Czy można używać IAM do zarządzania kontami użytkowników gospodarzy hostów hostowanych na EC2 za pomocą modułu PAM podobnie jak LDAP, NIS, itd ...?Czy Amazon IAM może być używany jako metoda uwierzytelniania dla hostów?
Moim celem jest posiadanie środka do scentralizowania uwierzytelniania hosta na naszych hostach EC2 bez konieczności konfigurowania pojedynczego rozwiązania.
AWS IAM służy do obsługi dostępu do zasobów AWS. Możesz tworzyć nowych użytkowników, ale podstawowe uwierzytelnienie, które otrzymują instancje EC2, odbywa się za pośrednictwem par kluczy, które nie są takie same jak użytkowników IAM.
Możliwe, że możesz utworzyć własny system, który zarządza użytkownikami IAM, a także wygeneruje klucz prywatny i publiczny, który będzie używany wewnątrz tworzonych instancji (może nawet ponownie użyje kluczy otrzymanych podczas tworzenia nowy użytkownik w IAM).
Podsumowując, tak naprawdę nie ma być używana w ten sposób, o ile rozumiem.
Skoro wspomniałeś LDAP, można użyć tego projektu:
https://github.com/denismo/aws-iam-ldap-bridge
synchronizacji serwer LDAP z IAM.