代码之家 › 专栏 › 技术社区 › Tom Viner

Amazon S3作为无需多张发票的安全备份

boto amazon-s3

Tom Viner · 技术社区 · 16 年前

我正在使用python boto库在AmazonS3上存储数据库备份的副本。但我担心,如果我的Web服务器被黑客入侵,这些备份可能会被删除,使用我上传所需的凭证。

好吧,我知道你可以授权给另一个亚马逊的电子邮件地址,所以我可以想象在上传后删除原始用户的写访问权限,但是在这个场景中,我现在每个月会有2个账户和2组发票给账户。

有没有一个解决方案不需要多个发票,但使我的备份完全独立于我的Web服务器。这里的最佳实践是什么?

2 回复 | 直到 16 年前

Tom Viner 16 年前

刚刚看到亚马逊宣布 Consolidated Billing 解决这个问题。

有其他/更好的解决方案吗?

Tom Andersen 16 年前

此外,如果您真的担心,还有“mfa删除”。(mfa==多因素授权)

对于需要版本控制的mfa-delete“on”,没有人可以从s3中删除文件,除非他们有一个物理密钥-fob thingy,其上有一个不断变化的数字,需要输入该数字以便删除该文件。有点像“秘密探员”。

推荐文章

Tim · 在java中,有没有更快的方法将字节数组写入文件?

1 年前

DSATH · 我的lambda在代码完成之前就结束了,我不知道为什么

1 年前

explorer · AWS SageMaker项目模板创建失败

1 年前

Nitrox · Terraform-创建AWS S3存储桶策略错误-策略格式错误:字段版本未知

1 年前

Keegan Husom · pd.to_detime()在转换对象时工作不一致

1 年前

Joao Fernando Fernandes Montes · 将S3存储桶中任何文件夹中的文件公开

2 年前

Scarface Jr · 如何获取S3中具有Key Error和异常的对象列表

2 年前

Sunil Garg · 使用nodejs在S3上传文件时出现格式问题

2 年前

ccohen · Github操作和创建用于创建RDS的S3 bucket

2 年前

DataGuy · 将一个S3存储桶中的一个文件复制到另一个S3储存桶中的密钥

2 年前