RundeckでWindowsのPC同士をつなげたいが、SSH通信でエラーになる

Question

前提・実現したいこと

Windows 10のPCからRundeckを用いて、Windows Server 2019（AWSのEC2インスタンス）上でジョブを実行しようとしています。
RundeckはChocolateyを使用して最新版をインストールし、ローカルPC（Windows10）上でのジョブの実行ができることを確認しています。
Windows Server 2019ではOpenSSHをインストールし、Windows10のPCから、PowerShell上でSSH接続（公開鍵接続）が出来ることを確認しています。

発生している問題・エラーメッセージ

プロジェクトtest222上でノードにWindowsServer2019（ノード名：winnode2019）を指定し、コマンドecho %time%を実行すると以下の3つのエラーが出ます。

Failed to read SSH Private key stored at path: keys/rundeck/id_rsa: org.rundeck.storage.api.StorageException: Converter Plugin builtin:ssh-storage threw exception during READ: null

Failed: ConfigurationFailure: Failed to read SSH Private key stored at path: keys/rundeck/id_rsa

Execution failed: 417 in project test2: [Workflow result: , step failures: {1=Dispatch failed on 1 nodes: [winnode2019: ConfigurationFailure: Failed to read SSH Private key stored at path: keys/rundeck/id_rsa + {dataContext=MultiDataContextImpl(map={}, base=null)} ]}, Node failures: {winnode2019=[ConfigurationFailure: Failed to read SSH Private key stored at path: keys/rundeck/id_rsa + {dataContext=MultiDataContextImpl(map={}, base=null)} ]}, status: failed]

該当のソースコード

C:\rundeck\projects\<PROJECTNAME>\etc\resource.xmlを以下のように設定しています。<>書きの欄は実際の入力内容を伏せている部分です。

<?xml version="1.0" encoding="UTF-8"?>

<project>
  <node name=<localhost>
  description="Rundeck server node" 
  tags="" 
  hostname=<HOSTNAME> 
  osArch="amd64" 
  osFamily="windows" 
  osName="Windows 10" 
  osVersion="10.0" 
  username=<USERNAME>
  />
  <node name="winnode2019"
  osFamily="windows"
  username="Administrator"
  hostname=<Elastic IP>
  osArch="amd64"
  ssh-authentication="privateKey"
  ssh-key-storage-path="keys/rundeck/id_rsa"
  />
</project>

秘密鍵はC:\rundeck\var\storage\content\keys\rundeck\id_rsaに配置しており、PowerShell上で
ssh Administrator@<Elastic IP> -i C:\rundeck\var\storage\content\keys\rundeck\id_rsa
として、鍵を指定してSSH実行すると接続できる状態です。

また、作成した秘密鍵はRundeckのGUI（Key Strage）からも存在が確認できる状態です。

試したこと

• セキュリティグループの確認

　接続先EC2インスタンスのセキュリティグループ（インバウンドルール）において、ポート22を全てのアドレスからの受信OKとしています

• ファイアウォールの確認

　接続先EC2インスタンスのファイアウォール設定において、ポート22の受信規則を「接続を許可する」にしています

• privateKeyの配置場所の確認

　配置場所は上記のパスです

• privateKeyのセキュリティ設定の確認

　公開鍵認証をしようとすると「too open」という警告が出たため、
この鍵へのアクセスは「SYSTEM」とログインユーザのみにしています。

補足情報（FW/ツールのバージョンなど）

• Rundeckサーバ

OS：Windows10
Rundeck：3.3.12

• 接続先

OS：Windows Server 2019

エラーメッセージを読む限りは秘密鍵の設定が間違っているようなのですが、Windows向けの情報があまり出てこず、困っています。
よろしくお願いいたします。

Answer 1

キーの指定のとこにフルパス書いたらどうなるでしょうか

---

Rundeck 3 で SSH先 でジョブを実行する方法 - 約束の地

ここの、項目５にこういう記述があります

ssh-key-storage-path に SSH鍵 を設定します*3

storage-path という文字列が含まれてあることから分かるように、この設定名を用いる場合は Rundeck の鍵管理システムを利用する場合です
単純に任意の場所に置いた鍵を指定する方法や パスワードでログインする方法の場合は異なる設定をする必要があります 

ということですねー

Comments

[AkiFuku]

ありがとうございます。resource.xmlのパス指定を絶対パスにして同じコマンドを実行してみました。
```
Failed: ConfigurationFailure: SSH Private key path is expected to start with "keys/": C:\rundeck\var\storage\content\keys\rundeck\id_rsa
```
```
Execution failed: 453 in project test2: [Workflow result: , step failures: {1=Dispatch failed on 1 nodes: [winnode2019: ConfigurationFailure: SSH Private key path is expected to start with "keys/": C:\rundeck\var\storage\content\keys\rundeck\id_rsa + {dataContext=MultiDataContextImpl(map={}, base=null)} ]}, Node failures: {winnode2019=[ConfigurationFailure: SSH Private key path is expected to start with "keys/": C:\rundeck\var\storage\content\keys\rundeck\id_rsa + {dataContext=MultiDataContextImpl(map={}, base=null)} ]}, status: failed]
```
と出たので、「keys/」始まりでないと認識されないようです。

[y_waiwai]

https://obel.hatenablog.jp/entry/20190211/1549852945

ここの５番に書いてありますね

[AkiFuku]

ありがとうございます。
単にフォルダに置いているだけの秘密鍵は、Key Strage上で確認できてもRundeckの鍵管理システムの中では秘密鍵として扱われないから、
「Add or Upload a Key」ボタンを使ってシステム上に登録しなければSSH接続に使用できない、ということだったんですね。

今手元で試せないので明日設定変更して再挑戦してみます。

[AkiFuku]

教えていただいた内容のほか
SSH秘密鍵を「ssh-keygen -t rsa -b 4096 -m pem」
で作成したものに変更することでジョブの実行ができるようになりました。
ありがとうございました！