标签: amazon-ec2 aws-cli aws-marketplace
我们发现,可以使用Marketplace产品代码对AMI根卷进行快照。通过此快照,可以轻松地创建一个新的AMI(该AMI具有产品代码),或将其安装在新实例上,然后将内容复制到另一个卷,并在不使用产品代码的情况下从中创建AMI。
我希望能够保护AMI上已安装的所有专有软件,以防止进行逆向工程(读取),并防止使用被篡改的产品代码模拟实例ID。我们已经阅读了许多有关该主题的文章,并且没有找到一种方法来防止这种情况,而无需获得实例所有者的“身份视图”许可。任何建议,我们将不胜感激。