Spec-Zone.ru › AWS CLI v2

[ aws . signer ]

put-signing-profile

Описание

Создаёт профиль подписи. Профиль подписи — это шаблон подписи кода, который можно использовать для выполнения предварительно определённой задачи подписи.

См. также: Документацию API AWS

Синтаксис

  put-signing-profile
--profile-name <value>
[--signing-material <value>]
[--signature-validity-period <value>]
--platform-id <value>
[--overrides <value>]
[--signing-parameters <value>]
[--tags <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--profile-name (строка)

Имя профиля подписи, который нужно создать.

--signing-material (структура)

Сертификат AWS Certificate Manager, который будет использоваться для подписи кода с помощью нового профиля подписи.

certificateArn -> (строка)

Уникальный идентификатор ресурса (ARN) сертификата, используемого для подписи кода.

Сокращённый синтаксис:

certificateArn=string

Синтаксис JSON:

{
  "certificateArn": "string"
}

--signature-validity-period (структура)

Переопределение срока действия подписи по умолчанию для любой подписи, созданной с помощью этого профиля подписи. Если не указано, значение по умолчанию составляет 135 месяцев.

value -> (целое число)

Числовое значение единицы измерения срока действия подписи.

type -> (строка)

Единица измерения срока действия подписи.

Сокращённый синтаксис:

value=integer,type=string

Синтаксис JSON:

{
  "value": integer,
  "type": "DAYS"|"MONTHS"|"YEARS"
}

--platform-id (строка)

Идентификатор платформы подписи, который нужно создать.

--overrides (структура)

Подполе platform. Оно задаёт любые параметры конфигурации, которые вы хотите применить к выбранной платформе (например, другой hash-algorithm или signing-algorithm).

signingConfiguration -> (структура)

Настройка подписи, которая переопределяет алгоритм шифрования или хеширования по умолчанию для задачи подписи.

encryptionAlgorithm -> (строка)

Указанное переопределение алгоритма шифрования по умолчанию, используемого в задаче подписи кода.

hashAlgorithm -> (строка)

Указанное переопределение алгоритма хеширования по умолчанию, используемого в задаче подписи кода.

signingImageFormat -> (строка)

Подписанное изображение — это JSON-объект. При переопределении конфигурации платформы подписи пользователь может выбрать один из двух форматов подписи: JSONEmbedded или JSONDetached. (Третье значение формата, JSON, зарезервировано для будущего использования). С JSONEmbedded, в подписанном изображении содержится полезная нагрузка. С JSONDetached, полезная нагрузка не встроена в подписанное изображение.

Сокращённый синтаксис:

signingConfiguration={encryptionAlgorithm=string,hashAlgorithm=string},signingImageFormat=string

Синтаксис JSON:

{
  "signingConfiguration": {
    "encryptionAlgorithm": "RSA"|"ECDSA",
    "hashAlgorithm": "SHA1"|"SHA256"
  },
  "signingImageFormat": "JSON"|"JSONEmbedded"|"JSONDetached"
}

--signing-parameters (массив)

Массив пар ключ-значение для подписи. Они могут содержать любую информацию, которую вы хотите использовать во время подписи.

key -> (строка)

value -> (строка)

Сокращённый синтаксис:

KeyName1=string,KeyName2=string

Синтаксис JSON:

{"string": "string"
  ...}

--tags (массив)

Теги, которые нужно ассоциировать с создаваемым профилем подписи.

key -> (строка)

value -> (строка)

Сокращённый синтаксис:

KeyName1=string,KeyName2=string

Синтаксис JSON:

{"string": "string"
  ...}

--cli-input-json | --cli-input-yaml (строка) Читает аргументы из предоставленной JSON-строки. JSON-строка следует формату, заданному в --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения, полученные из JSON. Невозможно передавать произвольные двоичные значения с помощью JSON-значения, так как строка будет взята буквально. Это может не быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод, не отправляя запрос к API. Если указано без значения или со значением input, выводится пример JSON-ввода, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, будет напечатан пример YAML-ввода, который можно использовать с --cli-input-yaml. Если указано значение output, то будут проверены входные данные команды и возвращён пример выходного JSON для этой команды. Сгенерированный JSON-скелет не стабилен между версиями AWS CLI, и нет гарантии обратной совместимости с JSON-скелетом, сгенерированным в различных версиях.

Глобальные параметры

--debug (логическое значение)

Включить отладочную запись журнала.

--endpoint-url (строка)

Переопределить URL по умолчанию команды заданным URL.

--no-verify-ssl (логическое значение)

По умолчанию AWS CLI использует SSL при общении с сервисами AWS. Для каждого соединения SSL AWS CLI проверяет SSL-сертификаты. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.

--no-paginate (логическое значение)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования вывода команды.

  • json
  • текст
  • таблица
  • yaml
  • yaml-поток

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использовать определённый профиль из файла учетных данных.

--region (строка)

Регион для использования. Переопределяет настройки конфигурации/среды.

--version (строка)

Отобразить версию этого инструмента.

--color (строка)

Включить/выключить цветной вывод.

  • вкл
  • выкл
  • авто

--no-sign-request (логическое значение)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент указан.

--ca-bundle (строка)

Файл сертификатов CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.

--cli-binary-format (строка)

Стиль форматирования двоичных блоков. По умолчанию используется формат base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной в base64 строки. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, а двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, соответствующего двоичному блоку, fileb:// всегда будет рассматриваться как двоичный и будет использоваться непосредственно содержимое файла независимо от настройки cli-binary-format. При использовании file://, содержимое файла должно быть правильно отформатировано для заданной настройки cli-binary-format.

  • base64
  • raw-in-base64-out

--no-cli-pager (логическое значение)

Отключить постраничную навигацию CLI для вывода.

--cli-auto-prompt (логическое значение)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (логическое значение)

Отключить автоматический запрос параметров ввода CLI.

Примеры

Примечание

Для использования следующих примеров вам необходимо установить и настроить AWS CLI. См. руководство по началу работы в Руководстве пользователя AWS CLI для получения дополнительной информации.

Если не указано иное, все примеры используют правила цитирования Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей оболочки. См. Использование кавычек со строками в Руководстве пользователя AWS CLI.

Создание профиля подписи

Следующий put-signing-profile пример создаёт профиль подписи с использованием указанного сертификата и платформы.

aws signer put-signing-profile \
    --profile-name MyProfile6 \
    --signing-material certificateArn=arn:aws:acm:us-west-2:123456789012:certificate/6a55389b-306b-4e8c-a95c-0123456789abc \
    --platform AmazonFreeRTOS-TI-CC3220SF

Вывод:

{
    "arn": "arn:aws:signer:us-west-2:123456789012:/signing-profiles/MyProfile6"
}

Вывод

arn -> (строка)

Уникальный идентификатор ресурса (ARN) созданного профиля подписи.

profileVersion -> (строка)

Версия создаваемого профиля подписи.

profileVersionArn -> (строка)

ARN профиля подписи, включая версию профиля.

© Copyright 2025, Amazon Web Services. Created using Sphinx.

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API