Unterstützte SSH-Schlüsseltypen: RSA und ED25519 in der Konsole

IBM Cloud® Virtual Private Cloud unterstützt zwei verschiedene Typen von öffentlichen SSH-Schlüsseln.

• RSA
• ED25519

Auf IBM Cloud VPCist RSA der Standard-SSH-Schlüsseltyp. Sie können auswählen, dass der Schlüsseltyp in ED25519 geändert wird. Der SSH-Schlüsseltyp ED25519 bietet einen etwas höheren Leistungsvorteil, da er mit einem kleineren Schlüssel das gleiche Sicherheitsniveau wie der SSH-Schlüsseltyp RSA bieten kann. Sie können virtuelle Serverinstanzen und Bare Metal Server mit einer Mischung aus RSA- und ED25519 SSH-Schlüsseln erstellen.

In der IBM Cloud Konsole können Sie auf Navigationsmenü Symbol > Infrastruktur > Compute > SSH-Schlüssel gehen, um Ihre SSH-Schlüssel zu verwalten. Hier können Sie Schlüssel erstellen, umbenennen oder löschen. Wenn Sie einen Schlüssel erstellen möchten, muss dieser Schlüssel ein RSA-SSH-Schlüsseltyp sein. Sie können einen ED25519 SSH-Schlüsseltyp hochladen, Sie können ihn nur nicht innerhalb von VPC erzeugen.

Sie können RSA-Schlüsselpaare in der Konsole erzeugen. Vorhandene RSA- und ED25519 SSH-Schlüssel können hochgeladen werden. Ed25519 kann nur verwendet werden, wenn das Betriebssystem diesen Schlüsseltyp unterstützt. Ed25519 kann nicht mit Windows- oder VMware-Images verwendet werden.

Sie können RSA-Schlüsselpaare in der Konsole erzeugen. Vorhandene RSA- und ED25519 SSH-Schlüssel können hochgeladen werden.

SSH-Schlüsseltypen: RSA und ED25519 in der CLI

IBM Cloud® Virtual Private Cloud unterstützt zwei verschiedene Typen von öffentlichen SSH-Schlüsseln.

• RSA
• ED25519

Auf IBM Cloud VPCist RSA der Standard-SSH-Schlüsseltyp. Sie können auswählen, dass der Schlüsseltyp in ED25519 geändert wird. Der SSH-Schlüsseltyp ED25519 bietet einen etwas höheren Leistungsvorteil, da er mit einem kleineren Schlüssel das gleiche Sicherheitsniveau wie der SSH-Schlüsseltyp RSA bieten kann. Sie können virtuelle Serverinstanzen und Bare Metal Server mit einer Mischung aus RSA- und ED25519 SSH-Schlüsseln erstellen.

• Für Windows-oder VMware-Images müssen Sie den RSA-SSH-Schlüsseltyp verwenden. Der ED25519 SSH-Schlüsseltyp kann nicht mit Windows- oder VMware-Images verwendet werden.
• Für Linux-Images kann der ED25519 SSH-Schlüsseltyp nur verwendet werden, wenn der SSH-Server für das Betriebssystem diesen Schlüsseltyp unterstützt.

In der Befehlszeilenschnittstelle können Sie mit der Option --key-type angeben, welcher Schlüsseltyp verwendet werden soll. Sie können keine SSH-Schlüssel in der Befehlszeilenschnittstelle erstellen. Sie können nur einen vorhandenen SSH-Schlüssel importieren. Der Standardwert für --key-type ist RSA. Wenn Sie versuchen, einen ED25519 SSH-Schlüssel zu importieren und nicht den ed25519-Schlüsseltyp angeben, schlägt der Vorgang fehl.

--key-type ed25519

SSH-Schlüsseltypen: RSA und ED25519 in der API

IBM Cloud® Virtual Private Cloud unterstützt zwei verschiedene Typen von öffentlichen SSH-Schlüsseln.

