Получить идентификационный документ виртуальной машины

Статья создана

Обновлена 18 февраля 2025 г.

При создании виртуальной машины формируется идентификационный документ (identity document), в котором хранятся сведения об этой ВМ: идентификаторы ВМ, продукта Marketplace, образа диска и т.д.

Чтобы запросить идентификационный документ:

Подключитесь к ВМ:
```
ssh <IP-адрес_ВМ>
```

Выполните команду, чтобы получить идентификационный документ в формате Google Compute Engine:

curl \
  --header Metadata-Flavor:Google 169.254.169.254/computeMetadata/v1/instance/vendor/identity/document

Пример ответа:

{"instanceId":"fhmm5252k8vl********","productCodes":null,"imageId":"fd8evlqsgg4e********","productIds":["f2e3ia802lab********"],"createdAt":"2023-05-29T09:46:59Z","version":"2023-03-01"}

Примечание

Если ВМ была создана до 09.06.2023 и вы не можете получить идентификационный документ, остановите и снова запустите ВМ.

Проверить подпись идентификационного документа

Сервис метаданных виртуальной машины кроме самого идентификационного документа предоставляет его криптографические подписи.

Вы можете использовать эти подписи для проверки происхождения, подлинности и целостности документа. Для этого:

RSA

DSA

Base64

Подключитесь к ВМ:
```
ssh <IP-адрес_ВМ>
```

Получите RSA-подпись из метаданных ВМ и сохраните ее в файл rsa2048:

curl \
  --header Metadata-Flavor:Google 169.254.169.254/computeMetadata/v1/instance/vendor/identity/rsa > rsa2048

Создайте файл certificate и добавьте в него публичный сертификат:

Проверьте подпись и сохраните содержимое документа в файл document:
```
openssl smime -verify -in rsa2048 -inform PEM -certfile certificate -noverify | tee document
```
Если подпись верна, появится сообщение Verification successful.

Подключитесь к ВМ:
```
ssh <IP-адрес_ВМ>
```
Получите dsa2048-подпись из метаданных ВМ и сохраните ее в файл dsa2048:
```
curl \
  --header Metadata-Flavor:Google 169.254.169.254/computeMetadata/v1/instance/vendor/identity/dsa > dsa2048
```

Создайте файл certificate и сохраните в него публичный сертификат:

Проверьте подпись и сохраните содержимое документа в файл document:
```
openssl smime -verify -in dsa2048 -inform PEM -certfile certificate -noverify | tee document
```
Если подпись верна, появится сообщение Verification successful.

Подключитесь к ВМ:
```
ssh <IP-адрес_ВМ>
```

Получите base64-подпись из метаданных ВМ и сохраните ее в файл signature:

curl \
  --header Metadata-Flavor:Google 169.254.169.254/computeMetadata/v1/instance/vendor/identity/base64 | \
    base64 -d >> signature

Получите идентификационный документ и сохраните его в файл document:

curl \
  --header Metadata-Flavor:Google 169.254.169.254/computeMetadata/v1/instance/vendor/identity/document > document

Создайте файл certificate и сохраните в него публичный сертификат:

Извлеките из сертификата публичный ключ и сохраните его в файл key:
```
openssl x509 -pubkey -noout -in certificate >> key
```
Проверьте подпись и сохраните содержимое документа в файл document:
```
openssl dgst -sha256 -verify key -signature signature document
```
Если подпись верна, появится сообщение Verified OK.

Сопоставьте идентификационный документ из метаданных ВМ с документом, сохраненным в файле:

curl http://169.254.169.254/latest/vendor/instance-identity/document | \
openssl dgst -sha256

openssl dgst -sha256 < document

Если хеш совпадает, идентификационный документ, сохраненный в файле, соответствует документу в метаданных ВМ.

Получить идентификационный документ виртуальной машины

Проверить подпись идентификационного документаПроверить подпись идентификационного документа

Была ли статья полезна?

Проверить подпись идентификационного документа