J'ai essayé de configurer les outils de ligne de commande AWS en suivant le guide très utile d'Eric à l'adresse suivante http://alestic.com/2012/09/aws-command-line-tools .
Je n'arrive pas à trouver un bon mode d'emploi sur la façon de générer le certificat x509 et la clé privée, et comment cela se rapporte aux divers fichiers de sécurité que le guide crée.
Mise à jour :
J'ai trouvé quelques liens qui décrivent les différentes étapes. Ces étapes semblent fonctionner, mais je ne suis pas sûr que ce soit sûr et que ce soit la meilleure façon de procéder :
1) Créer une clé privée
openssl genrsa -out my-private-key.pem 20482) Créer un certificat x.509
openssl req -new -x509 -key my-private-key.pem -out my-x509-cert.pem -days 365Appuyez sur la touche Entrée pour accepter tous les paramètres par défaut.
Ensuite, à partir du tableau de bord IAM, Utilisateur, sélectionnez un utilisateur et cliquez sur l'onglet "Security Credentials". Cliquez sur "Manage Signing Certificates", puis "Upload Signing Certificate", collez le contenu de my-x509-cert.pem, cliquez sur OK et il devrait être accepté.
Une étape discutée, mais qui n'était pas nécessaire pour moi, était l'ajout puis la suppression d'une phrase de passe sur la clé privée. Aurais-je dû être invité à le faire, et mon certificat est-il potentiellement dangereux à cause de cela ?
