如何设置AWS CodeDeploy和EC2 CodeDeploy安全环境

Posted 2023-01-10

在设置使用CodePipeline从CodeCommit部署网站的EC2和AWS角色时，很少有关于潜在安全问题的详细信息需要考虑（遵循各种在线教程，这些教程很少见）

对于EC2实例和AWS CodeDeploy的IAM角色，能够部署的安全和安全环境的最低要求是什么。

我的环境正在使用它进行开发（在公共子网内）和实时网站（在私有子网内，通过ELB访问）。 php编码的网站。

我担心的是某人可以通过一些未知的方法注入自己的PHP代码，并删除CodeCommit（源代码）或做其他恶作剧的事情。

谢谢！

答案

要使用CodeDeploy，EC2实例的IAM角色至少应具有从S3存储桶中提取应用程序工件的权限，以及您的网站所依赖的AWS服务的任何其他权限。