unix - Amazon IAM 可以用作主机的身份验证方法吗？

Question

是否可以通过类似于 LDAP、NIS 等的 PAM 模块使用 IAM 来管理 EC2 托管的 unix 主机的用户帐户？

我的目标是有一种方法可以在我们的 EC2 主机上集中主机身份验证，而无需设置单点登录解决方案的开销。

Answer 1

AWS IAM 旨在处理对 AWS 资源的访问。您可以创建新用户，但 EC2 实例获得的基本身份验证是通过 key 对进行的，这与 IAM 用户不同。

您可能能够创建自己的系统来管理 IAM 用户，并生成一个私有(private)和公共(public) key 供他们在正在创建的实例中使用(甚至可以重新使用您在 IAM 中创建新用户时获得的 key )。

总而言之，据我所知，它并不是真的要以这种方式使用。