security - EC2 マシンにアクセスできる特定のユーザーを無効にする方法

Question

一部のユーザーに pem ファイルを提供しており、特定のユーザーのみのアクセスを取り消したいと考えています。それは可能でしょうか、または LAN からのトラフィックからのみそのマシンへのアクセスを制限する方法はありますか。

Answer 1

ユーザーが同じPEMファイルを共有している場合は、実行できる内容に制限されます。今後の最善のルートは、awsの新しいキーを生成し、アカウントを担当する1人または2人にのみ与えることです。次に、各ユーザーに独自のキーを生成させます。公開鍵をマシンに追加またはマシンから削除することで、アクセスを制御できます。

また、ユーザーごとに一意のユーザーを作成することもできますが、インスタンスの使用方法によっては、これはやり過ぎかもしれません。