您可以将IAM实例配置文件限制为特定的Linux帐户吗

Question

当通过"；aws ec2关联iam实例配置文件"；似乎实例上的所有Linux用户都可以通过这些凭据进行API调用。是否有办法利用IAM实例配置文件，但将访问权限限制在操作系统内的特定用户？

Answer 1

不，这是不可能的。

EC2实例元数据可供任何可以访问URL的人使用，URL通常意味着计算机上的任何用户和应用程序。

听起来您需要使用凭据文件来存储每个应用程序的凭据。