お客様各位 平素は弊社CDN(Akamai)をご利用いただきまして誠にありがとうございます。 ■2025年10月24日 更新 デプロイメントが完了し、すべてのNetStorageサーバが新しいSSHホストキーに更新されました。 ■2025年9月26日 更新 2025年8月27日より、テスト環境をご利用できるようになりました。 SSHおよびAsperaクライアントのアクセスの詳細を次に示します。 SSHクライアント:keytest-ssuite.c2s.akadns.net Asperaクライアント:keytest-aspera.c2s.akadns.net テスト環境の容量は制限されており、本番環境と同等の使用はサポートされておりません。 これらの環境は機能テストのみに限定してご利用ください。 テストホストに接続するときは、*akadns.netホスト名を使用して ホスト構成の変更が必要な場合があることにご注意ください。 ほとんどのアップロードワークフローでは、*.upload.akamai.comホストを使用することを前提としています。 例： Host *.upload.akamai.com HostKeyAlgorithms +ssh-dss 以下の記事をご参照ください。 https://techdocs.akamai.com/netstorage/docs/configure-secure-ssh-access-methods#edit-your-ssh-client-config リストに*.akadns.netを追加すると、本番環境とテスト環境の両方で同じクライアント設定が使用されるようになります。 ■2025年9月24日 更新 適用日変更について お知らせしておりました、新しいRSA-SHA2-256 SSHホストキーのNetStorageへの導入は、 当初予定されていた2025年9月29日から2025年10月8日に延期されました。 ■2025年8月27日 更新 2025年8月27日より、テスト環境を利用できるようになりました。 以下のSSHおよびAsperaクライアントをご利用ください。 SSHクライアント:keytest-ssuite.c2s.akadns.net Asperaクライアント:keytest-aspera.c2s.akadns.net テスト環境の容量は制限されており、本番環境と同等の使用はサポートされておりません。 これらの環境は機能テストのみに限定してご利用ください。 ■2025年8月21日 掲載 お客様各位 平素は弊社CDN(Akamai)をご利用いただきまして誠にありがとうございます。 [概要] アカマイ製品のセキュリティを継続的に向上させるため、 2025年9月29日より、新しいRSA-SHA2-256 SSHホストキーのNetStorageへの導入を開始します。 この展開には約2週間かかると予想されます。 SSHクライアントはホストキーを使用して、接続しているサーバが目的のサーバであることを確認します。 今回の変更は、そのホストキーに関連しており、サーバーに対してクライアントを識別するためで、 ポータルにアップロードしたSSHキーには関連しておりません。 現在のssh-dsaおよびecdsaホストキーを削除またはローテーションするのではなく、rsa-sha2タイプのホストキーを追加します。 サーバーが提示するホストキーの優先順位は、SSHクライアントの構成に依存します。 この結果、新しいキーが追加されると、SSHクライアントはこの新しいホストキーを受け入れるように要求する場合があります。 3つのホストキーのフィンガープリンは次のとおりです。 ssh-dssキーのフィンガープリント: SHA256:LuRyAk8LZhLaIxYvzZRKDRzrToKlYFmCoPcgXRJTpKM ecdsa-sha2-nistp256キーのフィンガープリント: SHA256:v69sGjwN4PrUE+O3O358GVDpIX5i6vCJIKtPf2WdulQ rsa-sha2-256、rsa-sha2-512キーのフィンガープリント: SHA256:XE4r4rJOqiIC45kCHXZQfqkHZIR1/wzqaKTQBPL+XaM これは自動化されたSSHベースのワークフローにも影響する可能性があります。 接続時に予期しないキーに遭遇すると、プロセスが予期せず終了する可能性があるためです。 また、.ssh/configファイルでHostKeyAlgorithmsオプションを指定して、希望するホストキーをサーバーに指定することもできます。 たとえば、最初にECDSAを使用するように指定するには、次のように指定します。 HostKeyAlgorithms ecdsa-sha2-nistp256,rsa-sha2-256 テストを容易にするため、アカマイでは2025年8月27日より、これらのホスト名を持つ一連のテストサーバーを用意します。 通常の資格情報を使用して、これらに接続し、ストレージアカウントで通常の操作を実行できます。 通常接続するサーバーよりもパフォーマンスが低下する可能性があるため、テストサーバーは接続を検証するためにご使用ください。 2025年8月27日にホスト情報の更新を予定しております。 <お問合せ先> 障害に関するお問い合わせ: cdn-trouble@ntt.com CDN全般についてのお問い合わせ: cdn-query@ntt.com