EC2 ユーザーデータ シェル スクリプトをプライベート S3 バケットに保存するのは安全ですか? 質問する

AWS に EC2 ASG があり、任意のインスタンスをインスタンス化するために使用されるシェルスクリプトを S3 バケットに保存し、インスタンス化時にダウンロードして実行することに興味がありますが、を使用して、HTTPS経由で転送し、S3 バケットに保存されて いる IAM Instance Role間にスクリプト自体を暗号化しているに もかかわらず、すべてが少し不安定に感じられます。 KMS S3 Server Side Encryption（KMSメソッドが「不明」エラーをスローしていたため）。

セットアップ

• インスタンス化時に ASG 内の任意のインスタンスに割り当てられるを作成し、その結果、AWS 認証情報が変数IAM Instance Roleとしてインスタンスに組み込まれます。ENV
• スクリプトを S3 にアップロードして暗号化すると、Instance-Init.sh次のようなプライベート エンドポイントが作成されます。https://s3.amazonaws.com/super-secret-bucket/インスタンスInit.sh
  
  

User-Data現場で

ASG で使用するUser Dataものを作成するときに、次の内容をフィールドに入力します。Launch Configuration

#!/bin/bash

apt-get update
apt-get -y install python-pip
apt-get -y install awscli
cd /home/ubuntu
aws s3 cp s3://super-secret-bucket/Instance-Init.sh . --region us-east-1
chmod +x Instance-Init.sh
. Instance-Init.sh
shred -u -z -n 27 Instance-Init.sh

#!/bin/bash

export MONGO_USER='MyMongoUserName'
export MONGO_PASS='Top-Secret-Dont-Tell-Anyone'

docker login -u <username> -p <password> -e <email>
docker run - e MONGO_USER=${MONGO_USER} -e MONGO_PASS=${MONGO_PASS} --name MyContainerName quay.io/myQuayNameSpace/MyAppName:latest