如何对系统管理员保密?

policies for a bucket 以及 access policy language . 您应该能够允许未经验证的上传到一个给定的bucket只从一个特定的IP地址(与您的EC2实例相关)。您还可以创建第二个AWS帐户,该帐户除了上传到该bucket之外,根本没有任何访问权限。那样的话,即使他们拿走了你的信用证,他们也不会得到任何有用的东西。

我不相信你能。如果系统管理员想要你的密钥,并且有根访问权的机器,他们将能够得到它。

你绝对应该(把钥匙保密)。

你应该提供另一种方式上传文件到你的服务器。我可以想象S3允许您创建帐户,如果您只是有一个EC2框,您可以创建一个新帐户或安装一个FTP服务器来完成上传。

在这种情况下你不能相信 管理员不好。设置您自己的服务器。