阻止帐户所有者访问EC2和Redshift

时间:2015-06-15 21:10:32

标签: security amazon-web-services amazon-ec2 amazon-s3

我们的一位客户希望我们在自己的AWS账户中处理他们的数据。他们将为我们创建一个AWS ID,我们将在他们的帐户中创建一个环境。

我们担心他们可以访问我们的代码,即中间代码 计算,数据库架构等和我们的知识产权(IP)可能不受保护。

我们的环境包括一个Redshift集群和运行python代码的EC2机器。数据存储在S3中。

我们是否可以采取任何措施来阻止客户访问 我们的环境即使他们拥有帐户?

加密无效,因为加密密钥存储在中 帐户所有者可以访问的帐户本身。 代码混淆是另一个不太好的选择。

谢谢!

0 个答案:

没有答案