지원되는 SSH 키 유형: RSA 및 UI의 ED25519

IBM Cloud® Virtual Private Cloud 은 두 가지 다른 유형의 공용 SSH키를 지원합니다.

• RSA
• ED25519

IBM Cloud VPC에서 RSA는 기본 SSH키 유형입니다. 키 유형을 ED25519로 변경하도록 선택할 수 있습니다. ED25519 SSH 키 유형은 더 작은 키로 RSA SSH 키 유형과 동일한 수준의 보안을 제공할 수 있기 때문에 약간 더 높은 성능 이점을 제공합니다. 가상 서버 인스턴스와 베어메탈 서버는 RSA와 ED25519 SSH 키를 혼합하여 생성할 수 있습니다.

IBM Cloud 콘솔에서 탐색 메뉴 아이콘 인프라 > 인프라 > 계산 > SSH 키로 이동하여 SSH 키를 관리할 수 있습니다. 여기에서 키를 작성, 이름 바꾸기 또는 삭제할 수 있습니다. 키를 작성하도록 선택하는 경우 해당 키는 RSA SSH키 유형이어야 합니다. ED25519 SSH 키 유형은 업로드할 수 있지만, VPC 내에서 생성할 수는 없습니다.

콘솔에서 RSA 키 쌍을 생성할 수 있습니다. 기존 RSA 및 ED25519 SSH 키를 업로드할 수 있습니다. Ed25519는 운영 체제가 이 키 유형을 지원하는 경우에만 사용할 수 있습니다. Ed25519는 Windows 또는 VMware 이미지와 함께 사용할 수 없습니다.

콘솔에서 RSA 키 쌍을 생성할 수 있습니다. 기존 RSA 및 ED25519 SSH 키를 업로드할 수 있습니다.

SSH 키 유형: CLI의 RSA 및 ED25519

IBM Cloud® Virtual Private Cloud 은 두 가지 다른 유형의 공용 SSH키를 지원합니다.

• RSA
• ED25519

IBM Cloud VPC에서 RSA는 기본 SSH키 유형입니다. 키 유형을 ED25519로 변경하도록 선택할 수 있습니다. ED25519 SSH 키 유형은 더 작은 키로 RSA SSH 키 유형과 동일한 수준의 보안을 제공할 수 있기 때문에 약간 더 높은 성능 이점을 제공합니다. 가상 서버 인스턴스와 베어메탈 서버는 RSA와 ED25519 SSH 키를 혼합하여 생성할 수 있습니다.

• Windows 또는 VMware 이미지의 경우 RSA SSH키 유형을 사용해야 합니다. ED25519 SSH 키 유형은 Windows 또는 VMware 이미지와 함께 사용할 수 없습니다.
• Linux 이미지의 경우, 운영 체제의 SSH 서버가 해당 키 유형을 지원하는 경우에만 ED25519 SSH 키 유형을 사용할 수 있습니다.

CLI에서 --key-type 옵션을 사용하여 키의 유형을 지정할 수 있습니다. CLI내에서 SSH키를 작성할 수 없습니다. 기존 SSH키만 가져올 수 있습니다. 기본 --key-type 은 RSA입니다. ED25519 SSH 키를 가져오려고 하면서 ed25519 키 유형을 지정하지 않으면 프로세스가 실패합니다.

--key-type ed25519

SSH 키 유형: RSA 및 ED25519 API의 경우

IBM Cloud® Virtual Private Cloud 은 두 가지 다른 유형의 공용 SSH키를 지원합니다.

• RSA
• ED25519

IBM Cloud VPC에서 RSA는 기본 SSH키 유형입니다. 키 유형을 ED25519로 변경하도록 선택할 수 있습니다. ED25519 SSH 키 유형은 더 작은 키로 RSA SSH 키 유형과 동일한 수준의 보안을 제공할 수 있기 때문에 약간 더 높은 성능 이점을 제공합니다. 가상 서버 인스턴스와 베어메탈 서버는 RSA와 ED25519 SSH 키를 혼합하여 생성할 수 있습니다.

• Windows 또는 VMware 이미지의 경우 RSA SSH키 유형을 사용해야 합니다. ED25519 SSH 키 유형은 Windows 또는 VMware 이미지와 함께 사용할 수 없습니다.
• Linux 이미지의 경우, 운영 체제의 SSH 서버가 해당 키 유형을 지원하는 경우에만 ED25519 SSH 키 유형을 사용할 수 있습니다.

