K2x*_*2xL 3 queue amazon-s3 amazon-sqs amazon-web-services
所以这可能是一个愚蠢的问题,但如果它需要私钥和公钥,使用Amazon SQS有什么意义呢？如果客户端有私钥和公钥,他们可能会通过反编译或其他方式发现密钥......
我能想到的唯一安全方法是使用具有私钥和公钥的代理(如php).但那么首先使用SQS有什么意义呢？SQS的主要好处(我可以看到)它可以向上扩展,您不必担心收到的消息数量.但是,如果你要使用代理,那么你也必须扩展...我希望我的担忧有意义吗？
谢谢
如果您必须提供密钥以便客户从队列中提取数据,那么您的担忧是有效的.但是,典型的工作流程涉及使用您的AWS账户ID来创建和修改队列,并可能将数据推送到队列中.然后,您可以使用SQS addPermission操作设置权限,也可以设置更精细控制的访问策略.这意味着您只能授予特定AWS账户或匿名用户的读取权限,但您不允许进行其他修改.
所以基本上你有两个选择.您可以使用高级设置的AWS公钥和私钥进行编译,这些密钥对客户端应用程序具有受限制的权限.在我看来,更好的方法是将公钥和私钥文件设置为客户端上的可配置选项,并告诉客户用户他们负责获取自己的AWS账户和密钥,他们可以告诉您他们的AWS密钥是什么,您可以根据需要为每个客户提供细粒度控制.
这些资源对您来说很有用:
| 归档时间： |
|
| 查看次数： |
1254 次 |
| 最近记录： |