Posso modificar uma instância do EC2 para oferecer suporte a inicialização dupla/multipla (quaisquer 2 ou mais sistemas operacionais)?
Se sim, como?
Se não, por que não / o que precisa mudar?
Isso seria mais fácil em uma das outras grandes plataformas IaaS (Azure/GCP)?
Antes que isso seja encerrado, devo mencionar que isso não é algo que pretendo fazer. Eu só quero entender as restrições/desafios técnicos.
Existe uma maneira de filtrar AMIs públicas que contêm uma string específica (digamos abcd)?
O comando:
aws ec2 describe-images --filters Name=name,Values=abcd
retorna apenas as AMIs que correspondem exatamenteName=abcd
Temos uma equipe de mais de 20 estagiários que entram e saem a cada 3-6 meses. Cada um deles tem logins SSH individuais configurados em 10 a 15 instâncias compartilhadas da AWS, algumas das quais estão em execução há anos, outras são executadas por alguns dias ou semanas. Cada vez, precisamos que o administrador crie a instância e autorize os usuários e suas chaves, bem como configure suas funções. Quando eles saem, o administrador exclui manualmente todos os usuários ou, em alguns casos, bloqueia apenas as chaves autorizadas para impedir o SSH.
Qual é a melhor prática para poder automatizar esse gerenciamento de usuário e SSH para instâncias em execução? Como podemos auditar nossas instâncias para garantir que um usuário não ignore nossas restrições de SSH?