O Workbench utiliza pares de chaves SSH temporários, válidos por apenas 60 segundos, para fazer logon em instâncias ECS sem senhas estáticas ou chaves de longo prazo.
Por que usar logon sem senha com pares de chaves temporários
Credenciais estáticas, como senhas e pares de chaves SSH de longo prazo, permanecem válidas indefinidamente. Se comprometidas, concedem acesso persistente ao servidor, e distribuí-las, rotacioná-las e revogá-las é propenso a erros. Os pares de chaves temporários eliminam esses riscos.
Principais vantagens | Descrição |
Redução do risco de vazamento de credenciais | Os usuários nunca manipulam senhas ou chaves permanentes, o que reduz o risco de vazamento de credenciais por erro humano. |
Defesa contra ataques de força bruta | As credenciais de logon têm uso único e expiram após 60 segundos, o que reduz significativamente o risco de ataques de força bruta em instâncias ECS. |
Controle centralizado de permissões | Utilize políticas de acesso do Resource Access Management (RAM) para controle granular sobre quem pode fazer logon nas instâncias. |
Como funciona
O logon com par de chaves temporário ainda requer autenticação. Ele substitui credenciais estáticas por um método de autenticação centralizado gerenciado pela Alibaba Cloud.
Inicie o logon sem senha pelo console.
Verificação das permissões do RAM: o Workbench verifica se o usuário RAM atual tem permissão para fazer logon na instância de destino.
Geração de um par de chaves SSH temporário: após a verificação de permissões, o Workbench gera um par de chaves SSH de uso único (chave pública e chave privada) válido por 60 segundos. O Workbench armazena a chave privada temporariamente no servidor.
Envio da chave pública para a instância: o Workbench envia a chave pública temporária para a instância por meio do Cloud Assistant Agent instalado na instância ECS.
Autenticação SSH e estabelecimento da conexão: o Workbench utiliza a chave privada temporária armazenada no servidor para concluir a autenticação por chave pública com o serviço SSH da instância e estabelecer uma conexão.
Destruição automática do par de chaves: quando o período de validade de 60 segundos expira, o Workbench destrói o par de chaves temporário, independentemente do resultado do logon. Remove a chave pública da instância ECS e exclui a chave privada do servidor, garantindo o uso único de cada chave.