SSH连接的设置步骤 AWS CodeCommit 上的存储库 Linux, macOS, or Unix - AWS CodeCommit

SSH连接的设置步骤 AWS CodeCommit 上的存储库 Linux, macOS, or Unix

在连接之前 CodeCommit 您第一次必须完成一些初始配置步骤。设置计算机和AWS配置文件后,您可以连接到 CodeCommit 存储库并将存储库克隆到您的计算机(也称为创建本地存储库)。如果您刚刚接触 Git,我们建议您查看我可以在哪里了解更多关于Git的信息?中的信息。

第1步: 的初始配置 CodeCommit

按照以下步骤设置 AWS 账户、创建 IAM 用户并配置对 CodeCommit 的访问。

创建和配置用于访问 CodeCommit 的 IAM 用户

  1. 通过转到 http://aws.amazon.com 并选择 Sign Up (注册) 创建一个 AWS 账户。

  2. 创建 IAM 用户或使用您的 AWS 账户中的现有用户。确保您具有与该 IAM 用户关联的访问密钥 ID 和私有访问密钥。有关更多信息,请参阅在您的 AWS 账户中创建 IAM 用户

    注意

    CodeCommit 需要使用 AWS Key Management Service。如果使用现有的 IAM 用户,请确保未向该用户附加明确拒绝 CodeCommit 要求的 AWS KMS 操作的任何策略。有关更多信息,请参阅AWS KMS 和加密

  3. 登录 AWS 管理控制台 并通过以下网址打开 IAM 控制台 https://console.aws.amazon.com/iam/

  4. 在 IAM 控制台的导航窗格中,选择 Users (用户),然后选择要配置进行 CodeCommit 访问的 IAM 用户。

  5. Permissions 选项卡上,选择 Add Permissions

  6. Grant permissions (授予权限) 中,选择 Attach existing policies directly (直接附加现有策略)

  7. 从策略列表中选择 AWSCodeCommitPowerUser 或用于 CodeCommit 访问的其他托管策略。有关更多信息,请参阅适用于 CodeCommit 的 AWS 托管(预定义)策略

    选择要附加的策略后,请选择 下一步: 回顾 查看要附加到 IAM 用户。如果列表正确,选择 Add permissions

    有关 CodeCommit 管理的策略以及与其他组和用户共享访问存储库的更多信息,请参阅共享存储库AWS CodeCommit 的身份验证和访问控制

注意

如果您想使用 AWS CLI 命令操作 CodeCommit,请安装 AWS CLI。有关更多信息,请参阅命令行参考

第2步: 安装Git

要使用 CodeCommit 存储库中的文件、提交和其他信息,您必须在自己的本地计算机上安装 Git。CodeCommit 支持 Git 1.7.9 以及更高版本。我们建议使用最新版本的 Git。

要安装 Git,建议您访问 Git 下载等网站。

注意

Git 是一个不断发展、定期更新的平台。有时,功能上的更改可能会影响到它与 CodeCommit 协作的方式。如果遇到 Git 和 CodeCommit 的特定版本的问题,请参阅问题排查中的信息。

Step3:(三) 在上配置凭证 Linux, macOS, or Unix

SSH和 Linux, macOS, or Unix: 设置Git和Git的公钥和私钥 CodeCommit

要设置Git和Git的公钥和私钥 CodeCommit

  1. 在本地计算机上的终端中,运行 ssh-keygen 命令,并按照说明将文件保存到您的配置文件的 .ssh 目录中。

    注意

    请务必与系统管理员确认应将密钥文件存储在何处以及应使用何种文件命名模式。

    例如:

    $ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/home/user-name/.ssh/id_rsa): Type /home/your-user-name/.ssh/ and a file name here, for example /home/your-user-name/.ssh/codecommit_rsa Enter passphrase (empty for no passphrase): <Type a passphrase, and then press Enter> Enter same passphrase again: <Type the passphrase again, and then press Enter> Your identification has been saved in /home/user-name/.ssh/codecommit_rsa. Your public key has been saved in /home/user-name/.ssh/codecommit_rsa.pub. The key fingerprint is: 45:63:d5:99:0e:99:73:50:5e:d4:b3:2d:86:4a:2c:14 user-name@client-name The key's randomart image is: +--[ RSA 2048]----+ | E.+.o*.++| | .o .=.=o.| | . .. *. +| | ..o . +..| | So . . . | | . | | | | | | | +-----------------+

    这会生成:

    • 这些区域有:codecommit_rsa 文件,即私钥文件。

    • 这些区域有:codecommit_rsa.pub文件,即公钥文件。

  2. 运行以下命令以显示公钥文件的值(codecommit_rsa.页):

    cat ~/.ssh/codecommit_rsa.pub

    复制该值。其内容类似于以下所示:

    ssh-rsa EXAMPLE-AfICCQD6m7oRw0uXOjANBgkqhkiG9w0BAQUFADCBiDELMAkGA1UEBhMCVVMxCzAJB gNVBAgTAldBMRAwDgYDVQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBbWF6b24xFDASBgNVBAsTC0lBTSBDb2 5zb2xlMRIwEAYDVQQDEwlUZXN0Q2lsYWMxHzAdBgkqhkiG9w0BCQEWEG5vb25lQGFtYXpvbi5jb20wHhc NMTEwNDI1MjA0NTIxWhcNMTIwNDI0MjA0NTIxWjCBiDELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAldBMRAw DgYDVQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBbWF6b24xFDAS=EXAMPLE user-name@ip-192-0-2-137
  3. 登录 AWS 管理控制台 并通过以下网址打开 IAM 控制台 https://console.aws.amazon.com/iam/

    注意

    您可以在 My Security Credentials (我的安全凭证) 中直接查看和管理您的 CodeCommit 凭证。有关更多信息,请参阅查看和管理您的凭证

  4. 在 IAM 控制台的导航窗格中,选择 Users (用户),然后从用户列表中选择您的 IAM 用户。

  5. 在用户详细信息页面上,选择 Security Credentials 选项卡,然后选择 Upload SSH public key

  6. 将 SSH 公有密钥的内容粘贴到该字段中,然后选择 Upload SSH public key

  7. 复制或保存信息 SSH密钥ID (例如,APKAEIBAERJR2EXAMPLE).

