Amazon Web Services 的 EC2 的访问权限

Question

我最近在 Amazon Web Services 上创建了一个 EC2 帐户。

我已经创建了一个密钥并且能够通过 SSH 连接到我的盒子。我也有几个开发者 在同一个盒子上工作。我想知道如何在我的 AMI 上强制执行访问权限 新开发者在这个盒子上工作的实例？

另外，我已将用于访问该框的密钥 mykey.pem 提供给开发人员，以便他 可以访问该框，现在我想知道这是否是最好的选择。是吗 是否可以为每个新开发人员颁发新的 *.pem 密钥并相应地添加/删除？

谢谢。

Answer 1

您是否考虑过使用新的（和测试版）AWS Identity and Access Management 服务？它提供了允许多个用户访问相同 AWS 资源而无需共享帐户密钥的方法。