服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在EC2上维护访问凭据的策略
Intereting Posts
JS蠕虫：如何find入口点 RAID引导错误 安装mysql时出错，有什么办法解决它？ ossec 2.8.3：从Microsoft-Windows-TerminalServices-RemoteConnectionManager / Operational获取身份validation警报 是否有专门用于IIS6pipe理的Powershell模块？ 与自治IDOL的经验 使用Jenkins和Sonar的SSL更正Apache反向代理configuration Bash脚本错误检查使用字数和awk IPIP隧道路由 以下IPMI错误的含义是什么：处理器/ CATERR（＃0x68） 什么是一个很好的远程MySQL备份Windows工具？ 编辑本地文件（运行django和php网站） 查看DynamoDB表中同一天内调配的吞吐量减less了多less次 使用nginx-proxy容器（如前端服务器）访问同一主机上的多个容器时出现错误503 Nginx和跨子域Cookie

在EC2上维护访问凭据的策略

当您开始处理大量实例时，pipe理EC2访问密钥和X.509证书可能会变得具有挑战性。 这里的任何EC2用户是否有良好的政策和/或工具：

  • 旋转EC2访问密钥和X.509证书
  • 防止密钥/证书副本扩散到实例和AMI上
  • 保持密钥在一个集中的位置与适当的访问？

我创build了一个脚本来pipe理多个AWS账户（在Mac和Linux上testing）： https ： //github.com/thalweg/aws-account