API내에서 SSH키를 작성할 수 없습니다. 기존 SSH키만 가져올 수 있습니다. UI내에서 새 RSA SSH키 쌍을 생성할 수 있습니다. SSH키를 작성할 때 해당 키에 대한 API 코드 스니펫을 복사하는 옵션이 있습니다.

API에서 type 변수를 사용하여 키의 유형을 지정할 수 있습니다. 기본 type 은 RSA입니다. ED25519 SSH 키를 가져오려고 하면서 ed25519 키 유형을 지정하지 않으면 프로세스가 실패합니다.

"type":"ed25519"

SSH 키 유형: RSA 및 테라폼의 ED25519

IBM Cloud® Virtual Private Cloud 은 두 가지 다른 유형의 공용 SSH키를 지원합니다.

• RSA
• ED25519

IBM Cloud VPC에서 RSA는 기본 SSH키 유형입니다. 키 유형을 ED25519로 변경하도록 선택할 수 있습니다. ED25519 SSH 키 유형은 더 작은 키로 RSA SSH 키 유형과 동일한 수준의 보안을 제공할 수 있기 때문에 약간 더 높은 성능 이점을 제공합니다. 가상 서버 인스턴스와 베어메탈 서버는 RSA와 ED25519 SSH 키를 혼합하여 생성할 수 있습니다.

• Windows 또는 VMware 이미지의 경우 RSA SSH키 유형을 사용해야 합니다. ED25519 SSH 키 유형은 Windows 또는 VMware 이미지와 함께 사용할 수 없습니다.
• Linux 이미지의 경우, 운영 체제의 SSH 서버가 해당 키 유형을 지원하는 경우에만 ED25519 SSH 키 유형을 사용할 수 있습니다.

Terraform내에서 SSH키를 작성할 수 없습니다. 기존 SSH키만 가져올 수 있습니다. UI내에서 새 RSA SSH키 쌍을 생성할 수 있습니다.

Terraform에서 type 변수를 사용하여 키의 유형을 지정할 수 있습니다. 기본 유형은 rsa. ED25519 SSH 키를 가져오려고 할 때 ed25519 키 유형을 지정하지 않으면 프로세스가 실패합니다.

type = "ed25519"

콘솔에서 기존 SSH 키 찾기

1. IBM Cloud 콘솔에서 탐색 메뉴 아이콘 인프라 > 인프라 > 계산 > SSH 키로 이동합니다.
2. 기존 SSH 키가 표시됩니다.

CLI에서 기존 SSH 키 나열하기

CLI를 사용하여 모든 SSH키의 목록을 보려면 ibmcloud is keys 명령을 사용하십시오. RESOURCE_GROUP_ID 또는 RESOURCE_GROUP_NAME 변수를 지정하십시오. 모든 리소스 그룹을 나열하려면 --all-resource-groups 를 지정하십시오.

ibmcloud is keys [--all-resource-groups]

자세한 내용은 VPC CLI 참조에서 ibmcloud is keys 를 참조하세요.

API로 기존 SSH 키 나열하기

API를 사용하여 모든 SSH키를 나열하려면 모든 키 나열 을 사용하십시오.

curl -X GET "$vpc_api_endpoint/v1/keys?version=2023-03-30&generation=2" -H "Authorization: Bearer $iam_token"

Terraform을 사용하여 기존 SSH키 나열

Terraform을 사용하여 모든 SSH키를 나열하려면 ibm_is_ssh_keys를 사용하십시오.

data "ibm_is_ssh_keys" keys {}

콘솔에서 SSH 키 만들기

다음 단계에 따라 SSH 키를 만들 수 있습니다. RSA SSH키만 작성할 수 있습니다. ED25519 SSH 키의 경우, SSH 키를 업로드해야 합니다.

1. IBM Cloud 콘솔에서 탐색 메뉴 아이콘 인프라 > 인프라 > 계산 > SSH 키로 이동합니다.

2. 작성을 클릭하고 표 1에 있는 정보를 입력하십시오.

