mongodb - 如何向我的开发人员授予服务器访问权限？

Question

我在那里有带有我的应用程序后端和数据库的 AWS EC2 服务器。

我的新开发人员需要在数据库中上传一些东西并更新后端代码，但我不想给他 PEM。

他需要 SSH

最好的方法是什么？我正在考虑为他创建一个 IAM 用户 - 但我只希望他提供 SSH 访问权限，所以许可是吗？我只能找到一个通用的完全权限 EC2，它也将授予他编辑安全组之类的权限。

我确实非常信任他，但我只是不想让他完全访问。

我能做些什么？

Answer 1

为什么不允许您的开发人员使用 session manager 进行连接.

如果您使用它，他可以在他的浏览器中或通过 AWS CLI 访问环境。

他应该能够模仿常规 session 但没有 key ，然后当他完成后，您删除服务器的权限。您还可以启用日志记录以检查他的 session 操作的历史记录。

如果你想更新代码，你应该在某个时候看看使用 code deploy让代码自动推出，甚至无需访问服务器。