Sicurezza delle AMI della comunità Amazon

Question

Sto lavorando per un progetto scientifico e vorrei utilizzare Amazon EC2 per ospitare lo stesso.

Ora, stavo esaminando le AMI esistenti per creare il mio, ma ho trovato una AMI nell'elenco di AMI della comunità - che si adatta perfettamente.

La mia domanda è la seguente: le AMI della comunità sono sicure? È possibile che un utente malintenzionato crei un AMI in modo tale che i nomi utente/le password ecc. Possano essere inviati a un server remoto o qualcosa del genere? Amazon esegue qualche tipo di controllo per assicurarsi che non possa accadere?

Non riuscivo a trovare le risposte a questi nel sito di Amazon. Sono abbastanza sicuro che voi ragazzi avreste sentito gli stessi problemi: potreste fornire le vostre risposte?

saluti

K

Answer 1

La comunità AMI non sono particolarmente sicuro - se si considera attendibile l'origine del AMI, si dovrebbe essere a posto, ma se la sorgente è un'entità sconosciuta a voi, probabilmente si dovrebbe calmati.

Le AMI in pratica consentono di installare tutto ciò che si desidera nell'immagine: si potrebbero avere problemi di licenza o software dannoso se non si è cauti nell'approccio a questi.

Generalmente creo il mio, partendo da un'immagine di base di ciò che voglio (Ubuntu) e installando ciò che è necessario.

Answer 2

Ricordare, è possibile creare un'immagine da un VMDK, in modo da poter creare la propria immagine dal sistema operativo di base e aggiungere software fino a quando non si è pronti, quindi caricarlo come AMI (e, naturalmente, anche quindi aggiungilo alla comunità).