• RSA
• ED25519

Auf IBM Cloud VPCist RSA der Standard-SSH-Schlüsseltyp. Sie können auswählen, dass der Schlüsseltyp in ED25519 geändert wird. Der SSH-Schlüsseltyp ED25519 bietet einen etwas höheren Leistungsvorteil, da er mit einem kleineren Schlüssel das gleiche Sicherheitsniveau wie der SSH-Schlüsseltyp RSA bieten kann. Sie können virtuelle Serverinstanzen und Bare Metal Server mit einer Mischung aus RSA- und ED25519 SSH-Schlüsseln erstellen.

• Für Windows-oder VMware-Images müssen Sie den RSA-SSH-Schlüsseltyp verwenden. Der ED25519 SSH-Schlüsseltyp kann nicht mit Windows- oder VMware-Images verwendet werden.
• Für Linux-Images kann der ED25519 SSH-Schlüsseltyp nur verwendet werden, wenn der SSH-Server für das Betriebssystem diesen Schlüsseltyp unterstützt.

Sie können keine SSH-Schlüssel innerhalb der API erstellen. Sie können nur einen vorhandenen SSH-Schlüssel importieren. Sie können in der Konsole ein neues RSA SSH-Schlüsselpaar erzeugen. Sie haben die Möglichkeit, einen SSH-Schlüssel zum Kopieren des API-Code-Snippets für diesen Schlüssel zu erstellen.

In der API können Sie mit der Variablen type angeben, welcher Schlüsseltyp verwendet werden soll. Der Standardwert für type ist RSA. Wenn Sie versuchen, einen ED25519 SSH-Schlüssel zu importieren und nicht den ed25519-Schlüsseltyp angeben, schlägt der Vorgang fehl.

"type":"ed25519"

SSH-Schlüsseltypen: RSA und ED25519 in der Terraform

IBM Cloud® Virtual Private Cloud unterstützt zwei verschiedene Typen von öffentlichen SSH-Schlüsseln.

• RSA
• ED25519

Auf IBM Cloud VPCist RSA der Standard-SSH-Schlüsseltyp. Sie können auswählen, dass der Schlüsseltyp in ED25519 geändert wird. Der SSH-Schlüsseltyp ED25519 bietet einen etwas höheren Leistungsvorteil, da er mit einem kleineren Schlüssel das gleiche Sicherheitsniveau wie der SSH-Schlüsseltyp RSA bieten kann. Sie können virtuelle Serverinstanzen und Bare Metal Server mit einer Mischung aus RSA- und ED25519 SSH-Schlüsseln erstellen.

• Für Windows-oder VMware-Images müssen Sie den RSA-SSH-Schlüsseltyp verwenden. Der ED25519 SSH-Schlüsseltyp kann nicht mit Windows- oder VMware-Images verwendet werden.
• Für Linux-Images kann der ED25519 SSH-Schlüsseltyp nur verwendet werden, wenn der SSH-Server für das Betriebssystem diesen Schlüsseltyp unterstützt.

Sie können keine SSH-Schlüssel in Terraform erstellen, sondern nur einen vorhandenen SSH-Schlüssel importieren. Sie können in der Konsole ein neues RSA SSH-Schlüsselpaar erzeugen.

In Terraform können Sie mithilfe der Variablen type angeben, welcher Schlüsseltyp verwendet werden soll. Der Standardtyp ist rsa. Wenn Sie versuchen, den SSH-Schlüssel ED25519 zu importieren und nicht den Schlüsseltyp ed25519 angeben, schlägt der Vorgang fehl.

type = "ed25519"

Auffinden Ihrer vorhandenen SSH-Schlüssel in der Konsole

1. In IBM Cloud Konsole, gehen Sie zu Navigationsmenü Symbol > Infrastruktur > Compute > SSH Schlüssel.
2. Alle vorhandenen SSH-Schlüssel werden angezeigt.

