démarrage d'instances a mon insu

Question

Bonjour, je rencontre un problème récurant depuis quelques semaines, des instances sont lancées (des r6a.12xlarge) dans une région (us-east-2c) que je n'utilise pas. A chaque fois je résilies les instance et je change mon mot de passe de mon compte aws, mais quelques jours plus tard je me retrouve avec de nouvelles instances lancées toujours dans la même région : us-east-2c. Comment faire pour me débarrasser définitivement de ce problème.

Answer

l'utilisateur est "root", voici une capture :
![capture](/media/postImages/original/IMqAlnuG72TBmhVL0n1ukGVQ)

Answer

Bonjour.

Tout d'abord, vous devez identifier la personne qui gère l'EC2.  
Dans l'historique des événements de CloudTrail, recherchez l'événement "RunInstances" et vérifiez la colonne "User name".  
Supprimez l'utilisateur IAM figurant dans la colonne "Nom de l'utilisateur" ou supprimez la politique, car il est probable que l'utilisateur IAM figurant dans la colonne "Nom de l'utilisateur" exécute EC2.  
![cloudtrail](/media/postImages/original/IMImGHMGN2QvOu9Sq3xBIBmg)

démarrage d'instances a mon insu

Relevant content