As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Esta seção explica como habilitar os Padrões Federais de Processamento de Informações (FIPS) em AL2 023. Para obter mais informações sobre FIPS, consulte:
nota
Esta seção documenta como habilitar FIPS No modo AL2 023, ele não cobre o status de certificação dos módulos criptográficos AL2 023.
Pré-requisitos
-
Uma EC2 instância AL2 023 (AL2023.2 ou superior) existente da Amazon com acesso à Internet para baixar os pacotes necessários. Para obter mais informações sobre o lançamento de uma EC2 instância AL2 023 da Amazon, consulteLançamento do AL2 023 usando o console da Amazon EC2 .
-
Você deve se conectar à sua EC2 instância da Amazon usando SSH ou AWS Systems Manager. Para obter mais informações, consulte Conexão com AL2 203 instâncias.
Importante
ED25519 As chaves de usuário SSH não são suportadas no modo FIPS. Se você iniciou sua EC2 instância Amazon usando um par de chaves ED25519 SSH, deverá gerar novas chaves usando outro algoritmo (como RSA) ou poderá perder o acesso à sua instância após ativar o modo FIPS. Para obter mais informações, consulte Criar pares de chaves no Guia EC2 do usuário da Amazon.
Habilitar o modo FIPS
-
Conecte-se à sua instância AL2 023 usando SSH ou. AWS Systems Manager
-
Verifique se o sistema está atualizado. Para obter mais informações, consulte Gerencie atualizações de pacotes e sistemas operacionais em AL2 023.
-
Certifique-se de que os
crypto-policiesutilitários estejam instalados e. up-to-datesudo dnf -y install crypto-policies crypto-policies-scripts -
Ativar modo FIPS executando o seguinte comando. Isso habilitará o modo FIPS em todo o sistema para os módulos listados nas perguntas frequentes do 023 AL2
sudo fips-mode-setup --enable -
Execute a instância usando o seguinte comando.
sudo reboot -
Para verificar se o modo do FIPS está habilitado, reconecte-se à sua instância e execute o comando a seguir.
sudo fips-mode-setup --checkO exemplo de saída a seguir mostra que o modo do FIPS está habilitado:
FIPS mode is enabled.
