AWS EC2 SSH 通过角色和访问 S3

Question

我创建了一个可以通过终端上的 CLI 访问的实例。

如果您没有角色，则必须执行 'aws configure'，然后您将其放入您的用户访问密钥。

如果您将角色附加到完全访问权限，您可以通过命令行执行任何您想做的事情。

因此，如果我创建了一个用户并且我正在执行SSH ec2-user@ip，那么该角色如何发挥作用？这是否意味着既然我给了它一个角色，它需要一些凭据，还是你应该登录[username]@[ip] 来限制用户？

或者， 这是否意味着为 EC2 分配一个角色，执行 SSH 或抓取数据的用户仅受角色所说的限制？

Answer 1

是的。任何获得 EC2 实例访问权限的用户都将获得与附加的实例配置文件关联的角色/凭证。

AWS 不会将凭证限制为某些用户。您可以添加 iptable 规则来限制用户连接到提供实例配置文件的元数据服务器 169.254.169.254。