aws updateコマンドで「aws: [ERROR]: gpg was not found」が出たらgpgをインストールしよう

aws updateで「aws: [ERROR]: gpg was not found」が出たらbrew install gnupgとかでGunPGをインストールしよう
2026.10.25
こんにちは、臼田です。
みなさん、AWS CLI使ってますか？(挨拶
今回はタイトルの通り、AWS CLIのupdateコマンドを使った際のエラーの対処法です。
 結論aws updateコマンド実行時に[ERROR]: gpg was not foundのエラーが出たらgpg(GnuPG)をインストールしよう！
症状はこんな感じ。
aws update
Updating AWS CLI (source: script-exe)
Downloading https://awscli.amazonaws.com/v2/install.sh

aws: [ERROR]: gpg was not found, so the downloaded install script cannot be verified. Install gnupg and try again, re-run with --skip-signature-verification, or set AWS_CLI_INSTALL_SKIP_SIGNATURE_VERIFICATION=true, to update without verification (not recommended).
macOSの場合、GnuPGのインストールは以下のようにbrewから行えます。
% brew install gnupg
…中略…
==> Installing gnupg
==> Pouring gnupg--2.5.24_1.arm64_sequoia.bottle.tar.gz
No matching processes belonging to you were found
🍺  /opt/homebrew/Cellar/gnupg/2.5.24_1: 149 files, 16MB
他のOSの場合のインストール方法はそれぞれ調べてください。
GnuPGのインストール完了後、再度aws updateを実行すれば正常に完了します。
% aws update
Updating AWS CLI (source: script-exe)
Downloading https://awscli.amazonaws.com/v2/install.sh
Downloading https://awscli.amazonaws.com/v2/install.sh.sig
Install script signature verified. # 署名の検証が完了した
Running install script...
…以下略…
 解説AWS CLIでは先日aws updateコマンドが実装され、バージョン2.36.0以降アップデートが簡単にできるようになりました。
https://dev.classmethod.jp/articles/aws-cli-aws-update-command/
これまでは、公式の手順の場合ではcurlで取得したスクリプトベースの実行や、パッケージをダウンロードしてのインストールで入れていた場合は同じような手法でアップデートしていく必要がありました。
過去にリリースされた AWS CLI バージョン 2 をインストールする - AWS Command Line Interface
一応Homebrewなどのパッケージマネージャーを使っていた場合には、比較的簡単にアップデートできていましたが、そちらは現状公式ではありません。
というわけでやっと簡単にバージョンを上げられるぞーと実行すると以下のようになりました。
aws update
Updating AWS CLI (source: script-exe)
Downloading https://awscli.amazonaws.com/v2/install.sh

aws: [ERROR]: gpg was not found, so the downloaded install script cannot be verified. Install gnupg and try again, re-run with --skip-signature-verification, or set AWS_CLI_INSTALL_SKIP_SIGNATURE_VERIFICATION=true, to update without verification (not recommended).
エラーは「gpgコマンドが無いからインストールスクリプトが検証できないぞ」というものです。
選択肢は2つ提示されています。
GunPGをインストールしよう
[非推奨]--skip-signature-verificationオプションかAWS_CLI_INSTALL_SKIP_SIGNATURE_VERIFICATION=true環境変数を設定して再実行する。署名の検証はされない。
GunPGはデータを暗号化/復号したりデジタル署名をしたりそれを検証するのに使います。AWS CLIの過去バージョンのインストール手順でも、手動で署名を検証するオプション手順が用意されていました。
今回aws updateコマンドになったことで、署名検証のプロセスも組み込まれて自動で行われるようになった、ということでしょう。
--skip-signature-verificationオプション等の手順を採用するとしても、今後常に同様の手順が必要になりますし、なにより非推奨手順ですから、セキュリティ的にもこの機能の本質であるアップデートの簡単さ的にもGunPGをインストールする1択です。
というわけで、GunPGをインストールします。
macOSなら以下のようにHomebrewでインストールできます。
% brew install gnupg
…中略…
==> Installing gnupg
==> Pouring gnupg--2.5.24_1.arm64_sequoia.bottle.tar.gz
No matching processes belonging to you were found
🍺  /opt/homebrew/Cellar/gnupg/2.5.24_1: 149 files, 16MB
そして再実行すると成功します。まあ、今回はaws updateサポート外バージョンから手動で上げたばかりで、更新はなかったのですが。
% aws update
Updating AWS CLI (source: script-exe)
Downloading https://awscli.amazonaws.com/v2/install.sh
Downloading https://awscli.amazonaws.com/v2/install.sh.sig
Install script signature verified.
Running install script...
Resolving user-local install paths:
  HOME=/Users/hoge
  XDG_DATA_HOME=/Users/hoge/.local/share
  XDG_BIN_HOME=/Users/hoge/.local/bin
AWS CLI 2.38.5 is already installed at /Users/hoge/.local/share/aws-cli; nothing to do.
 まとめaws updateコマンドは間違いなく救世主です！
GnuPGをインストールして快適に使いましょう！