外部開發人員訪問 EC2 服務器

Question

AWS 新手。 我已經閱讀了這篇關於外部訪問的文章，但那是針對 sftp 的。 我需要授予外部開發人員訪問我們服務器的權限，以便他們可以編寫一些代碼來從第三方站點下載數據。 我正在閱讀的所有內容都是關於“授予訪問權限”的，但我不希望這些用戶能夠啟動任何東西，等等。IAM 只是用於控制台訪問還是我還必須使用它來授予對服務器的訪問權限？ 我可以像普通服務器一樣創建一個登錄名，而不在 IAM 控制台中放置任何關於它們的信息嗎？ 如果我必須通過 IAM 訪問 go，我該如何限制他們在控制台中執行任何操作的訪問權限。

Answer 1

如果您以某種方式管理此人客戶，您可以為他分配角色以執行特定任務。 請參閱IAM 角色部分。 如果您只想允許用戶連接到您的 EC2 實例，您可以要求用戶生成 ssh 密鑰並將其上傳到 aws 控制台。