ECM tarafından barındırılan unix ana bilgisayarları için kullanıcı hesaplarını LDAP, NIS vb. Gibi bir PAM modülü aracılığıyla yönetmek için IAM kullanmak mümkün mü?Can Amazon IAM, bilgisayarlar için bir kimlik doğrulama yöntemi olarak kullanılabilir mi?
Amacım, çözümün tek bir işaretini ayarlama yükü olmadan, EC2 ana bilgisayarlarımızda ana bilgisayar kimlik doğrulamasını merkezileştirmek için bir araç sağlamaktır.
AWS IAM, AWS kaynaklarına erişimi ele almayı amaçlamaktadır. Yeni kullanıcılar oluşturabilir, ancak EC2 örneklerinin elde ettiği temel kimlik doğrulama, IAM kullanıcıları ile aynı olmayan anahtar çiftleri aracılığıyla gerçekleşir.
Kendi IAM kullanıcılarını yöneten bir sistem oluşturabilir ve yaratılan örneklerin içinde kullanılmak üzere özel ve genel bir anahtar oluşturur (belki de oluştururken elde ettiğiniz anahtarları yeniden kullanabilirsiniz). IAM'da yeni kullanıcı).
Tüm bunların hepsi, anladığım kadarıyla, bu şekilde kullanılmayacaktı.
https://github.com/denismo/aws-iam-ldap-bridge
IAM ile LDAP sunucusunu senkronize etmek: LDAP söz yana
, bu projeyi kullanabilirsiniz.