Вводить ошибки интерфейса до AWS cloudwatch с учетными данными, видимыми в исходном коде?

Question

у нас есть приложение javascript (реагировать) и мы используем aws -sdk с аутентификацией accessKeyId / secretAccessKey. Мы хотим записывать логи в aws cloudWatch, чтобы не быть слепым во внешнем интерфейсе с точки зрения ошибок. Известны ли проблемы DDOS / безопасности? И что можно сделать, чтобы предотвратить это?

заранее спасибо

Answer 1

accessKeyId / secretAccessKey в коде, безусловно, является проблемой безопасности.

Рекомендуется назначить свой экземпляр EC2 с ролью экземпляра IAM , которая имеет права на запись журналов в CloudWatch.

То же самое относится и к услугам EKS / ECS - не храните учетные данные в контейнерах. Используйте связанные роли службы IAM и пусть AWS выполнит управление учетными данными за вас.