   VPC 선택에 대한 SSH 키 만들기

   필드	값
   위치	위치는 지역(특정 지리적 영역) 및 구역(지역 내 내결함성 데이터센터)으로 구성됩니다. SSH 키를 만들 위치를 선택합니다.
   이름	SSH 키에는 이름이 필요합니다.
   리소스 그룹	SSH 키에 대한 리소스 그룹을 선택합니다.
   태그	SSH 키에 사용자 태그를 지정하여 SSH 키 목록을 쉽게 필터링할 수 있습니다. 자세한 정보는 태그에 대한 작업을 참조하십시오.
   액세스 관리 태그	액세스 관리 태그는 특정 리소스에 대해 유연한 액세스 정책을 적용하는 데 도움을 줍니다. 자세한 내용은 태그를 사용하여 리소스에 대한 액세스 제어 UI 튜토리얼을 참조하세요.
   SSH 키 유형	기본값은 rsa입니다. UI에서 새로운 RSA 키 쌍을 생성할 수 있습니다. 기존 RSA 및 ED25519 SSH 키를 업로드할 수 있습니다. Ed25519는 운영 체제가 이 키 유형을 지원하는 경우에만 사용할 수 있습니다. Ed25519는 Windows 또는 VMware 이미지와 함께 사용할 수 없습니다.

3. 키 쌍 생성을 선택합니다.

4. 선택적으로 샘플 API 호출 가져오기 를 클릭하여 복사할 수 있는 모든 SSH키 정보가 포함된 API 코드를 가져오십시오.

5. 작성을 클릭하십시오.

이제 SSH키가 UI의 SSH키 목록에 표시됩니다.

콘솔에서 SSH 키 가져오기

두 가지 방법으로 SSH 키를 가져올 수 있습니다. 로컬 파일에서 공개 키를 업로드할 수 있습니다. 또는 공개 키를 UI에 붙여넣을 수 있습니다.

로컬 파일에서 SSH키를 가져오려면 다음 단계를 사용하십시오.

1. IBM Cloud 콘솔에서 탐색 메뉴 아이콘 인프라 > 인프라 > 계산 > SSH 키로 이동합니다.

2. 만들기를 클릭하고 표 1에 있는 정보를 입력합니다.

   VPC 선택에 대한 SSH 키 만들기

   필드	값
   위치	위치는 지역(특정 지리적 영역)과 구역(지역 내 내결함성 데이터 센터)으로 구성됩니다. SSH 키를 생성할 위치를 선택합니다.
   이름	SSH키에 대한 이름이 필요합니다.
   리소스 그룹 > SSH 키의 리소스 그룹을 선택합니다.
   태그	SSH키 목록을 쉽게 필터링할 수 있도록 SSH키에 사용자 태그를 지정할 수 있습니다. 자세한 정보는 태그에 대한 작업 을 참조하십시오.
   액세스 관리 태그 > 액세스 관리 태그는 특정 리소스에 유연한 액세스 정책을 적용하는 데 도움이 됩니다. 자세한 정보는 태그를 사용하여 리소스에 대한 액세스 제어 UI 학습서를 참조하십시오.

3. 기존 공개 키 제공을 선택합니다.

4. 공개 키 업로드를 클릭합니다.

5. 공개 키 파일을 선택하고 열기를 클릭합니다. 파일 확장자 .pub 는 일반적으로 공개 키를 포함하는 파일을 표시합니다.

6. 선택적으로 샘플 API 호출 가져오기 를 클릭하여 복사할 수 있는 모든 SSH키 정보가 포함된 API 코드를 가져오십시오.

7. 작성을 클릭하십시오.

공개 키 자료를 UI에 붙여넣어 SSH키를 가져오려면 다음 단계를 사용하십시오.

터미널에서 SSH 키를 복사하여 VPC에 키를 추가하는 경우, 간혹 줄 바꿈이 추가되어 구문 분석 오류가 발생하는 경우가 있습니다. 이 문제를 방지하려면 먼저 SSH 키를 텍스트 편집기에 붙여넣은 후 추가적인 행 바꾸기를 모두 제거하십시오. 그런 다음 텍스트 편집기에서 SSH 키를 복사하여 VPC UI, CLI 또는 API에 붙여넣으십시오.

이제 가져온 SSH키가 UI의 SSH키 목록에 표시됩니다.

