View a markdown version of this page

使用 OpsHub 管理公有金鑰憑證 - AWS Snowball 邊緣開發人員指南

AWS Snowball 邊緣不再提供給新客戶。新客戶應探索AWS DataSync線上傳輸、用於安全實體傳輸的AWS資料傳輸終端機,或AWS合作夥伴解決方案。對於邊緣運算,請探索 AWS Outpost。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 OpsHub 管理公有金鑰憑證

您可以透過 HTTPS 通訊協定提供公有金鑰憑證,安全地與 Snowball Edge 裝置或 Snowball Edge 裝置叢集上執行AWS的服務互動。您可以使用 HTTPS 通訊協定與 IAM、Amazon EC2、S3 轉接器、Snowball Edge 上的 Amazon S3 相容儲存體、Amazon EC2 Systems Manager 和 Snowball Edge 裝置AWS STS等AWS服務互動。如果是裝置叢集,則需要單一憑證,而且可由叢集中的任何裝置產生。一旦 Snowball Edge 裝置產生憑證並解鎖裝置,您就可以使用 Snowball Edge 用戶端命令來列出、取得和刪除憑證。

當發生下列事件時,Snowball Edge 裝置會產生憑證:

  • Snowball Edge 裝置或叢集首次解除鎖定。

  • 刪除憑證後 (使用 delete-certificate命令或續約憑證),Snowball Edge 裝置或叢集會解除鎖定AWS OpsHub。

  • Snowball Edge 裝置或叢集會在憑證過期後重新啟動並解除鎖定。

每當產生新憑證時,舊憑證將不再有效。憑證自產生之日起一年內有效。

您也可以使用 Snowball Edge 用戶端來管理公有金鑰憑證。如需詳細資訊,請參閱管理公有金鑰憑證

使用 OpsHub 下載公有金鑰憑證

您可以將作用中的公有金鑰憑證下載到您的電腦。

  1. 在AWS OpsHub儀表板上,在裝置下尋找您的裝置。選擇要開啟裝置詳細資訊頁面的裝置。

  2. 在裝置詳細資訊頁面中,選擇管理憑證功能表。從功能表中,選擇下載憑證

  3. 此時會出現一個視窗,您可以在其中命名要下載的憑證檔案,然後選擇電腦上要下載該檔案的位置。選擇儲存

使用 OpsHub 續約公有金鑰憑證

在續約公有金鑰憑證之前,請停止所有進出 Snowball Edge 裝置的資料傳輸,並停止任何正在執行的 EC2-compatible。如需詳細資訊,請參閱本指南中的停止與 Amazon EC2-compatible執行個體

  1. 在AWS OpsHub儀表板上,在裝置下尋找您的裝置。選擇要開啟裝置詳細資訊頁面的裝置。

  2. 在裝置詳細資訊頁面中,選擇管理憑證選單。從功能表中,選擇續約憑證

  3. 續約憑證視窗中,Renew在欄位中輸入 ,然後選擇續約。Snowball Edge 裝置會刪除現有的公有金鑰憑證,並重新啟動裝置或叢集。

    更新憑證視窗,欄位位於視窗底部,按鈕位於右下角。