EC2 S3 соединение

Question

Мне удалось успешно настроить и запустить мой экземпляр EC2 после загрузки моих файлов в экземпляр.У меня есть два вопроса относительно безопасности файлов, которые находятся в моем экземпляре EC2 в течение этого времени.У меня, конечно, есть личный ключ, когда я подключаю SSH к своему экземпляру.

1) Есть ли способ избежать загрузки в мой экземпляр EC2 и напрямую заставить EC2 использовать содержимое моего сегмента S3 через CLI AWS?

2) Какие-либо предложения относительно защиты файлов, когда они находятся в экземпляре EC2?

Спасибо.

Answer 1

Да, вы можете использовать AWS CLI для этого.Команда aws s3api getobject сделает за вас работу.Но вам нужно иметь роль IAM, прикрепленную к вашему экземпляру ec2, и эта роль IAM должна иметь достаточные разрешения s3.

Ссылка: https://docs.aws.amazon.com/cli/latest/reference/s3api/get-object.html

Вы можете защитить файлы в экземпляре ec2 (при условии, чтоэто linux isntance), ограничивая права доступа к файлам для пользователей.Перейдите по этой ссылке, чтобы узнать больше о том, как работают разрешения для файлов: https://www.guru99.com/file-permissions.html