SSH キーとアクセス

Ed25519キーを生成

OpenSSHがインストールされた端末で、以下のコマンドを実行してください。プロンプトが表示されたら新しいファイル名を選び、秘密鍵を保護するパスフレーズを設定します。現在も使用中の既存の鍵を上書きしないでください。

ssh-keygen -t ed25519 -a 64

.pubファイルは公開鍵です。.pubのない対応ファイルは秘密鍵であり、お使いのコンピューターに保管されます。

完全な公開鍵を登録する

ダッシュボード → SSH キーで、ラベルを入力し、.pub ファイルの行全体を貼り付けます。対応形式は ssh-ed25519 または ecdsa-sha2-nistp256 で始まり、エンコードされたキーと任意のコメントが続きます。

保存されたSHA256フィンガープリントは公開鍵を識別します。コメントを変更してもフィンガープリントは変わりません。ローカルで比較するには、ssh-keygen -lfの後に.pubファイルへのパスを指定して実行してください。

キーの使用と失効

ノードを構成するときは、保存済みの有効なキーを1つ選択します。キーを取り消すと、今後のデプロイ候補から削除されますが、作成済みのマシンを編集するリモートコマンドではありません。

ローカルデモではキーの検証と保存を行いますが、リモートホストは作成しません。接続コマンドには、プロビジョニングが接続された際に、実際のホスト名、ユーザー名、独立して検証されたホストフィンガープリントが必要です。