DEV Community
·
AWS解决方案架构师助理考试准备测验1
原文英文，约200词，阅读约需1分钟。
📝
内容提要
实习工程师将访问密钥存储在自定义AMI的文本文件中访问DynamoDB表，这存在安全风险。最佳做法是创建具有访问权限的IAM角色，并用该角色启动实例，避免在实例中存储敏感信息，提高安全性。
🎯
关键要点
-
实习工程师将访问密钥存储在自定义AMI的文本文件中，存在安全风险。
-
最佳做法是创建具有访问权限的IAM角色。
-
用该角色启动实例，避免在实例中存储敏感信息。
-
这样可以提高安全性，防止敏感信息泄露。
❓
延伸问答
为什么将访问密钥存储在自定义AMI的文本文件中是安全风险？
因为存储在文本文件中的访问密钥容易被泄露，增加了安全风险。
如何提高AWS实例的安全性？
最佳做法是创建具有访问权限的IAM角色，并用该角色启动实例。
使用IAM角色启动实例有什么好处？
使用IAM角色可以避免在实例中存储敏感信息，从而提高安全性。
在AWS中，如何安全地访问DynamoDB表？
可以创建一个具有访问权限的IAM角色，并用该角色启动实例来安全访问DynamoDB表。
存储敏感信息的最佳实践是什么？
最佳实践是避免在实例中存储敏感信息，使用IAM角色来管理访问权限。
如果不使用IAM角色，可能会面临哪些风险？
不使用IAM角色可能导致敏感信息泄露，增加安全漏洞的风险。
🏷️
