Amazon Topluluğu Güvenliği AMI'leri

Question

Bilimsel bir proje için çalışıyorum ve Amazon EC2'yi aynı barındırmayı kullanmak istiyorum.

Şimdi, kendi AM'leri oluşturmak için mevcut AMI'lerden geçiyordum, ancak AMI'lerin topluluk listesinde bir AMI buldum - ki bu mükemmel bir şekilde uyuyor.

Soruma sorun: topluluk AMI'leri güvenli midir? Kötü niyetli bir kullanıcının, kullanıcı adları/parolalar vb. Uzak bir sunucuya veya başka bir şeye gönderilebileceğini söyleyecek şekilde bir AMI oluşturması mümkün mü? Amazon olamayacağından emin olmak için herhangi bir kontrol yapıyor mu?

Bunların cevaplarını Amazon sitesinde bulamadım. Eminim siz de aynı sorunları hissedersiniz - lütfen cevaplarınızı verebilir misiniz?

Selamlar

K

Answer 1

topluluk Amis özellikle güvenli değildir - Eğer AMI kaynağını güveniyorsanız, sorun olmalı, ama kaynağın sizin için bilinmeyen bir varlık ise, varmalıydın boşver.

AMI'ler temel olarak görüntüde istediğiniz her şeyi kurmanıza izin verir - bunlara yaklaşımınızda dikkatli değilseniz lisans sorunları veya kötü amaçlı yazılımlar olabilir.

Genelde kendimim, istediğim (Ubuntu) temel görüntüden başlayarak ve gerekenleri yükleyerek başlarım.

Answer 2

Unutmayın, bir VMDK'dan görüntü oluşturabilir, böylece temel os'dan kendi görüntünüzü oluşturabilir ve hazır olana kadar yazılım ekleyebilir ve ardından bunu kendi AMI'niz olarak yükleyebilirsiniz (ve tabiki daha sonra bunu topluluğa ekleyin).