    
              中的SSH键ID IAM 控制台
    注意

    如果您有多个SSH密钥 IDs 已上传,密钥按密钥ID的字母顺序列出,而不是按上传日期列出。请确保已复制与正确上传日期关联的密钥 ID。

  8. 在本地计算机上,使用文本编辑器在~/.ssh目录中创建配置文件,然后将以下行添加到文件,其中的值 User 是您之前复制的SSH密钥ID:

    Host git-codecommit.*.amazonaws.com User APKAEIBAERJR2EXAMPLE IdentityFile ~/.ssh/codecommit_rsa
    注意

    如果您为您的私钥文件提供了除 codecommit_rsa,请务必在此处使用它。

    您可以设置SSH访问多个 AWS 帐户,有关详细信息,请参阅 对SSH连接进行故障排除 AWS CodeCommit.

    将该文件命名为 config 并保存。

  9. 在终端中,运行下面的命令更改配置文件的权限:

    chmod 600 config
  10. 运行下面的命令测试您的 SSH 配置:

    ssh git-codecommit.us-east-2.amazonaws.com

    系统会要求您确认连接,因为 git-codecommit.us-east-2.amazonaws.com 尚未包含在您的已知主机文件中。验证过程中会显示 CodeCommit 服务器指纹(适用于 MD5 的 a9:6d:03:ed:08:42:21:be:06:e1:e0:2a:d1:75:31:5e或适用于 SHA256 的 3lBlW2g5xn/NA2Ck6dyeJIrQOWvn7n8UEs56fG6ZIzQ)。

    注意

    CodeCommit 服务器指纹对于每个 AWS 区域都是唯一的。要查看 AWS 区域的服务器指纹,请参阅的服务器指纹 CodeCommit

    确认连接后,您应会看到已将服务器添加到已知主机文件的确认消息和成功连接消息。如果未看到成功消息,请检查您是否已将 config 文件保存到为访问 CodeCommit 而配置的 IAM 用户的 ~/.ssh 目录中,并且指定了正确的私有密钥文件。

    如需获取帮助您排查问题的信息,请运行 ssh 命令并指定 -v 参数:

    ssh -v git-codecommit.us-east-2.amazonaws.com

    有关可帮助您解决连接问题的信息,请参阅 对SSH连接进行故障排除 AWS CodeCommit

第4步: 连接到 CodeCommit 控制台并复制存储库

如果管理员已经向您发送了 CodeCommit 存储库,您可以跳过此步骤并复制存储库直接。

连接 CodeCommit 存储库

  1. 通过以下网址打开 CodeCommit 控制台:https://console.aws.amazon.com/codesuite/codecommit/home

  2. 在区域选择器中,选择已创建存储库的 AWS 区域。存储库特定于 AWS 区域。有关更多信息,请参阅区域和Git连接端点

  3. 从列表中找到您要连接的存储库并选择此存储库。选择 Clone URL (克隆 URL),然后选择克隆或连接到存储库时要使用的协议。此时将复制克隆 URL。

    • 如果您对 IAM 用户使用 Git 凭证或使用 AWS CLI 随附的凭证辅助程序,请复制 HTTPS URL。

    • 如果您在本地计算机上使用 git-remote-codecommit 命令,请复制 HTTPS (GRC) URL。

    • 如果您对 IAM 用户使用 SSH 公有密钥/私有密钥对,请复制 SSH URL。

    注意

    如果看到 Welcome (欢迎) 页面,而不是存储库列表,说明在您已登录的 AWS 区域中没有存储库与您的 AWS 账户关联。要创建存储库,请参阅创建 AWS CodeCommit 存储库或按照Git入门和 CodeCommit教程中的步骤进行操作。

  4. 打开终端。在 /tmp 目录中,使用您复制的 SSH URL,运行 git clone 命令以克隆存储库。例如,要复制名为 MyDemoRepo 到一个名为 my-demo-repo 在 美国东部(俄亥俄州) 地区:

    git clone ssh://git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo
    注意

    如果连接测试成功,但克隆命令失败,则可能是您没有访问配置文件所需的权限,或有其他设置与您的配置文件冲突。尝试再次连接,这次在命令中包含 SSH 密钥 ID。例如:

    git clone ssh://Your-SSH-Key-ID@git-codecommit.us-east-2.amazonaws.com/v1/repos/MyDemoRepo my-demo-repo

    有关更多信息,请参阅访问错误: 公钥已成功上传到 IAM 但连接失败 Linux, macOS, or Unix 系统

    有关如何连接存储库的更多信息,请参阅连接到 CodeCommit 通过克隆存储库

后续步骤

您已满足先决条件。请按照CodeCommit 入门 中的步骤进行操作,开始使用 CodeCommit。