démarrage d'instances a mon insu

Bonjour, je rencontre un problème récurant depuis quelques semaines, des instances sont lancées (des r6a.12xlarge) dans une région (us-east-2c) que je n'utilise pas. A chaque fois je résilies les instance et je change mon mot de passe de mon compte aws, mais quelques jours plus tard je me retrouve avec de nouvelles instances lancées toujours dans la même région : us-east-2c. Comment faire pour me débarrasser définitivement de ce problème.

トピック

計算する

タグ

Amazon EC2

言語

Français

marc

質問済み 1年前515ビュー

2回答

新しい順
投票が多い順
コメントが多い順

これらの回答は役に立ちましたか？コミュニティがあなたの知識を活用できるように、正解に賛成票を投じてください。

Bonjour.

Tout d'abord, vous devez identifier la personne qui gère l'EC2.
Dans l'historique des événements de CloudTrail, recherchez l'événement "RunInstances" et vérifiez la colonne "User name".
Supprimez l'utilisateur IAM figurant dans la colonne "Nom de l'utilisateur" ou supprimez la politique, car il est probable que l'utilisateur IAM figurant dans la colonne "Nom de l'utilisateur" exécute EC2.

エキスパート

Riku_Kobayashi

回答済み 1年前

Riku_Kobayashi エキスパート
1年前
Je vous remercie de votre réponse. Il est possible qu'une clé d'accès pour l'utilisateur root ait été émise. Si c'est le cas, essayez de désactiver la clé d'accès en suivant les étapes du document ci-dessous. https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user_manage_delete-key.html
De plus, si vous n'avez pas configuré l'MFA pour l'utilisateur root, essayez de configurer l'AMF en suivant les étapes du document ci-dessous. https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html

l'utilisateur est "root", voici une capture : capture

marc

回答済み 1年前

démarrage d'instances a mon insu

関連するコンテンツ