创建共享 Linux AMI 的建议
使用以下指南可缩小攻击面并提高您创建的 AMI 的可靠性。重要任何安全指南都不是详尽无遗的。请仔细构建您的共享 AMI，并花时间考虑可能导致暴露敏感数据的位置。目录对根用户禁用基于密码的远程登录禁用本地根访问删除 SSH 主机密钥对安装公有密钥凭证禁用 sshd DNS 检查（可选）移除敏感数据如果为 AWS Marketplace 构建
2024-12-02
浏览:1000+
取消与您的 AWS 账户 共享 AMI
通过将账户添加到 AMI 的启动权限，可以与特定 AWS 账户 共享亚马逊机器映像（AMI）。如果已与您的 AWS 账户 共享 AMI，而您不想再与您的账户共享该 AMI，则可以将您的账户从 AMI 的启动权限中移除。您可以通过运行cancel-image-launch-permissionAWS CLI 命令进行这项操作。在运行此命令时，将从指定 AMI 的启
2024-12-02
浏览:1000+
与特定 AWS 账户共享 AMI
您可以在不将 AMI 设为公共的情况下，与特定 AWS 账户 共享 AMI。您需要的只是 AWS 账户 ID。AWS 账户 ID 是一个 12 位数字（如012345678901），用于唯一标识 AWS 账户。有关更多信息，请参阅《AWS Account Management 参考指南》中的Viewing AWS 账户 identifiers。注意事项在与特定 AWS 账户 共享 AMI 时，请
2024-12-02
浏览:1000+
管理与组织或 OU 共享的 AMI
您可以使用组织和组织部门（OU）来管理 AMI 共享，从而控制其是否可以启动 Amazon EC2 实例。查看共享 AMI 的企业和 OU您可以使用 Amazon EC2 控制台或 AWS CLI 以检查您与哪些企业和 OU 共享了 AMI。ConsoleAWS CLI要检查您使用控制台与哪些企业和 OU 共享了 AMI通过以下网址打开 Amazon EC2 控制台：https://console.aws.
2024-12-02
浏览:1000+
允许企业和 OU 使用 KMS 密钥
如果您共享由加密快照支持的 AMI，则还须允许组织或 OU 使用用于加密快照的 AWS KMS keys。使用aws:PrincipalOrgID和aws:PrincipalOrgPaths密钥可将发出请求的委托人的 AWS Organizations 路径与策略中的路径进行比较。该主体可以是用户、IAM 角色、联合用户或 AWS 账户 根用户。在策略中，此条件密
2024-12-02
浏览:1000+
获取组织或组织单位的 ARN
企业和企业部门 ARN 包含 12 位数的管理账号。如果您不知道管理账号，您可以描述企业或企业部门以获取每个账号的 ARN。在以下示例中，123456789012是管理账号。在获得 ARN 之前，您必须拥有描述企业和企业部门的权限。以下示例策略提供了必要权限。{"Version":"2012-10
2024-12-02
浏览:1000+
与组织和组织单位共享 AMI 使用情况
AWS Organizations是一项账户管理服务，可让您将多个 AWS 账户 整合到您创建并集中管理的组织中。除了与特定账户共享 AMI之外，您还可以与您创建的企业或企业部门 (OU) 共享 AMI。组织是指您创建用于整合和集中管理您的 AWS 账户 的实体。您可以以分层树状结构来组织账户，将根放在树顶部，并将组织单位嵌套在组
2024-12-02
浏览:1000+
管理 AMI 的屏蔽公共访问设置
您可以管理 AMI 的屏蔽公共访问设置，以控制其是否可以公开共享。您可以使用 Amazon EC2 控制台或 AWS CLI 来启用、禁用或查看 AMI 的当前屏蔽公共访问状态。查看 AMI 的阻止公共访问状态要查看您的账户中是否禁止公开共享 AMI，您可以查看 AMI 的阻止公开访问状态。您必须在每个希望了解是否阻止 AMI 公开共享的 AWS 区域
2024-10-22
浏览:1000+
了解 AMI 的屏蔽公共访问
要防止公开共享您的 AMI，您可以启用阻止公开访问 AMI功能。此设置已在账户级别启用，但您需要在每个希望防止公开共享 AMI 的 AWS 区域 中启用此设置。启用阻止公开访问后，任何将 AMI 设为公开的尝试都会被自动阻止。但是，如果您已经有公有 AMI，则其将保持公开可用。要公开共享 AMI，您必须禁用阻止公开访问。共享
2024-10-22
浏览:1000+
将您的 AMI 设为可在 Amazon EC2 中公开使用
您可以通过向所有 AWS 账户 共享来公开您的 AMI。如果您想阻止公开共享您的 AMI，可以启用阻止 AMI 的公开访问。这可以阻止任何公开 AMI 的尝试，从而有助于防止未经授权的访问和对 AMI 数据的潜在滥用。请注意，启用阻止公开访问不会影响已经公开提供的 AMI；它们仍然公开可用。有关更多信息，请参阅了解 AMI 的屏蔽
2024-10-22
浏览:1000+
