AWS - как отключить «просмотр/изменение пользовательских данных»?

Question

Консоль управления AWS имеет новую функцию для просмотра содержимого пользовательских данных. В EC2 в разделе «Действия-> Настройки экземпляра-> Просмотр/изменение пользовательских данных» он отображает пользовательские данные, предоставленные в качестве одного из параметров во время создания виртуальной машины API ec2_conn.run_instances.

Есть ли опция в API-интерфейсе python ec2_conn.run_instances, чтобы отключить это?

Вариант использования для этого: Клиент запускает коммерческий образ AMI, а издательская компания AMI не хочет, чтобы клиент просматривал секретные пользовательские данные.

Заранее спасибо ...

Answer 1

данных пользователя извлекаются с помощью вызова API DescribeInstanceAttribute.

Разрешения can be denied для вызова этой функции API, но не может быть ограничен на основе конкретного AMI, который использовался. Также не может быть отказано в разрешении производителя AMI. Итак, это решение «все или ничего».

Альтернативой должно быть шифровать передаваемые данные, добавляя код в AMI, чтобы он мог расшифровать данные. Если пользователь просматривает пользовательские данные, чувствительная часть будет тогда непонятной.