Dell NativeEdge: Come generare chiavi private e pubbliche per i deployment NativeEdge

Generazione di una coppia di chiavi SSH

Per generare una coppia di chiavi SSH, attenersi alla seguente procedura:

• Aprire un terminale o un prompt dei comandi sul computer locale.
• Eseguire ssh-keygen :

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

• Il comando -t rsa specifica il tipo di chiave RSA.
• Il comando -b 4096 imposta la dimensione della chiave su 4096 bit, garantendo una maggiore sicurezza.
• Il comando -C "your_email@example.com" aggiunge un commento, in genere il tuo indirizzo e-mail, per identificare la chiave.

• Specificare un percorso file in cui salvare la chiave (ad es. /home/user/.ssh/id_rsa). Se si preme Invio senza specificare un percorso, la chiave viene salvata nel percorso predefinito (~/.ssh/id_rsa).
• Impostare una passphrase per la chiave (opzionale ma consigliata per una maggiore sicurezza). Lasciare vuoto il campo se non sono presenti commenti aggiuntivi nella descrizione del blueprint.

Passaggio 2. Aggiunta di chiavi SSH ai segreti NativeEdge

Per utilizzare la coppia di chiavi SSH generata nei blueprint NativeEdge, è necessario archiviare le chiavi in modo sicuro nei segreti NativeEdge:
passare a Impostazioni -> Sicurezza -> Segreti in NativeEdge Orchestrator e cliccare sul pulsante "+". Immettere il nome della nuova chiave segreta (ad esempio "LitmusVM-privatessh") e aggiungere il contenuto della chiave privata generata nel primo passaggio. Accertarsi di non aver incollato accidentalmente simboli di nuova riga aggiuntivi alla fine della chiave. Ripetere le stesse azioni per la chiave pubblica, specificando il nome del segreto di conseguenza.
Le chiavi sono ora archiviate in modo sicuro come segreti NativeEdge e sono disponibili come riferimento nei blueprint.

 

Accesso alle macchine virtuali implementate.

Per accedere alla VM implementata utilizzando lo stesso terminale Linux in cui è stata generata la coppia di chiavi SSH, è sufficiente utilizzare il comando ssh insieme all'utente appropriato e all'indirizzo IP della VM. Ad esempio:

ssh -i /path/to/id_rsa username@vm_ip_address

Sostituire /path/to/id_rsa con il percorso verso la tua chiave privata, username con il nome utente appropriato (ad esempio, ubuntu per una macchina virtuale Ubuntu) e vm_ip_address con l'indirizzo IP della VM implementata. Ciò consente di connettersi in modo sicuro alla VM direttamente dal terminale utilizzando la coppia di chiavi SSH.

Nota: Se si intende accedere alle macchine virtuali implementate dall'ambiente Windows utilizzando PuTTY, è necessario tenere presente che PuTTY non supporta in modo nativo il formato della chiave privata OpenSSH (.pem). Pertanto, è necessario convertire la chiave privata in PuTTY .ppk formato.