Elasticbeanstalk控制訪問

Question

我最近開始使用Amazon Web服務進行開發。我使用運行良好的示例構建了一個示例應用程序。我曾假設（錯誤地）那是唯一可以導航到URL的用戶，因爲我使用我的亞馬遜憑證登錄。

顯然任何人都可以訪問該網站而無需登錄到亞馬遜 - 不是我想要的東西。

我已經開始尋找AWS Userguide Security

這是一個開始，我找的文章/網站將指導我通過實施託管在亞馬遜一個安全的網站。

Answer 1

亞馬遜憑證與您製作的Web應用程序無關。 這裏有兩個選項供您：

1. 介紹認證概念到應用程序：（使用標準APACHEE/IIS模塊看到Apachee docs）從簡單的HTTP基本身份驗證什麼完全成熟的用戶管理，安全密碼存儲，cookies，密碼更改/重置流等...

2. 或者，您可以使用Dome9在網絡級別阻止您的Web應用程序，然後使用Dome9門戶授予您（或其他用戶）的「訪問租約」。

免責聲明：我是一個Dome9'er