Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS CloudShell Keamanan FAQs
Berikut ini adalah jawaban atas pertanyaan yang sering diajukan tentang keamanan untuk CloudShell.
AWS Proses dan teknologi apa yang digunakan saat Anda meluncurkan CloudShell dan memulai sesi shell?
Saat masuk AWS Management Console, Anda memasukkan kredensi IAM pengguna Anda. Dan, saat Anda meluncurkan CloudShell dari antarmuka konsol, kredensil ini digunakan dalam panggilan ke CloudShell API yang membuat lingkungan komputasi untuk layanan tersebut. AWS Systems Manager Sesi kemudian dibuat untuk lingkungan komputasi, dan CloudShell mengirimkan perintah ke sesi itu.
Kembali ke daftar keamanan FAQs
Apakah mungkin untuk membatasi akses jaringan? CloudShell
Untuk lingkungan publik, tidak mungkin membatasi akses jaringan. Jika Anda ingin membatasi akses jaringan, Anda harus mengaktifkan izin untuk membuat hanya VPC lingkungan dan menolak pembuatan lingkungan publik.
Untuk informasi selengkapnya, lihat Memastikan bahwa pengguna hanya membuat VPC lingkungan dan menolak pembuatan lingkungan publik.
Untuk CloudShell VPC lingkungan, pengaturan jaringan diwarisi dari AndaVPC. Menggunakan CloudShell in a VPC memungkinkan Anda untuk mengontrol akses jaringan CloudShell VPC lingkungan Anda.
Kembali ke daftar keamanan FAQs
Dapatkah saya menyesuaikan CloudShell lingkungan saya?
Anda dapat mengunduh dan menginstal utilitas dan perangkat lunak pihak ketiga lainnya untuk CloudShell lingkungan Anda. Hanya perangkat lunak yang diinstal di $HOME direktori Anda yang bertahan di antara sesi.
Sebagaimana didefinisikan oleh model tanggung jawab AWS bersama
Kembali ke daftar keamanan FAQs
Di mana $HOME direktori saya sebenarnya disimpan di AWS Cloud?
Untuk lingkungan Publik, infrastruktur untuk menyimpan data di Anda $HOME disediakan oleh Amazon S3.
Untuk VPC lingkungan, $HOME direktori Anda dihapus ketika waktu VPC lingkungan Anda habis (setelah 20-30 menit tidak aktif), atau ketika Anda menghapus atau memulai ulang lingkungan Anda.
Kembali ke daftar keamanan FAQs
Apakah mungkin untuk mengenkripsi $HOME direktori saya?
Tidak, tidak mungkin mengenkripsi $HOME direktori Anda dengan kunci Anda sendiri. Tetapi CloudShell mengenkripsi konten $HOME direktori Anda saat menyimpannya di Amazon S3.
Kembali ke daftar keamanan FAQs
Bisakah saya menjalankan pemindaian virus di $HOME direktori saya?
Saat ini, tidak mungkin menjalankan pemindaian virus $HOME direktori Anda. Support untuk fitur ini sedang ditinjau.
Kembali ke daftar keamanan FAQs
Dapatkah saya membatasi masuknya data atau keluar untuk saya? CloudShell
Untuk membatasi masuknya atau keluar, kami sarankan Anda menggunakan lingkungan. CloudShell VPC $HOMEDirektori VPC lingkungan dihapus ketika waktu VPC lingkungan Anda habis (setelah 20-30 menit tidak aktif), atau ketika Anda menghapus atau memulai ulang lingkungan Anda. Di menu Tindakan, opsi unggah dan unduh tidak tersedia untuk VPC lingkungan.
Kembali ke daftar keamanan FAQs
