服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在EC2上维护访问凭据的策略
Intereting Posts
脚本诅咒？ 用户数据恢复，Bitlocker不让OS启动。 我应该考虑20台电脑的networking技术规格？ 通过阻塞顺序启动Linux脚本 用psexec运行vbscript？ 最好的智能手机系统pipe理员？ 发送TCP / IP数据包三条路线，并select最快 各地区的RDS复制 用logresolvemerge和dateawstatsconfiguration 在mod_proxy中编译是否有很多开销？ 收获dynamicHTTP内容以生成复制HTTP静态内容 你如何自动化EC2上的故障转移？ 如何用libvirt实时快照的更新版本replaceQEMU二进制文件 对恶意软件友好的托pipe服务提供商的态度如何？ 以编程方式将两行添加到crontab

在EC2上维护访问凭据的策略

当您开始处理大量实例时，pipe理EC2访问密钥和X.509证书可能会变得具有挑战性。 这里的任何EC2用户是否有良好的政策和/或工具：

  • 旋转EC2访问密钥和X.509证书
  • 防止密钥/证书副本扩散到实例和AMI上
  • 保持密钥在一个集中的位置与适当的访问？

我创build了一个脚本来pipe理多个AWS账户（在Mac和Linux上testing）： https ： //github.com/thalweg/aws-account