使用 Git 存储库 SSH 密钥 - AWS OpsWorks

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 Git 存储库 SSH 密钥

重要

该 AWS OpsWorks Stacks 服务于 2024 年 5 月 26 日终止，新客户和现有客户均已禁用。我们强烈建议客户尽快将其工作负载迁移到其他解决方案。如果您对迁移有疑问，请通过 re AWS : Post 或通过 Pre mium Su AWS pp ort 与 AWS Support 团队联系。

Git 存储库 SSH 密钥，有时称为“部署 SSH 密钥”，是一种没有密码的 SSH 密钥，可通过它访问私有 Git 存储库。理想情况下，它不属于任何特定开发人员。其目的是允许 AWS OpsWorks Stacks 异步部署来自 Git 存储库的应用程序或食谱，而无需您提供任何进一步的输入。

下面介绍了创建存储库 SSH 密钥的基本过程。有关详细信息，请参阅您的存储库的相关文档。例如，管理部署密钥描述了如何为存储库创建存储库 SSH 密钥，Bitbucket 上的部署密钥描述了如何为 Bitbuck et 存储库创建存储库 SSH 密钥。 GitHub 请注意，某些文档介绍了如何在服务器上创建密钥。对于 AWS OpsWorks 堆栈，只需在说明中将 “服务器” 替换为 “工作站” 即可。

创建存储库 SSH 密钥

  1. 使用 ssh-keygen 等程序在您的工作站上为 Git 存储库创建部署 SSH 密钥对。

    重要

    AWS OpsWorks 堆栈不支持 SSH 密钥密码。

  2. 将公有密钥分配给存储库，并将私有密钥存储在您的工作站上。

  3. 在您添加应用程序或指定说明书存储库时，在 Repository SSH Key 框中输入私有密钥。有关更多信息，请参阅 添加应用程序。

AWS OpsWorks Stacks 将存储库 SSH 密钥传递给每个实例，然后内置配方使用该密钥连接到存储库并下载代码。在deploy 属性中将密钥存储为 node[:deploy]['appshortname'][:scm][:ssh_key]，并且仅可由根用户访问。