Azure Stack Hub で SSH キーの組を使用する
開発用マシンから、ご自分の Web アプリをホストする Azure Stack Hub インスタンス内のサーバー VM へのオープン SSH 接続を使用するには、SSH (Secure Shell) 公開キーと秘密キーのペアを作成する必要がある場合があります。
この記事では、キーを作成してから、それらを使用してサーバーに接続します。 SSH クライアントを使用して Linux サーバー上の bash プロンプトを取得したり、SFTP (Secure FTP) クライアントを使用してサーバーとの間でファイルを移動したりすることができます。
このセクションでは、ご使用の Azure Stack Hub インスタンスで Linux マシンへのセキュリティで保護された接続を作成するときに使用する SSH 公開キーと秘密キーのペアを、PuTTY Key Generator を使って作成します。 PuTTY は、SSH や Telnet 経由でサーバーに接続できるようにする、無料のターミナル エミュレーターです。
PuTTY Key Generator を開きます。
[パラメーター] で、 [RSA] を選択します。
[Number of bits in a generated key](生成されるキーのビット数) ボックスに、「2048」と入力します。
[Generate] \(生成) を選択します。
[キー] 領域で、空白領域の上にカーソルを動かし、いくつかのランダムな文字を生成します。
[キーのパスフレーズ] を入力し、 [パスフレーズの確認入力] ボックスでそれを確認します。 後で使用できるようにパスフレーズをメモしておきます。
[Save public key](公開キーの保存) を選択し、アクセスできる場所に保存します。
[Save private key](秘密キーの保存) を選択し、アクセスできる場所に保存します。 これが公開キーとペアになっていることを忘れないでください。
ご自分の公開キーは、保存したテキスト ファイル内に格納されます。 テキストは次のようになります。
---- BEGIN SSH2 PUBLIC KEY ----
Comment: "rsa-key-20190330"
THISISANEXAMPLEDONOTUSE AAAAB3NzaC1yc2EAAAABJQAAAQEAthW2CinpqhXq
9uSa8/lSH7tLelMXnFljSrJIcpxp3MlHlYVbjHHoKfpvQek8DwKdOUcFIEzuStfT
Z8eUI1s5ZXkACudML68qQT8R0cmcFBGNY20K9ZMz/kZkCEbN80DJ+UnWgjdXKLvD
Dwl9aQwNc7W/WCuZtWPazee95PzAShPefGZ87Jp0OCxKaGYZ7UXMrCethwfVumvU
aj+aPsSThXncgVQUhSf/1IoRtnGOiZoktVvt0TIlhxDrHKHU/aZueaFXYqpxDLIs
BvpmONCSR3YnyUtgWV27N6zC7U1OBdmv7TN6M7g01uOYQKI/GQ==
---- END SSH2 PUBLIC KEY ----
アプリケーションでキーが要求された場合は、テキスト ファイルのコンテンツ全体をコピーして貼り付けます。
PuTTY をインストールした場合は、PuTTY Key Generator と SSH クライアントの両方があります。 このセクションでは、SSH クライアントである PuTTY を開き、接続値と SSH キーを構成します。 Azure Stack Hub インスタンスと同じネットワークで作業している場合は、ご利用の VM に接続します。
接続する前に、次が必要となります。
- PuTTY
- 認証の種類として SSH 公開キーを使用する、Azure Stack Hub インスタンス内の Linux マシンの IP アドレスとユーザー名。
- マシン用に開かれるポート 22。
- 公開キーとペアになっている秘密の SSH キー。
- ご使用の Azure Stack Hub インスタンスと同じネットワーク上にある、PuTTY を実行しているクライアント マシン。
PuTTY を開きます。
[Host Name (or IP address)](ホスト名 (または IP アドレス)) ボックスに、マシンのユーザー名とパブリック IP アドレス (username@192.XXX.XXX.XX など) を入力します。
[ポート] が [22] で、 [接続の種類] が [SSH] であることを確認します。
[カテゴリ] ツリーで、 [SSH] と [認証] を展開します。
[Private key file for authentication](認証のための秘密キー ファイル) ボックスの横にある [参照] を選択してから、公開キーと秘密キーのペアの秘密キー ファイル (<ファイル名>.ppk) を検索します。
[カテゴリ] ツリーで、 [セッション] を選択します。
[Saved Sessions](保存されたセッション) で、セッションの名前を入力してから [保存] を選択します。
[Saved Sessions](保存されたセッション) リストで、セッションの名前を選択してから [読み込み] を選びます。
[Open (開く)] を選択します。 SSH セッションが開きます。
ご自分の Linux マシンとの間でファイルを移動する場合は、SFTP (Secure FTP) をサポートする FTP クライアントである、FileZilla を使用できます。 FileZilla は Windows 10、Linux、および macOS 上で実行されます。 FileZilla クライアントでは、FTP、FTPS (FTP over TLS)、および SFTP がサポートされます。 これは、GNU General Public License の条件の下、無料で配布されているオープンソース ソフトウェアです。
FileZilla を開きます。
[File]\(ファイル\)>[Site Manager]\(サイト マネージャー\) の順に選択します。
[プロトコル] ドロップダウン リストで、 [SFTP - SSH File Transfer Protocol](SFTP - SSH ファイル転送プロトコル) を選択します。
[ホスト] ボックスに、ご自分のマシンのパブリック IP アドレスを入力します。
[ログオンの種類] ボックスで、 [標準] を選択します。
ユーザー名とパスワードを入力します。
[OK] を選択します。
[Edit]\(編集\)>[Settings]\(設定\) の順に選択します。
[ページの選択] ツリーで、 [接続] を展開してから [SFTP] を選択します。
[Add key file](鍵ファイルを追加) を選択し、ご自分の秘密キー ファイル (<ファイル名>.ppk など) を入力します。
[OK] を選択します。
- FileZilla を開きます。
- [File]\(ファイル\)>[Site Manager]\(サイト マネージャー\) の順に選択します。
- ご自分のサイトの名前を選択してから、 [接続] を選びます。
Azure Stack Hub 内で開発環境を設定する方法について学習する。