Amazon IAM可以用作主机的身份验证方法吗？

Question

是否可以使用IAM通过类似于LDAP,NIS等的PAM模块管理EC2托管的unix主机的用户帐户？

我的目标是有一种方法在我们的EC2主机上集中主机身份验证,而无需在解决方案上设置单点登录的开销.

Answer 1

AWS IAM 旨在处理对 AWS 资源的访问。您可以创建新用户，但 EC2 实例获得的基本身份验证是通过密钥对进行的，这与 IAM 用户不同。

您也许能够创建一个自己的系统来管理 IAM 用户，并为他们生成一个私钥和公钥，以便在正在创建的实例中使用（甚至可以重新使用在 IAM 中创建新用户时获得的密钥） ）。

总而言之，据我了解，它并不是真的应该这样使用。