AWS ECのキーペア（秘密鍵）の共有方法

Question

EC2に各端末から複数人が同時にアクセスする場合、キーペア（秘密鍵）の共有はどのようにするのが好ましいでしょうか。
メールやNAS等を経由して共有しているのですが、良い方法があれば教えてください。

AWS Secrets Managerを使用してSSHキー（秘密鍵）を共有するということは可能なのでしょうか。

Answer 1

秘密鍵の共有はしないのが一般的です。
また、管理としては、アカウントはユーザ毎に分けることが理想です。

サーバリソースへのアクセスは、グループ権限で制限してください。

もし、どうしても同じアカウントを使用する必要がある場合は、キーペアをユーザごとに作成し、公開鍵を特定アカウントに複数登録するのが良いかと。

Answer 2

デフォルトで存在するEC2ユーザーの秘密鍵の事だと言う前提で回答します。

1. EC2ユーザーはセキュリティの観点からセットアップの時点で削除すべきなので、そもそも鍵を共有すべきではありません。また、EC2ユーザーに限らず秘密鍵はよほど深刻な理由がない限りは共有していい性質のものではありません。
2. アクセスする人ごとにlinuxユーザーを作成しましょう。

各人に自分でキーぺアを作らせて公開鍵だけサーバ管理者に送付させて下さい。そうすることで秘密鍵の管理責任を各ユーザーに限定することが出来ます。（そのユーザーが何か問題を起こした場合、確実にその人の責任だということが明確になる、漏洩の可能性があった場合、速やかにそのユーザーだけログイン不能にしたり出来るというメリットは非常に大きいです）
3. 各ユーザーに必要な作業はグループと適切な権限の設定によって行いましょう。（+管理者相当のユーザーにはsudoを許可することで、殆どのケースに対応出来るでしょう）

Comments

[statshu]

ありがとうございます。納得出来ました。