服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在EC2上维护访问凭据的策略
Intereting Posts
从子域服务器获取命名主服务器 我怎样才能从PowerShell运行这个WMIC命令 为什么控制面板中缺lessBitlocker？ 关于Windows Server 2008 R2的驱动程序 Outlook 2010在创build签名时会产生“文件错误已发生”，并且用户具有漫游configuration文件 成为更有吸引力的求职者 – Certs XOR Degree 需要关于如何设置实时videostream到networking/移动设备的build议 SCO Unixware 2.1：可能大于2 GB的分区？ 如何testingpostfix DNSBL白名单？ 默认的CentOS Linux服务不会在启动时启动 非常高的丢包率 从RAID 1转换到RAID 0 Exchange 2007邮件延迟不在队列中，不发送 Exchange 2010可以通过外部MX将内部电子邮件发送到特定的内部收件人吗？ r3.xlarge与t2实例

在EC2上维护访问凭据的策略

当您开始处理大量实例时，pipe理EC2访问密钥和X.509证书可能会变得具有挑战性。 这里的任何EC2用户是否有良好的政策和/或工具：

  • 旋转EC2访问密钥和X.509证书
  • 防止密钥/证书副本扩散到实例和AMI上
  • 保持密钥在一个集中的位置与适当的访问？

我创build了一个脚本来pipe理多个AWS账户（在Mac和Linux上testing）： https ： //github.com/thalweg/aws-account