服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在EC2上维护访问凭据的策略
Intereting Posts
使用zabbix监视vmware数据存储 电子邮件服务器 – 我的电子邮件正确地发送到Gmail，但没有其他地方 从Windows 2012 R2 DHCP租用时间不正确 在Debian中备份包含可引导分区的整个USB驱动器 puppet：启用/禁用recursion目录 在Windows 2003上安装Microsoft iSCSI启动器时出现问题 将目录与SVN存储库同步 紧急！ 更新关键的MySQL生产数据库的声明现在运行18小时，需要帮助 Windows 2008中的内存物理configuration 确保Ansible中只有特定的用户列表 将会话文件存储在PHP中的不同目录中 Ubuntu部署工具包 FreeBSD的默认MySQL basedir，port等，用于my.cnf MySQL：具有较高更新频率的非常大集合的表组织 HTTPS vs HTTP Apache web应用性能对比（初学者）

在EC2上维护访问凭据的策略

当您开始处理大量实例时，pipe理EC2访问密钥和X.509证书可能会变得具有挑战性。 这里的任何EC2用户是否有良好的政策和/或工具：

  • 旋转EC2访问密钥和X.509证书
  • 防止密钥/证书副本扩散到实例和AMI上
  • 保持密钥在一个集中的位置与适当的访问？

我创build了一个脚本来pipe理多个AWS账户（在Mac和Linux上testing）： https ： //github.com/thalweg/aws-account