Estratégia de gerenciamento de usuários na AWS

Question

Gostaria de saber algumas maneiras que estão sendo usadas para gerenciar contas de shell em instâncias do EC2. Especialmente quando cresce em um ambiente grande? Apenas ter usuário ec2 não é ideal.

Tem de haver uma maneira melhor de criar novas contas de shell, gerenciar e excluir todas as instâncias do EC2.

    

Answer 1

As duas abordagens que a maioria das pessoas tomam:

• Ferramentas de gerenciamento de configuração (por exemplo, Puppet, Chef, outros) para sincronizar contas, senhas e chaves SSH.
• Execução de um servidor LDAP e configuração de todos os outros servidores para autenticação usando-o. Isso é (IMO) mais complexo, mas é a maneira "tradicional" como as pessoas gerenciam isso para muitos servidores Unix.

Answer 2

Nós usamos o boneco . O bootstrap de fantoches acontece através do cloud-init .

Outras alternativas:

1. Chef
2. Ansible
3. Sal

Todas essas soluções abrangem mais gerenciamento de configuração do que apenas contas de usuário. O que você está usando para gerenciar o resto do seu stack?