Amazon CLIのみ特別なユーザーを許可

-1

Amazon IAMには多くのユーザーがいます。それらのすべてが管理者グループに追加されました。私はすべてのAmazon CLIを拒否し、1人だけがグループをメンバーに変更しないようにすることができますか？Amazon CLIのみ特別なユーザーを許可

ありがとうございます。

AWS CLIを使用する管理者グループのユーザーを拒否したいのですか？ – error2007s

誰もを管理者にするのではなく、より細かいグループを作成する必要があるようです。 –

はい。私はこれをポリシーのように見ます。管理者はコンソールAWSからこのポリシーを復帰させることができます。どうしましたか？たとえば、WindowsまたはLinux（chmod 000）の任意のオブジェクトに対するすべてのユーザー（管理者を含む）のアクセスを拒否できます。 –

あなたの状況があるようですね：

ユーザーがEC2インスタンスが一定の与えられた役割で開始された
彼らのEC2キーペアを経由してAmazon EC2インスタンスにアクセスすることが許可されています権限
ので、あなたは、すべてのユーザーがそのような権限
役割に割り当てられた権限を利用AWS Command-Line Interface (CLI)のコマンドを実行することができEC2インスタンスにログインするすべてのユーザー

すべてのユーザーにこのような権限を与えたくない場合は、にEC2インスタンスに役割を割り当てるべきではありません。代わりに、IAM資格情報をサーバー上の各アプリケーションに個別に提供します（ただし、それ自体で多くの労力がかかる可能性があります）。

もう1つの選択肢は、ユーザーが（Webサーバーなどの公開されたポート経由で）アプリケーションを使用できるようにすることですが、インスタンスへのログインを許可しないことです。

2016-06-02 04:05:34

答えて