Auflistung Ihrer vorhandenen SSH-Schlüssel über die CLI

Verwenden Sie zum Anzeigen einer Liste aller SSH-Schlüssel über die Befehlszeilenschnittstelle den Befehl ibmcloud is keys. Geben Sie die Variable RESOURCE_GROUP_ID oder RESOURCE_GROUP_NAME an. Wenn Sie alle Ressourcengruppen auflisten möchten, geben Sie --all-resource-groups an.

ibmcloud is keys [--all-resource-groups]

Weitere Informationen finden Sie unter ibmcloud is keys in der VPC CLI-Referenz.

Auflistung Ihrer vorhandenen SSH-Schlüssel mit der API

Um alle SSH-Schlüssel mithilfe der API aufzulisten, verwenden Sie Alle Schlüssel auflisten.

curl -X GET "$vpc_api_endpoint/v1/keys?version=2023-03-30&generation=2" -H "Authorization: Bearer $iam_token"

Vorhandene SSH-Schlüssel mit Terraform auflisten

Verwenden Sie ibm_is_ssh_keys, um alle SSH-Schlüssel mithilfe von Terraform aufzulisten.

data "ibm_is_ssh_keys" keys {}

Erstellen Ihres SSH-Schlüssels in der Konsole

Gehen Sie wie folgt vor, um einen SSH-Schlüssel zu erstellen. Sie können nur einen RSA-SSH-Schlüssel erstellen. Für ED25519 SSH-Schlüssel müssen Sie den SSH-Schlüssel hochladen.

1. In IBM Cloud Konsole, gehen Sie zu Navigationsmenü Symbol > Infrastruktur > Compute > SSH Schlüssel.

2. Klicken Sie auf Erstellen und geben Sie die Informationen aus Tabelle 1 ein.

   Erstellen eines SSH-Schlüssels für VPC-Auswahlen

   Feld	Wert
   Standort	Standorte bestehen aus Regionen (bestimmte geografische Bereiche) und Zonen (fehlertolerante Rechenzentren in einer Region). Wählen Sie den Ort, an dem Sie Ihren SSH-Schlüssel erstellen möchten.
   Name	Sie benötigen einen Namen für Ihren SSH-Schlüssel.
   Ressourcengruppe	Wählen Sie eine Ressourcengruppe für den SSH-Schlüssel.
   Tags	Sie können dem SSH-Schlüssel ein Benutzerkennzeichen zuweisen, so dass Sie eine Liste von SSH-Schlüsseln leicht filtern können. Weitere Informationen finden Sie im Abschnitt Mit Tags arbeiten.
   Zugriffsverwaltungstags	Mithilfe von Zugriffsverwaltungstags können Sie flexible Zugriffsrichtlinien für bestimmte Ressourcen anwenden. Weitere Informationen finden Sie im UI-Tutorial Kontrolle des Zugriffs auf Ressourcen mit Hilfe von Tags.
   SSH-Schlüsseltyp	Der Standardwert ist rsa. Sie können in der Konsole neue RSA-Schlüsselpaare erzeugen. Vorhandene RSA- und ED25519 SSH-Schlüssel können hochgeladen werden. Ed25519 kann nur verwendet werden, wenn das Betriebssystem diesen Schlüsseltyp unterstützt. Ed25519 kann nicht mit Windows- oder VMware-Images verwendet werden.

3. Wählen Sie Schlüsselpaar für mich generieren.

4. Klicken Sie optional auf API-Beispielaufruf abrufen, um einen API-Code mit allen SSH-Schlüsselinformationen abzurufen, die Sie kopieren können.

5. Klicken Sie auf Erstellen.

Ihr SSH-Schlüssel wird nun in der Liste der SSH-Schlüssel in der Benutzerschnittstelle angezeigt.

Importieren eines SSH-Schlüssels in die Konsole

Sie können einen SSH-Schlüssel auf zwei Arten importieren. Sie können einen öffentlichen Schlüssel aus einer lokalen Datei hochladen. Sie können auch Ihren öffentlichen Schlüssel in die Benutzerschnittstelle einfügen.

