How password-free logon works in Workbench (temporary SSH key pairs) - Elastic Compute Service

Workbench, ECS örneklerine statik parolalar veya uzun vadeli anahtarlar gerekmeden oturum açmak için yalnızca 60 saniye geçerli olan geçici SSH anahtar çiftlerini kullanır.

Geçici anahtar çiftleriyle şifresiz oturum açma neden kullanılır

Parolalar ve uzun vadeli SSH anahtar çiftleri gibi statik kimlik bilgileri süresiz olarak geçerlidir. Bu bilgiler ele geçirildiğinde sunucuya kalıcı erişim sağlar; dağıtılması, döndürülmesi ve iptal edilmesi hata yapmaya açıktır. Geçici anahtar çiftleri bu riskleri ortadan kaldırır.

Temel avantajlar	Açıklama
Kimlik bilgisi sızıntısı riskinin azaltılması	Kullanıcılar hiçbir zaman kalıcı parola veya anahtarlarla uğraşmadığından insan hatasından kaynaklanan kimlik bilgisi sızıntısı riski azalır.
Kaba kuvvet saldırılarına karşı koruma	Oturum açma kimlik bilgileri tek seferlik kullanım için oluşturulur ve 60 saniye sonra sona erer; bu durum ECS örneklerine yönelik kaba kuvvet saldırısı riskini büyük ölçüde azaltır.
Merkezi izin kontrolü	Hangi kullanıcıların örneklere oturum açabileceğini hassas şekilde kontrol etmek için Resource Access Management (RAM) erişim ilkelerini kullanın.

Nasıl çalışır

Geçici anahtar çiftiyle oturum açma yine de kimlik doğrulama gerektirir. Statik kimlik bilgilerini, Alibaba Cloud tarafından yönetilen merkezi bir kimlik doğrulama yöntemiyle değiştirir.

Konsoldan şifresiz oturum açmayı başlatın.
RAM izinlerini doğrulayın: Workbench, mevcut RAM kullanıcısının hedef örnek üzerinde oturum açma iznine sahip olup olmadığını doğrular.
Geçici bir SSH anahtar çifti oluşturun: İzin doğrulamasından sonra Workbench, 60 saniye geçerli olan tek seferlik bir SSH anahtar çifti (genel anahtar ve özel anahtar) oluşturur. Özel anahtar geçici olarak Workbench sunucusunda saklanır.
Genel anahtarı örneğe gönderin: Workbench, geçici genel anahtarı ECS örneğinde yüklü olan Cloud Assistant Agent aracılığıyla örneğe gönderir.
SSH kimlik doğrulamasını tamamlayın ve bağlantı kurun: Workbench, sunucuda saklanan geçici özel anahtarı kullanarak örneğin SSH hizmeti ile genel anahtar kimlik doğrulamasını tamamlar ve bir bağlantı kurar.
Anahtar çiftini otomatik olarak imha edin: 60 saniyelik geçerlilik süresi dolduğunda, oturum açma başarılı olsun veya olmasın geçici anahtar çifti imha edilir. Genel anahtar ECS örneğinden kaldırılır ve özel anahtar Workbench'ten silinir; böylece her anahtarın yalnızca bir kez kullanılması sağlanır.