Jakub Wołynko - Zapomnij o bezpośrednim dostępie po SSH! Bastion host, AWS SSM i EC2 Connect - pr... скачать в хорошем качестве

Jakub Wołynko - Zapomnij o bezpośrednim dostępie po SSH! Bastion host, AWS SSM i EC2 Connect - pr...

🔸Zapomnij o bezpośrednim dostępie po SSH! Bastion host, AWS SSM i EC2 Connect - przegląd metod dostępu do instancji EC2 🔸Jakub Wołynko Prezentacja skupi się na kwestii bezpieczeństwa dostępu do instancji EC2 w chmurze AWS wystawionych na kontakt z internetem. Podczas prelekcji omówione zostaną ryzyka związane z umieszczaniem EC2 w publicznych podsieciach oraz możliwe rozwiązania tego problemu. Przegląd metod zostanie rozpoczęty od bastion hosta jako bezpiecznego punktu dostępu, który pozwala na pośrednie połączenie do instancji. Następnie omówiony zostanie AWS Systems Manager Session Manager (SSM) jako narzędziu umożliwiającemu zdalny dostęp do instancji bez potrzeby zarządzania kluczami SSH. Na końcu zaprezentowany zostanie EC2 Connect wykorzystujący VPC Endpoint, nową funkcjonalność wprowadzoną w czerwcu 2023 roku.