ඔබ AWS CLI භාවිතා කිරීමේදී Access Keys භාවිතා කරනවාද? බොහෝ සංවර්ධකයින් මේ පාරම්පරික ක්රමය තෝරාගනී, නමුත් ඒක තාවකාලික නොවූ රහස් පද්ධතියක්. මේ රහස් කීයක් හෝ හොරවී ගියොත්, ලක්ෂ ගණනක ණය පතක්, දත්ත හොරකම් සහ ගනුදෙනුකරුවන්ගේ විශ්වාසය අහිමි වීමක් සිදු විය හැක.
Access Keys යනු IAM පරිශීලකයකට සම්බන්ධ වූ හදුනාගැනීම් දෙකකි – Access Key ID සහ Secret Access Key. ඒවා AWS CLI හෝ SDK මගින් සේවාවන්ට ප්රවේශ වීමට භාවිතා කරයි. සරල, සෑම තැනකම භාවිතා කළ හැකි, නමුත් කාලය නොමැති, අත්පොත්කරණය කළ නොහැකි නිසා ආරක්ෂක අවදානම ඉහළ වේ.
රහස් කීයක් හොරවීමේදී සිදුවන සිදුවීම් තරඟකාරීව වේ. කීයක් අනුමත කරගෙන ක්රිප්ටෝ මයිනින් හෝ විශාල සම්පත් සකස් කර, ලක්ෂ ගණනක බිල්පත් පතක් ඇති කරයි. එම කීයට S3 බකට් හෝ දත්ත ගබඩා වල ප්රවේශයක් ලැබේ නම්, පුද්ගලික තොරතුරු සම්පූර්ණයෙන්ම හොරකම් වේ. ඒ අනුව ආරක්ෂක උල්ලංඝනයක් වාර්තා කර, ඔබට මාවතේම සමාව ඉල්ලීමට සිදු වේ.
විකල්ප විසඳුම්
Access Keys වලට පිළිතුරු ලෙස, කාලය සීමා කළ තාවකාලික අක්සස් ලබා දෙන විවිධ ක්රම තිබේ.
- Developers:
aws loginහෝaws sso loginභාවිතා කර, බ්රවුසරයෙන් ලොගින් වීමෙන් තාවකාලික රහස් පද්ධතියක් ලබා ගත හැක. - CI/CD (GitHub Actions ආදී): OIDC (OpenID Connect) භාවිතා කර IAM රෝල් සමඟ සම්බන්ධ කර, Secrets වල Access Keys තබා නොගෙන තාවකාලික ප්රවේශය ලබා ගත හැක.
- AWS Resources (EC2, Lambda, ECS): සම්බන්ධිත IAM රෝල් එකක් අනුයෝජනය කර, එම සම්පතට අවශ්ය රහස් පද්ධතිය ස්වයංක්රීයව ලබා දේ.
- On‑Premise / External Servers: IAM Roles Anywhere භාවිතා කර X.509 සහතික මඟින් තාවකාලික අක්සස් ලබා ගත හැක.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකා තාක්ෂණික සමාජය මේ විකල්ප වලින් විශාල ප්රතිලාභයක් ලබා ගත හැක. අපගේ විශ්ව විද්යාල සිසුන්, AWS පාඨමාලා ගෙන සිටින විද්යාඥයින්, තත්ත්වය‑ආරක්ෂිත ක්ලවුඩ් පරිසරයක් තුළ අත්හදා බැලීමට අවශ්ය අත්දැකීම් ලබා ගනු ඇත. සංවර්ධකයින්ට Access Keys නොව IAM රෝල් භාවිතා කිරීමෙන් දෝෂ සහිත කේතයන් හෝ අදාළ පද්ධති වල අයදුම්පත්ර වල අනිත්ය අවදානම් අඩු වේ. ඒ මඟින් ශ්රී ලංකාවේ ආරක්ෂක ආයතන, ස්ථානාධිකාරී කාර්ය මණ්ඩල සහ ස්ථානීය ව්යාපාරයන්ට ලක්ෂ ගණනක ණය පතක් වළක්වා ගත හැකි වේ. තවද, තාවකාලික රහස් පද්ධතියෙන් පසු, ආරක්ෂක පරීක්ෂණය හා අනුකූලතාව පාලනය පහසු වේ, එම නිසා ආයතනික විශ්වාසය ඉහළ යයි.
Access Keys වලට විකල්ප භාවිතා කිරීමේ ගමන, තාක්ෂණික සංස්කෘතියේ ප්රගතියක් ලෙස ගත හැක. කාලය සීමා කළ රහස් පද්ධතියක් අරගෙන, ඔබේ ව්යාපාරය, පර්යේෂණය හා අධ්යාපනය ආරක්ෂිතව ඉදිරියට ගෙන යන්න.