CLI를 사용하여 SSH키 가져오기

CLI를 사용하여 SSH키를 가져오려면 ibmcloud is key-create 명령을 사용하십시오. 또한 KEY_NAME 와 KEY 을 지정해야 합니다. SSH키 파일은 가져오는 키 유형에 따라 id_rsa.pub 또는 id_ed25519.pub 입니다. 선택적으로 RESOURCE_GROUP_ID 또는 RESOURCE_GROUP_NAME 변수를 사용하여 자원을 지정할 수 있습니다. 자세한 내용은 VPC CLI 참조 가이드의 ibmcloud is key-create 를 참조하세요.

ibmcloud is key-create KEY_NAME (KEY | @KEY_FILE) [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME]

API를 사용하여 SSH키 가져오기

API를 사용하여 SSH키를 가져오려면 키 작성 을 사용하십시오. API를 사용하여 SSH키를 작성할 수 없습니다. 그러나 콘솔에서 SSH 키를 만들고 UI에서 새 SSH 키가 포함된 필요한 API 코드 스니펫을 생성할 수 있습니다. UI를 사용하는 경우 API 코드 스니펫을 생성하기 전에 UI에서 작성하는 SSH키를 저장해야 합니다.

name 특성에 대해 SSH키의 이름을 지정하십시오. public_key 특성에 대해 공개 키 정보를 입력하십시오. type 특성의 경우 SSH키 유형에 대해 rsa 또는 ed25519 를 지정하십시오.

curl -X POST "$vpc_api_endpoint/v1/keys?version=2023-03-30&generation=2" -H "Authorization: Bearer $iam_token" -d '{
      "name":"my-key-1",
      "public_key":"AAAAB3NzaC1yc2EAAAADAQABAAABAQDDGe50Bxa5T5NDddrrtbx2Y4/VGbiCgXqnBsYToIUKoFSHTQl5IX3PasGnneKanhcLwWz5M5MoCRvhxTp66NKzIfAz7r+FX9rxgR+ZgcM253YAqOVeIpOU408simDZKriTlN8kYsXL7P34tsWuAJf4MgZtJAQxous/2byetpdCv8ddnT4X3ltOg9w+LqSCPYfNivqH00Eh7S1Ldz7I8aw5WOp5a+sQFP/RbwfpwHp+ny7DfeIOokcuI42tJkoBn7UsLTVpCSmXr2EDRlSWe/1M/iHNRBzaT3CK0+SwZWd2AEjePxSnWKNGIEUJDlUYp7hKhiQcgT5ZAnWU121oc5En",
      "type":"rsa"
    }'

Terraform을 사용하여 SSH키 가져오기

ssh-key 자원을 작성하거나 ssh-key 데이터 소스를 참조하여 기존 ssh-key를 사용하십시오. 자세한 정보는 ibm_is_ssh_keys 의 Terraform 문서를 참조하십시오.

ssh-key 자원을 작성하거나 ssh-key 데이터 소스를 참조하여 기존 ssh-key를 사용하십시오. name 특성에 대해 SSH키의 이름을 지정하십시오. public_key 특성에 대해 공개 키 정보를 입력하십시오. type 특성의 경우 SSH키 유형에 대해 rsa 또는 ed25519 를 지정하십시오. 기본값은 rsa입니다. ed25519 SSH키를 가져오려면 ed25519 를 지정해야 합니다.

resource "ibm_is_ssh_key" "example_sshkey" {
   name       = "example-sshkey"
   public_key = "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCKVmnMOlHKcZK8tpt3MP1lqOLAcqcJzhsvJcjscgVERRN7/9484SOBJ3HSKxxNG5JN8owAjy5f9yYwcUg+JaUVuytn5Pv3aeYROHGGg+5G346xaq3DAwX6Y5ykr2fvjObgncQBnuU5KHWCECO/4h8uWuwh/kfniXPVjFToc+gnkqA+3RKpAecZhFXwfalQ9mMuYGFxn+fwn8cYEApsJbsEmb0iJwPiZ5hjFC8wREuiTlhPHDgkBLOiycd20op2nXzDbHfCHInquEe/gYxEitALONxm0swBOwJZwlTDOB7C6y2dzlrtxr1L59m7pCkWI4EtTRLvleehBoj3u7jB4usR"
   type = "rsa"
}