通过AWS EC2实例中的用户数据进行Git-pull

Question

我正在尝试使用userdata在启动期间在ec2实例上提取一个bitbucket存储库。 为此，我创建了一个密钥对并将其链接到我的bitbucket帐户。 我已经将私钥放在通过IAM角色可由我的实例访问的S3存储桶中。

尽管当我手动执行每个步骤（在ec2实例上登录，从s3下载密钥，ssh-添加密钥，git克隆我的仓库）时，所有这些工作都很好，但是当我尝试通过userdata尝试时，一切都会陷入困境。

到目前为止，这是我尝试过的：

aws s3 cp s3://bucket/private_key private_key
chmod 600 private_key
eval `ssh-agent -s`
ssh-add private_key 
mkdir -p .ssh
ssh-keyscan -t rsa bitbucket.org > .ssh/known_hosts
git clone git@bitbucket.org:user/project.git

同样，如果手动完成所有操作，则效果很好。 但是，当通过userdata完成时，输出将是：

download: s3://bucket/private_key to ./private_key
Agent pid 1623
Identity added: private_key (id_rsa)
# bitbucket.org SSH-2.0-OpenSSH_5.3
Initialized empty Git repository in /project/.git/
Host key verification failed.
fatal: The remote end hung up unexpectedly

我已经尝试了几件事，但是这就像添加密钥时使用的ssh与用于拉出回购协议的ssh不同...任何输入将不胜感激！

Answer 1

您的Linux发行版是什么？

mkdir -p .ssh
ssh-keyscan -t rsa bitbucket.org > .ssh/known_hosts

您不在主目录中创建.ssh目录。 根据您的Linux发行版，将其更改为/home/ec2-user/或/home/ubuntu/或/root/等，

范例 ：

mkdir -p /home/ubuntu/.ssh
ssh-keyscan -t rsa bitbucket.org > /home/ubuntu/.ssh/known_hosts