有沒有辦法使用IAM來管理開發人員對EC2實例的訪問？ （ssh不是ec2 api）

Question

有沒有辦法使用IAM來管理開發人員對EC2實例的訪問？ （ssh不是ec2 API）。

不是EC2 rest API或在線控制台，而是管理對服務器的單獨ssh或ftp訪問？

Answer 1

您正在尋找的是一個與AWS IAM服務對話的Linux可插拔認證模塊（PAM）。

這在圖像中不是開箱即用的，但請看一下： https ： //github.com/denismo/aws-iam-ldap-bridge

此項目允許您將LDAP服務器與IAM同步，然后您可以配置sshd以使用LDAP服務器。

這可能對你有用。

Answer 2

您可以使用以下兩個項目之一： https ： //github.com/widdix/aws-ec2-ssh或https://github.com/kislyuk/keymaker

它們相當於將IAM帳戶同步到用戶帳戶，並且可以拉入SSH密鑰。它們都依賴於cron作業來使它們保持最新。

Answer 3

不，IAM旨在控制對EC2資源的訪問。 通過SSH登錄實例不能限定為相同。 任何擁有.pem密鑰且可以登錄實例的人（假設安全組中允許ssh訪問）。