nos tópicos de configuração do SSH antes de prosseguir com a conexão.

Erro do IAM: "Formato inválido" ao tentar adicionar uma chave pública ao IAM

Problema: no IAM, ao tentar configurar para usar SSH com o CodeCommit, aparece uma mensagem de erro com o enunciado Invalid format quando você tenta adicionar sua chave pública.

Possíveis correções: o IAM requer que a chave pública seja codificada no formato ssh-rsa ou PEM. Ele aceita chaves públicas somente no formato OpenSSH e tem requisitos adicionais, conforme especificado em Usar chaves SSH com o CodeCommit no Guia do usuário do IAM. Se fornecer sua chave pública em outro formato ou se ela não tiver o número necessário de bits, você verá esse erro.

Para obter mais informações sobre os requisitos para chaves SSH no IAM, consulte Usar chaves SSH com o CodeCommit no Guia do usuário do IAM.

Preciso acessar os repositórios do CodeCommit em várias contas da Amazon Web Services com credenciais SSH

Problema: quero configurar o acesso SSH aos repositórios do CodeCommit em mais de uma conta da Amazon Web Services.

Possíveis correções: você pode criar pares exclusivos de chaves SSH pública/privada para cada conta da Amazon Web Services e configurar o IAM com cada chave. Em seguida, você pode configurar seu arquivo ~/.ssh/config com informações sobre cada ID de usuário do IAM associado à chave pública. Por exemplo:

Host codecommit-1
    Hostname git-codecommit.us-east-1.amazonaws.com
    User SSH-KEY-ID-1 # This is the SSH Key ID you copied from IAM in Amazon Web Services account 1 (for example, APKAEIBAERJR2EXAMPLE1).
    IdentityFile ~/.ssh/codecommit_rsa # This is the path to the associated public key file, such as id_rsa.  We advise creating CodeCommit specific _rsa files.
 
Host codecommit-2
    Hostname git-codecommit.us-east-1.amazonaws.com
    User SSH-KEY-ID-2 # This is the SSH Key ID you copied from IAM in Amazon Web Services account 2 (for example, APKAEIBAERJR2EXAMPLE2).
    IdentityFile ~/.ssh/codecommit_2_rsa # This is the path to the other associated public key file.  We advise creating CodeCommit specific _rsa files.

Nessa configuração, você poderá substituir 'git-codecommit.us-east-1.amazonaws.com' por 'codecommit-2'. Por exemplo, para clonar um repositório em sua segunda conta da Amazon Web Services:

git clone ssh://codecommit-2/v1/repos/YourRepositoryName

Para configurar um remoto para seu repositório, execute git remote add. Por exemplo:

git remote add origin ssh://codecommit-2/v1/repos/YourRepositoryName

Para obter mais exemplos, consulte essa postagem no fórum e essa contribuição no GitHub.

Git no Windows: o emulador de Bash ou a linha de comando congelam durante a tentativa de se conectar usando SSH

Problema: depois de configurar o acesso SSH para Windows e confirmar a conectividade na linha de comando ou no terminal, aparece uma mensagem de que a chave host do servidor não está em cache no registro e a solicitação para armazenar a chave em cache está congelada (não aceita a entrada y/n/return) quando você tenta usar comandos como git pull, git push ou git clone no prompt de comando ou no emulador de Bash.

Correções possíveis: a causa mais comum para esse erro é que o ambiente do Git está configurado para usar algo que não o OpenSSH para autenticação (provavelmente o PuTTY). É sabido que isso causa problemas com o armazenamento em cache de chaves em algumas configurações. Por corrigir esse problema, tente o seguinte:

Para outras soluções, consulte Git clone/pull continually freezing at Store key in cache no Stack Overflow.

O formato de chave pública requer especificação em algumas distribuições do Linux

Problema: ao tentar configurar um par de chaves público-privado, você recebe um erro.

Possíveis correções: algumas distribuições do Linux exigem uma linha adicional de configuração no arquivo ~/.ssh/config que especifica os tipos aceitos de chaves públicas. Para obter mais informações, consulte a documentação para sua distribuição sobre PubkeyAcceptedKeyTypes.

Erro de acesso: chave pública SSH negada ao se conectar a um repositório do CodeCommit

Problema: quando você tenta usar um endpoint SSH para se comunicar com um repositório do CodeCommit, aparece uma mensagem de erro com a frase Error: public key denied.

Correções possíveis: o motivo mais comum para esse erro é que você não concluiu a configuração para conexões SSH. Configure um par de chaves SSH pública e privada e, em seguida, associe a chave pública ao seu usuário do IAM. Para obter mais informações sobre a configuração de SSH, consulte Para conexões SSH no Linux, macOS ou Unix e Para conexões SSH no Windows.