security - 如何禁用某个有权访问 EC2 机器的用户

Question

我们已经向少数用户提供了 pem 文件，并且只想撤销特定用户的访问权限，这是否可行，或者是否有办法限制仅从来自我们 LAN 的流量访问该计算机。

Answer 1

如果您的用户共享同一个 PEM 文件，您将受限于您可以执行的操作。您最好的前进路线是为 aws 生成一个新密钥，并仅将其提供给负责该帐户的一两个人。然后让每个用户生成自己的密钥。您可以通过在机器中添加或删除公钥来控制访问。

您也可以为每个人创建唯一的用户，但根据您使用实例的方式，这可能是矫枉过正。