put-signing-profile
Описание
Создаёт профиль подписи. Профиль подписи — это шаблон подписи кода, который можно использовать для выполнения предварительно определённой задачи подписи.
См. также: Документацию API AWS
Синтаксис
put-signing-profile
--profile-name <value>
[--signing-material <value>]
[--signature-validity-period <value>]
--platform-id <value>
[--overrides <value>]
[--signing-parameters <value>]
[--tags <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--profile-name (строка)
--signing-material (структура)
Сертификат AWS Certificate Manager, который будет использоваться для подписи кода с помощью нового профиля подписи.
certificateArn -> (строка)
Сокращённый синтаксис:
certificateArn=string
Синтаксис JSON:
{
"certificateArn": "string"
}
--signature-validity-period (структура)
Переопределение срока действия подписи по умолчанию для любой подписи, созданной с помощью этого профиля подписи. Если не указано, значение по умолчанию составляет 135 месяцев.
value -> (целое число)
type -> (строка)
Сокращённый синтаксис:
value=integer,type=string
Синтаксис JSON:
{
"value": integer,
"type": "DAYS"|"MONTHS"|"YEARS"
}
--platform-id (строка)
--overrides (структура)
Подполе platform. Оно задаёт любые параметры конфигурации, которые вы хотите применить к выбранной платформе (например, другой hash-algorithm или signing-algorithm).
signingConfiguration -> (структура)
Настройка подписи, которая переопределяет алгоритм шифрования или хеширования по умолчанию для задачи подписи.
encryptionAlgorithm -> (строка)
hashAlgorithm -> (строка)
signingImageFormat -> (строка)
JSONEmbedded или JSONDetached. (Третье значение формата, JSON, зарезервировано для будущего использования). С JSONEmbedded, в подписанном изображении содержится полезная нагрузка. С JSONDetached, полезная нагрузка не встроена в подписанное изображение.Сокращённый синтаксис:
signingConfiguration={encryptionAlgorithm=string,hashAlgorithm=string},signingImageFormat=string
Синтаксис JSON:
{
"signingConfiguration": {
"encryptionAlgorithm": "RSA"|"ECDSA",
"hashAlgorithm": "SHA1"|"SHA256"
},
"signingImageFormat": "JSON"|"JSONEmbedded"|"JSONDetached"
}
--signing-parameters (массив)
Массив пар ключ-значение для подписи. Они могут содержать любую информацию, которую вы хотите использовать во время подписи.
key -> (строка)
value -> (строка)
Сокращённый синтаксис:
KeyName1=string,KeyName2=string
Синтаксис JSON:
{"string": "string"
...}
--tags (массив)
Теги, которые нужно ассоциировать с создаваемым профилем подписи.
key -> (строка)
value -> (строка)
Сокращённый синтаксис:
KeyName1=string,KeyName2=string
Синтаксис JSON:
{"string": "string"
...}
--cli-input-json | --cli-input-yaml (строка) Читает аргументы из предоставленной JSON-строки. JSON-строка следует формату, заданному в --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения, полученные из JSON. Невозможно передавать произвольные двоичные значения с помощью JSON-значения, так как строка будет взята буквально. Это может не быть указано вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод, не отправляя запрос к API. Если указано без значения или со значением input, выводится пример JSON-ввода, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, будет напечатан пример YAML-ввода, который можно использовать с --cli-input-yaml. Если указано значение output, то будут проверены входные данные команды и возвращён пример выходного JSON для этой команды. Сгенерированный JSON-скелет не стабилен между версиями AWS CLI, и нет гарантии обратной совместимости с JSON-скелетом, сгенерированным в различных версиях.
Глобальные параметры
--debug (логическое значение)
Включить отладочную запись журнала.
--endpoint-url (строка)
Переопределить URL по умолчанию команды заданным URL.
--no-verify-ssl (логическое значение)
По умолчанию AWS CLI использует SSL при общении с сервисами AWS. Для каждого соединения SSL AWS CLI проверяет SSL-сертификаты. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.
--no-paginate (логическое значение)
Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования вывода команды.
- json
- текст
- таблица
- yaml
- yaml-поток
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Использовать определённый профиль из файла учетных данных.
--region (строка)
Регион для использования. Переопределяет настройки конфигурации/среды.
--version (строка)
Отобразить версию этого инструмента.
--color (строка)
Включить/выключить цветной вывод.
- вкл
- выкл
- авто
--no-sign-request (логическое значение)
Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент указан.
--ca-bundle (строка)
Файл сертификатов CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/среды.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.
--cli-binary-format (строка)
Стиль форматирования двоичных блоков. По умолчанию используется формат base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной в base64 строки. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, а двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, соответствующего двоичному блоку, fileb:// всегда будет рассматриваться как двоичный и будет использоваться непосредственно содержимое файла независимо от настройки cli-binary-format. При использовании file://, содержимое файла должно быть правильно отформатировано для заданной настройки cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (логическое значение)
Отключить постраничную навигацию CLI для вывода.
--cli-auto-prompt (логическое значение)
Автоматически запрашивать параметры ввода CLI.
--no-cli-auto-prompt (логическое значение)
Отключить автоматический запрос параметров ввода CLI.
Примеры
Примечание
Для использования следующих примеров вам необходимо установить и настроить AWS CLI. См. руководство по началу работы в Руководстве пользователя AWS CLI для получения дополнительной информации.
Если не указано иное, все примеры используют правила цитирования Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей оболочки. См. Использование кавычек со строками в Руководстве пользователя AWS CLI.
Создание профиля подписи
Следующий put-signing-profile пример создаёт профиль подписи с использованием указанного сертификата и платформы.
aws signer put-signing-profile \
--profile-name MyProfile6 \
--signing-material certificateArn=arn:aws:acm:us-west-2:123456789012:certificate/6a55389b-306b-4e8c-a95c-0123456789abc \
--platform AmazonFreeRTOS-TI-CC3220SF
Вывод:
{
"arn": "arn:aws:signer:us-west-2:123456789012:/signing-profiles/MyProfile6"
}
Вывод
arn -> (строка)
profileVersion -> (строка)
profileVersionArn -> (строка)
© Copyright 2025, Amazon Web Services. Created using Sphinx.