Question

Je cherchais pour le stockage EC2 EBS Centos 5.4 AMI dans la communauté AMI et finalement je trouve Rightscale AMI (je pense qu'ils l'ont appelé RightImage).

Maintenant, je l'ai créé à l'aide par exemple que l'AMI, mais je l'ai trouvé là-bas est un peu à l'intérieur de choses Rightscale qui me préoccupe de la sécurité de l'utiliser. J'ai découvert il y a les fichiers suivants dans ce AMI: /etc/init.d/rightimage /etc/init.d/rightlink /etc/init.d/rightscale / Home / EC2 / Home / s3sync (Peut-être plus d'autres fichiers que je ne l'ai pas trouvé encore)

Je sais que je peux regarder dans le script et le dossier et voir ce qu'ils font, mais comme beaucoup d'utilisateur ici a recommandé d'utiliser Rightscale Centos AMI dans EC2, je l'espère peut-être il y a déjà quelques gourous ici savent ce que les scripts mentionnés et dossier faire et pourrait me conseiller i) si est-il sûr de les supprimer. (Je suis plus préoccupé de savoir si sera en sécurité de mes données sur le serveur en utilisant cette AMI) ii) des applications installées dans RightScale AMI qui doivent être supprimés

Et si vous pensez qu'il ya d'autres libres EC2 Centos AMI qui est sûr et solide, ne suggèrent aussi bien, merci!

Était-ce utile?

La solution

Pour RightScale à gérer correctement les instances EC2 ils utilisent un rubis appelé démon base RightLink comme un dispositif de communication entre leur plate-forme de base et chaque instance qui est lancé. Les scripts d'initialisation que vous avez vu est nécessaire pour l'instance à l'auto se configurer au point où il peut être géré par RightScale correctement.

/etc/init.d/rightimage est le premier script exécuté. Essentiellement, il détermine que le système d'exploitation, la version arcade, et installe le paquet RightLink correct du seau S3. Ensuite, il démarre le script /opt/rightscale/bin/post_install.sh qui utilise les outils de contrôle d'initialisation du système d'exploitation pour enregistrer les scripts de démarrage pour être appelé sur les bottes futures du système d'exploitation; cela assure que RightLink sera toujours commencé.

/etc/init.d/rightscale est le prochain script exécuté. Initialisées état du système RightScale spécifique (mais pas RightLink spécifique). Il est responsable des paramètres de lancement de la mise en cache (alias userdata) et les métadonnées dans / var / spool et l'installation des correctifs disponibles à l'agent RightLink.

/etc/init.d/rightlink est le script final qui est exécuté. Il configure et enrôle l'agent RightLink idempotently. Si réussir la configuration et l'inscription, commence rightlink la sandbox Monit qui démarre le processus d'agent persistant. Si vous n'êtes pas le lancement de l'AMI en utilisant la plate-forme RightScale ce ne sera jamais correctement s'inscrire parce qu'ils ne s'y attendent pas à, en tant que telle RightScale aura aucune communication avec l'instance du tout.

Suppression de tous les trois de ces de l'image ne doit en aucun préjudice ainsi la stabilité globale de l'image, mais d'un point de vue de la sécurité, ils ne devraient pas causer des problèmes si elles sont présentes.

Si vous avez d'autres questions spécifiques à ce sujet, je vous suggère en sautillant sur leurs forums https: //forums.rightscale .com /

Vous pouvez également essayer #rightscale sur freenode.

Licencié sous: CC-BY-SA avec attribution
Non affilié à StackOverflow
scroll top