démarrage d'instances a mon insu

Bonjour, je rencontre un problème récurant depuis quelques semaines, des instances sont lancées (des r6a.12xlarge) dans une région (us-east-2c) que je n'utilise pas. A chaque fois je résilies les instance et je change mon mot de passe de mon compte aws, mais quelques jours plus tard je me retrouve avec de nouvelles instances lancées toujours dans la même région : us-east-2c. Comment faire pour me débarrasser définitivement de ce problème.

주제

컴퓨팅

태그

아마존 EC2

언어

Français

marc

질문됨 7달 전399회 조회

2개 답변

최신
최다 투표
가장 많은 댓글

이 답변이 도움이 되었나요?커뮤니티가 여러분의 지식을 활용할 수 있도록 정답을 찬성하세요.

Bonjour.

Tout d'abord, vous devez identifier la personne qui gère l'EC2.
Dans l'historique des événements de CloudTrail, recherchez l'événement "RunInstances" et vérifiez la colonne "User name".
Supprimez l'utilisateur IAM figurant dans la colonne "Nom de l'utilisateur" ou supprimez la politique, car il est probable que l'utilisateur IAM figurant dans la colonne "Nom de l'utilisateur" exécute EC2.

전문가

Riku_Kobayashi

답변함 7달 전

Riku_Kobayashi 전문가
7달 전
Je vous remercie de votre réponse. Il est possible qu'une clé d'accès pour l'utilisateur root ait été émise. Si c'est le cas, essayez de désactiver la clé d'accès en suivant les étapes du document ci-dessous. https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user_manage_delete-key.html
De plus, si vous n'avez pas configuré l'MFA pour l'utilisateur root, essayez de configurer l'AMF en suivant les étapes du document ci-dessous. https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html

l'utilisateur est "root", voici une capture : capture

marc

답변함 7달 전

démarrage d'instances a mon insu

관련 콘텐츠