如何向我的开发人员授予服务器访问权限？

Question

我有 AWS EC2 服务器和我的应用后端和数据库。

我的新开发人员需要在数据库中上传一些内容并更新后端代码，但我不想给他 PEM。

他需要 SSH

最好的方法是什么？我正在考虑为他创建一个 IAM 用户 - 但我只希望他提供 SSH 访问权限，所以许可是吗？我只能找到一个通用的完全权限 EC2，它也将授予他编辑安全组之类的权限。

我非常信任他，但我只是不想让他完全访问。

我能做什么？

Answer 1

为什么不允许您的开发人员使用session manager 进行连接。

如果您使用它，他可以在浏览器中或通过 AWS CLI 访问环境。

他应该能够模仿常规会话但没有密钥，然后当他完成后，您删除服务器的权限。您还可以启用日志记录以检查他的会话操作的历史记录。

如果您想更新代码，您应该在某个时候考虑使用code deploy 让代码自动推出，甚至无需访问服务器。