AmazonのIAMをホストの認証方法として使用できますか？

Question

IAMを使用して、LDAP、NISなどと同様にPAMモジュール経由でEC2ホストのUNIXホストのユーザーアカウントを管理することはできますか？

私の目標は、ソリューション上でシングルサインオンを設定するオーバーヘッドなしに、ホスト認証をEC2ホストに集中させることです。

Answer 1

AWS IAMは、AWSリソースへのアクセスを処理するためのものです。新しいユーザーを作成できますが、EC2インスタンスが取得する基本認証は、IAMユーザーと同じではないキーペアを使用して行われます。

IAMユーザーを管理する独自のシステムを作成することもできますし、作成するインスタンス内で使用するためのプライベートおよびパブリックキーを生成することもできます（作成時に取得したキーIAMの新しいユーザー）。

私が理解する限り、そのように使用されることは全くありません。

https://github.com/denismo/aws-iam-ldap-bridge

はIAMとLDAPサーバを同期するには：あなたはLDAPを述べたので

Answer 2

は、このプロジェクトを使用することができます。