服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在EC2上维护访问凭据的策略
Intereting Posts
最佳企业VPN提供商 多个文件夹在一个共享？ Solaris上的encryption（使用密钥库） 将SATA3驱动器连接到SAS端口有什么优势吗？ 从WinXP PC访问Samba 公司VPN在与家庭networking相同的子网上 即使交付成功，DMARC是否也发送警报？ 一些利用创造了不可移动的文件，该怎么办？ Windows隐式拒绝权限 用syslog集中PHP错误日志 为静态内容和php构build一个nginxconfiguration 查找被黑客入侵的服务器如何被黑客入侵 我的个人GMail可以查询远程LDAP服务器吗？ URL /dash/dash.m4s不允许MPEG-DASH服务器405错误PUT 我怎样才能find一个墓碑文件指向的地方？

在EC2上维护访问凭据的策略

当您开始处理大量实例时，pipe理EC2访问密钥和X.509证书可能会变得具有挑战性。 这里的任何EC2用户是否有良好的政策和/或工具：

  • 旋转EC2访问密钥和X.509证书
  • 防止密钥/证书副本扩散到实例和AMI上
  • 保持密钥在一个集中的位置与适当的访问？

我创build了一个脚本来pipe理多个AWS账户（在Mac和Linux上testing）： https ： //github.com/thalweg/aws-account