服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在EC2上维护访问凭据的策略
Intereting Posts
无法在https中打开网站，即使ssl已启用 PowerShell删除目录基于closuresdate在文件夹的名称 如果IIS中的应用程序池中的虚拟字节数很高，是不是很糟糕？ Virtualbox设备：维护与Vagrant一​​样的私有IP Oracle到SQL迁移 DNS代表团不改变WHOIS 有条件的代码在Linux bash中 将项目从虚拟机加载到Eclipse中 Windows SBS 2008 – 应用用户限制 仙人掌 – 中央服务器来检查状态 自动停止实例amazon ec2 禁止下载专有软件，但允许执行 如何在OSX命令行中更改php二进制位置 nginx重写竹发票的规则 应用程序/ JSON内容不会与IIS gzip

在EC2上维护访问凭据的策略

当您开始处理大量实例时，pipe理EC2访问密钥和X.509证书可能会变得具有挑战性。 这里的任何EC2用户是否有良好的政策和/或工具：

  • 旋转EC2访问密钥和X.509证书
  • 防止密钥/证书副本扩散到实例和AMI上
  • 保持密钥在一个集中的位置与适当的访问？

我创build了一个脚本来pipe理多个AWS账户（在Mac和Linux上testing）： https ： //github.com/thalweg/aws-account