所需的用戶權限CloudFormer

Question

我有幾個aws用戶，我應該允許他們使用CloudFormer來映射我的基礎架構，因此稍後可以用它來創建用於cloudformation的模板。 由於我不想給他們完整的地址，我必須設置什麼權限才能讓他們執行這樣的任務？

Answer 1

CloudFormer提供的唯一訪問控制是基於IP地址的限制。當您爲雲運行模板運行雲模板時，cloudformer模板會提示您輸入允許的地址。

如果您想要進一步限制訪問，一個選項是使用EIP啓動Windows EC2實例，在該實例上爲希望授權使用CloudFormer的用戶創建帳戶，然後構建您的CloudFormer堆棧並限制它的Windows實例的IP地址（CIDR格式，所以在最後一個/ 32的EIP地址。

您授權的用戶才能登錄到Windows中，點擊瀏覽器和訪問cloudformer。