Verwenden Sie die folgenden Schritte, um einen SSH-Schlüssel aus einer lokalen Datei zu importieren.

1. In IBM Cloud Konsole, gehen Sie zu Navigationsmenü Symbol > Infrastruktur > Compute > SSH Schlüssel.

2. Klicken Sie auf Erstellen und geben Sie die Informationen aus Tabelle 1 ein. | Feld | Wert | | --- | --- | | Standorte | Standorte setzen sich aus Regionen (bestimmte geografische Gebiete) und Zonen (fehlertolerante Rechenzentren innerhalb einer Region) zusammen. Wählen Sie den Ort, an dem Sie Ihren SSH-Schlüssel erstellen möchten. | | Name | Für Ihren SSH-Schlüssel ist ein Name erforderlich. | | Ressourcengruppe | Wählen Sie eine Ressourcengruppe für den SSH-Schlüssel aus. | | Tags | Sie können dem SSH-Schlüssel einen Benutzertag zuordnen, damit Sie ohne großen Aufwand eine Liste von SSH-Schlüsseln filtern können. Weitere Informationen finden Sie unter Mit Tags arbeiten..| | Zugriffsmanagement-Tags | Zugriffsmanagement-Tags helfen Ihnen, flexible Zugriffsrichtlinien auf bestimmte Ressourcen anzuwenden. Weitere Informationen finden Sie im Lernprogramm Zugriff auf Ressourcen mithilfe von Tags steuern in der Benutzerschnittstelle.. |

3. Wählen Sie Vorhandenen öffentlichen Schlüssel bereitstellen.

4. Klicken Sie auf Öffentlichen Schlüssel hochladen.

5. Wählen Sie die Datei mit dem öffentlichen Schlüssel aus und klicken Sie auf Öffnen. Die Dateierweiterung .pub gibt normalerweise an, welche Datei den öffentlichen Schlüssel enthält.

6. Klicken Sie optional auf API-Beispielaufruf abrufen, um einen API-Code mit allen SSH-Schlüsselinformationen abzurufen, die Sie kopieren können.

7. Klicken Sie auf Erstellen.

Führen Sie die folgenden Schritte aus, um einen SSH-Schlüssel zu importieren, indem Sie das Material des öffentlichen Schlüssels in die Benutzerschnittstelle einfügen.

Wenn Sie einen SSH-Schlüssel aus einem Terminal kopieren, um den Schlüssel zu Ihrer VPC hinzuzufügen, werden manchmal zusätzliche Zeilenumbrüche eingefügt, die einen Parsing-Fehler verursachen. Um dieses Problem zu vermeiden, fügen Sie Ihren SSH-Schlüssel zunächst in einem Texteditor ein und entfernen Sie alle zusätzlich eingefügten Zeilenumbrüche. Kopieren Sie anschließend den SSH-Schlüssel aus dem Texteditor und fügen Sie ihn in der VPC-Benutzerschnittstelle, der CLI oder der API ein.

Der importierte SSH-Schlüssel wird jetzt in der Liste der SSH-Schlüssel in der Benutzerschnittstelle angezeigt.

SSH-Schlüssel über die Befehlszeilenschnittstelle importieren

Um einen SSH-Schlüssel über die Befehlszeilenschnittstelle zu importieren, verwenden Sie den Befehl ibmcloud is key-create. Sie müssen auch ein KEY_NAME und das KEY angeben. Die SSH-Schlüsseldatei ist entweder id_rsa.pub oder id_ed25519.pub, je nachdem, welchen Schlüsseltyp Sie importieren. Optional können Sie die Ressource mit der Variablen RESOURCE_GROUP_ID oder RESOURCE_GROUP_NAME angeben. Weitere Informationen finden Sie unter ibmcloud is key-create im VPC CLI-Referenzhandbuch.

ibmcloud is key-create KEY_NAME (KEY | @KEY_FILE) [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME]

