亚马逊社区AMI的安全性

Kor*_*ran 9 amazon-ec2

我正在为一个科学项目工作,并希望使用Amazon EC2来托管它.

现在,我正在通过现有的AMI来创建我自己的AMI,但我在AMI的社区列表中找到了一个AMI - 非常适合.

我的问题如下 - 社区AMI安全吗?恶意用户是否有可能以这样的方式创建AMI,即可以将用户名/密码等发送到远程服务器或其他东西?亚马逊是否进行任何检查以确保不会发生?

我无法在亚马逊网站上找到这些答案.我很确定你们会有同样的问题 - 请你提供答案吗?

问候

ķ

ste*_*own 8

社区AMI并不是特别安全 - 如果您信任AMI的来源,它应该没问题,但如果来源对您来说是一个未知的实体,您应该可以放心.

AMI基本上允许您在映像中安装所需的任何内容 - 如果您对这些问题的处理方式不谨慎,可能会出现许可问题或恶意软件.

我通常创建自己的,从我想要的基础图像(Ubuntu)开始,并安装所需的东西.