1

我已经通过亚马逊网络控制台生成了 ssh 密钥。但是如何使用它来创建胶水开发者端点呢？

考虑以下代码片段：

    IAMRole:
      Type: "AWS::IAM::Role"
      DeletionPolicy: "Delete"
      Properties:
        AssumeRolePolicyDocument:
          Version: "2012-10-17"
          Statement:
            -
              Effect: "Allow"
              Principal:
                Service: "glue.amazonaws.com"
              Action: "sts:AssumeRole"
        ManagedPolicyArns:
          - "arn:aws:iam::aws:policy/AmazonS3FullAccess"
          - "arn:aws:iam::aws:policy/service-role/AWSGlueServiceRole"
        MaxSessionDuration: 3600
        Path: "/role/"
        # PermissionsBoundary: String
        # Policies: Json
        RoleName: "GlueDevEndpoint"

    GlueDevEndpoint:
      Type: AWS::Glue::DevEndpoint
      DeletionPolicy: "Delete"
      Properties:
        EndpointName: MyEndpointName
        GlueVersion: "1.0"
        NumberOfNodes: 2
        PublicKey: >
          ---- BEGIN SSH2 PUBLIC KEY ----
          Comment: "imported-openssh-key"
          AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
          BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
          CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
          DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
          EEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE
          ---- END SSH2 PUBLIC KEY ----
        RoleArn: !GetAtt IAMRole.Arn

我收到错误：

An error occurred: GlueDevEndpoint - Invalid SSH RSA public key. ssh-keygen -t rsa -C "your_email@example.com" (Service: AWSGlue; Status Code: 400; Error Code: InvalidInputException.

我试图从以下位置放置内容：

  1. pem从 aws 控制台下载的文件。
  2. 通过 putty 提取公钥/私钥部分并使用它们
  3. 通过命令提取公钥： openssl rsa -in my-key.pem -pubout > my-key.pubrsa
  4. 通过命令提取公钥： ssh-keygen -y -f my-key.pem > my-key2.pubrsa

从所有这些文件中放入内容会导致相同的错误。我认为应该生成公钥以具有标题， -----BEGIN RSA PUBLIC KEY-----但之前的所有方法都为我提供了具有不同标题的公钥 ：-----BEGIN RSA PRIVATE KEY-----,,,---- BEGIN SSH2 PUBLIC KEY ---------BEGIN PUBLIC KEY-----

有任何想法吗？

4

2 回答 2

3

除了@Cherry 提到的内容之外，Glue 还需要公共 RSA 密钥才能要求电子邮件地址。

生成带有电子邮件 ID 的私有公钥对。

ssh-keygen -t rsa -C "user@email.com"

这将生成以下格式的公钥。

ssh-rsa AAAAB3NzU6mXo= user@email.com

预置终端节点时将上述公钥上传到 AWS Glue。

于 2020-06-25T01:11:51.730 回答
2

答案是使用以下格式的键：

ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA user@email.com

不要忘记在最后包含您的电子邮件！没有这个亚马逊将因错误而失败。

GlueDevEndpoint:
  Type: AWS::Glue::DevEndpoint
  DeletionPolicy: "Delete"
  Properties:
    EndpointName: MyEndpointName
    GlueVersion: "1.0"
    NumberOfNodes: 2
    PublicKey: "ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA user@email.com"
    RoleArn: !GetAtt IAMRole.Arn
于 2019-11-05T10:31:54.663 回答