amazon-ec2 - Amazon Community AMI的安全性

Question

我正在为一个科学项目工作，并且想使用Amazon EC2来托管该项目。

现在，我正在研究现有的AMI，以创建自己的AMI，但是在AMI的社区列表中找到了一个AMI-非常合适。

我的问题是:社区AMI安全吗？恶意用户是否有可能以说用户名/密码等可以发送到远程服务器之类的方式创建AMI？亚马逊会做任何形式的检查以确保它不会发生吗？

我在亚马逊网站上找不到这些问题的答案。我很确定你们也会遇到同样的问题-您能否提供答案？

问候

ķ

Answer 1

社区AMI并不是特别安全-如果您信任AMI的来源，就可以了，但是，如果来源是您的未知实体，则应该放轻松一点。

AMI基本上允许您安装镜像中所需的任何内容-如果您对这些方法不谨慎，则可能会遇到许可问题或恶意软件。

我通常会创建自己的应用程序，首先从所需的基础镜像(Ubuntu)开始，然后安装所需的内容。