Workbench utilise des paires de clés SSH temporaires, valides pendant seulement 60 secondes, pour se connecter aux instances ECS sans recourir à des mots de passe statiques ou à des clés à long terme.
Pourquoi utiliser la connexion sans mot de passe avec des paires de clés temporaires
Les identifiants statiques, tels que les mots de passe et les paires de clés SSH à long terme, restent valides indéfiniment. S'ils sont compromis, ils offrent un accès persistant au serveur. Leur distribution, leur rotation et leur révocation sont par ailleurs sources d'erreurs. Les paires de clés temporaires éliminent ces risques.
|
Avantages principaux |
Description |
|
Réduction du risque de fuite d'identifiants |
Les utilisateurs ne manipulent jamais de mots de passe ou de clés permanents, ce qui réduit le risque de fuite d'identifiants due à une erreur humaine. |
|
Protection contre les attaques par force brute |
Les identifiants de connexion sont générés pour un usage unique et expirent après 60 secondes, réduisant considérablement le risque d'attaques par force brute sur les instances ECS. |
|
Contrôle centralisé des permissions |
Utilisez les politiques d'accès de Resource Access Management (RAM) pour contrôler finement les utilisateurs autorisés à se connecter aux instances. |
Fonctionnement
La connexion via une paire de clés temporaire nécessite toujours une authentification. Elle remplace les identifiants statiques par une méthode d'authentification centralisée gérée par Alibaba Cloud.
Initiez la connexion sans mot de passe depuis la console.
Vérifiez les permissions RAM : Workbench vérifie si l'utilisateur RAM actuel dispose des permissions nécessaires pour se connecter à l'instance cible.
Générez une paire de clés SSH temporaire : Après la vérification des permissions, Workbench génère une paire de clés SSH à usage unique (clé publique et clé privée) valide pendant 60 secondes. La clé privée est stockée temporairement sur le serveur Workbench.
Envoyez la clé publique à l'instance : Workbench envoie la clé publique temporaire à l'instance via le Cloud Assistant Agent installé sur l'instance ECS.
Finalisez l'authentification SSH et établissez la connexion : Workbench utilise la clé privée temporaire stockée sur le serveur pour effectuer l'authentification par clé publique avec le service SSH de l'instance et établir la connexion.
Détruisez automatiquement la paire de clés : À l'expiration de la période de validité de 60 secondes, la paire de clés temporaire est détruite, que la connexion ait réussi ou non. La clé publique est supprimée de l'instance ECS et la clé privée est effacée de Workbench, garantissant ainsi que chaque clé n'est utilisée qu'une seule fois.