如何控制对 Amazon EC2 Auto Scaling 资源的访问?

　　【恒云阿里云国际阿里云国际云】是上海恒云阿里云国际阿里云国际信息技术有限公司旗下品牌，坐落于魔都上海，服务于全球、2019年成为阿里云代理商生态合作伙伴。与阿里云代理商、腾讯云、华为云、西部数码、美橙互联、AWS亚马逊云国际站渠道商、恒云阿里云国际阿里云国际云，长期战略合作的计划！亚马逊云国际站代理商专业的云服务商！

　　如何控制对 Amazon EC2 Auto Scaling 资源的访问?

　　本文由亚马逊云渠道商[恒云阿里云国际阿里云国际云] [www.4526.cn]撰写。

578b7c491675a94f783a729362a53cd.png

      Amazon EC2 Auto Scaling可自动缩放组中的实例。这使得EC2 Auto Scaling变成了一个扩展性极高的工具。但是，您需要确保只有授权的用户才能访问并管理此类资源。

　　一、IAM访问管理

　　AWS Identity and Access Management(IAM)允许管理员创建和管理用户帐户和访问权限，在AWS中轻松完成这些操作。您可以使用IAM来控制哪些用户可以访问您的EC2资源，并且验证这些身份以检测无权通过EC2 Auto Scaling进行实例的弹性伸缩的访问。

　　二、根据用户角色授权

　　IAM允许您根据角色授予不同的权限。您可以按照需要为某个应用程序或用户类型创建IAM身份，并基于此选择角色和分配适当的权限。因此，您可以根据自己的需求在角色、权限和策略之间搭建一个复杂但集中的安全层次体系。

　　三、AWS Resource Access Manager(AWS RAM)

　　AWS Resource Access Manager(AWS RAM)是一个管理资源共享的服务。AWS RAM可以让您与同一组织内的其他账户共享AWS资源，包括EC2 Auto Scaling资源。AWS RAM还允许您控制其他AWS账户对您共享的资源的访问权限。

　　【总结】

　　控制对Amazon EC2 Auto Scaling资源的访问是确保您的EC2环境安全的重要部分。使用IAM来管理用户访问、根据角色授权、以及AWS Resource Access Manager(AWS RAM)实现资源共享，都是实现高可用性和弹性伸缩的必要条件。您可以根据自己的需求和权限设置，智能地配置每个新用户和每个角色，并实施加强安全策略，以保护您的应用。