AWS 上的实例级别访问？

Question

我想授予单个实例对 AWS EC2 实例的完全访问权限，并拒绝对其他实例执行任何操作。

可以做到吗？

谢谢。

Answer 1

根据编辑后的问题，答案是肯定的。

您可以使用以下方式限制对 AWS 控制台的访问我是。它让您详细控制各个用户或组可以做什么。例如，您可以说“John 可以重新启动所有标记为生产的实例，但只能在晚上 8 点到下午 5 点之间”。您可以控制对单个资源或资源组、服务、服务内功能等的访问。

您还可以将用户与现有目录联合起来，并提供临时凭证。我不会对此进行更详细的介绍，因为这是一个高级主题，而且您的问题相当简单。

如果您想控制对 EC2 实例的 ssh 访问，请使用标准 Unix 机制在该实例上创建用户，最好需要证书身份验证。不要为 AWS 为您创建的 ec2-user 提供证书，创建新用户和新证书。教程像这样将引导您完成整个过程。