AWSファイルゲートウェイ - 本物のUID/GIDを保証

Question

AWSファイルゲートウェイは、ゲートウェイ内の共有とファイルに対してUID/GID NFSアクセス許可を設定できるようです。これは素晴らしいですが、ゲートウェイ自体にローカルユーザベースが格納されていないので、一度認証されると（それはクライアントのユーザストアには向いていないようですが）、UIDとGIDはサーバーではなくクライアントによって作成されます。これは私が知る限り、あらゆる種類のセキュリティを無効にします。共有のUIDまたはGIDを知っている人なら、ローカルコンピュータのUID/GIDを適切に設定し、必要なパスワードを使ってその共有にアクセスすることができます。

ここで私は何を誤解していますか？

Answer 1

ここで私は何を誤解していますか？

これは常にNFSの制限であったということだけです。クライアントマシンは信頼されています。

NFSには、クライアントマシンへの特権アクセスを持つユーザーが信頼できるユーザーであることが想定されているため、競合しているUID/GIDを持つユーザーはいません。

そうでない環境では、観察は正しいです...クライアントマシンを信頼できない場合、基本的なNFSセキュリティモデルは意味のあるセキュリティを提供しません。