SSH-Schlüssel mithilfe der API importieren

Verwenden Sie zum Importieren eines SSH-Schlüssels mithilfe der API die Option Create a key. Sie können keinen SSH-Schlüssel mithilfe der API erstellen. Sie können jedoch einen SSH-Schlüssel in der Konsole erstellen und von der Benutzeroberfläche aus das benötigte API-Codefragment generieren, das den neuen SSH-Schlüssel enthält. Wenn Sie die Benutzeroberfläche verwenden, stellen Sie sicher, dass Sie den SSH-Schlüssel, den Sie in der Konsole erstellen, speichern, bevor Sie das API-Codefragment generieren.

Geben Sie für die Eigenschaft name den Namen des SSH-Schlüssels an. Geben Sie für die Eigenschaft public_key die Informationen zum öffentlichen Schlüssel ein. Geben Sie für die Eigenschaft type entweder rsa oder ed25519 als SSH-Schlüsseltyp an.

curl -X POST "$vpc_api_endpoint/v1/keys?version=2023-03-30&generation=2" -H "Authorization: Bearer $iam_token" -d '{
      "name":"my-key-1",
      "public_key":"AAAAB3NzaC1yc2EAAAADAQABAAABAQDDGe50Bxa5T5NDddrrtbx2Y4/VGbiCgXqnBsYToIUKoFSHTQl5IX3PasGnneKanhcLwWz5M5MoCRvhxTp66NKzIfAz7r+FX9rxgR+ZgcM253YAqOVeIpOU408simDZKriTlN8kYsXL7P34tsWuAJf4MgZtJAQxous/2byetpdCv8ddnT4X3ltOg9w+LqSCPYfNivqH00Eh7S1Ldz7I8aw5WOp5a+sQFP/RbwfpwHp+ny7DfeIOokcuI42tJkoBn7UsLTVpCSmXr2EDRlSWe/1M/iHNRBzaT3CK0+SwZWd2AEjePxSnWKNGIEUJDlUYp7hKhiQcgT5ZAnWU121oc5En",
      "type":"rsa"
    }'

SSH-Schlüssel mit Terraform importieren

Erstellen Sie eine SSH-Schlüsselressource oder verwenden Sie einen vorhandenen SSH-Schlüssel, indem Sie auf die SSH-Schlüsseldatenquelle verweisen. Weitere Informationen finden Sie in der Terraform-Dokumentation unter ibm_is_ssh_keys.

Erstellen Sie eine SSH-Schlüsselressource oder verwenden Sie einen vorhandenen SSH-Schlüssel, indem Sie auf die SSH-Schlüsseldatenquelle verweisen. Geben Sie für die Eigenschaft name den Namen des SSH-Schlüssels an. Geben Sie für die Eigenschaft public_key die Informationen zum öffentlichen Schlüssel ein. Geben Sie für die Eigenschaft type entweder rsa oder ed25519 als SSH-Schlüsseltyp an. Der Standardwert ist rsa. Sie müssen ed25519 angeben, um einen ed25519-SSH-Schlüssel zu importieren.

resource "ibm_is_ssh_key" "example_sshkey" {
   name       = "example-sshkey"
   public_key = "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCKVmnMOlHKcZK8tpt3MP1lqOLAcqcJzhsvJcjscgVERRN7/9484SOBJ3HSKxxNG5JN8owAjy5f9yYwcUg+JaUVuytn5Pv3aeYROHGGg+5G346xaq3DAwX6Y5ykr2fvjObgncQBnuU5KHWCECO/4h8uWuwh/kfniXPVjFToc+gnkqA+3RKpAecZhFXwfalQ9mMuYGFxn+fwn8cYEApsJbsEmb0iJwPiZ5hjFC8wREuiTlhPHDgkBLOiycd20op2nXzDbHfCHInquEe/gYxEitALONxm0swBOwJZwlTDOB7C6y2dzlrtxr1L59m7pCkWI4EtTRLvleehBoj3u7jB4usR"
   type = "rsa"
}