有没有办法使用IAM来管理开发人员对EC2实例的访问？ （ssh不是ec2 api）

Question

有没有办法使用IAM来管理开发人员对EC2实例的访问？ （ssh不是ec2 API）。

不是EC2 rest API或在线控制台，而是管理对服务器的单独ssh或ftp访问？

Answer 1

您正在寻找的是一个与AWS IAM服务对话的Linux可插拔认证模块（PAM）。

这在图像中不是开箱即用的，但请看一下： https ： //github.com/denismo/aws-iam-ldap-bridge

此项目允许您将LDAP服务器与IAM同步，然后您可以配置sshd以使用LDAP服务器。

这可能对你有用。

Answer 2

您可以使用以下两个项目之一： https ： //github.com/widdix/aws-ec2-ssh或https://github.com/kislyuk/keymaker

它们相当于将IAM帐户同步到用户帐户，并且可以拉入SSH密钥。它们都依赖于cron作业来使它们保持最新。

Answer 3

不，IAM旨在控制对EC2资源的访问。 通过SSH登录实例不能限定为相同。 任何拥有.pem密钥且可以登录实例的人（假设安全组中允许ssh访问）。