服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在EC2上维护访问凭据的策略
Intereting Posts
如何在使用openvz的centos 5上添加eth0 当前的KMS是否需要旧版本的密钥？ 在Nginx中使用PHP7-FPM（Fallback）面对configuration错误HHVM Windows Server 2012 R2上的WSUS的审批inheritance FreeDNS子域劫持 写上传文件的权限 – Linux，Apache，PHP 如何创buildVMware模板 SNMP代理代理？ 转发snmp请求 无法在LSI卡上安装Hyper-V Server 2016 如何将https://example.com转发到AWS ELB docker重新启动使用最新的图像或容器创build的？ 如何在启动时在我的amazon实例上运行一个shell脚本？ 备份：每日备份仅将文件更改为Amazon S3 / Glacier Juniper EX – > Cisco Catalyst – >和Cisco路由器之间的VLAN中继 ADFS声明规则来获取组中的所有用户

在EC2上维护访问凭据的策略

当您开始处理大量实例时，pipe理EC2访问密钥和X.509证书可能会变得具有挑战性。 这里的任何EC2用户是否有良好的政策和/或工具：

  • 旋转EC2访问密钥和X.509证书
  • 防止密钥/证书副本扩散到实例和AMI上
  • 保持密钥在一个集中的位置与适当的访问？

我创build了一个脚本来pipe理多个AWS账户（在Mac和Linux上testing）： https ： //github.com/thalweg/aws-account