Использование пониженного скрипта init in it it ec2 centos 5.4 ami

StackOverflow https://stackoverflow.com/questions/4632497

Вопрос

Я искал Centon Centon Centon CentoS EC2 EBS 5.4 в сообществе AMI и в конечном итоге я обнаружил, что Rightswals AMI (я думаю, что они назвали это попрашиванию).

Теперь я создал экземпляр, используя этот AMI, но я обнаружил, что есть некоторые поправочные вещи, которые самые беседуют, которые меня беспокоят о безопасности на его использовании. Я обнаружил, что в этом AMI есть следующие файлы: /etc/init.d/rightimage /etc/init.d/rightLink /etc/init.d/rightscale / home / eC2 / home / s3sync (могут быть больше других файлов Я еще не узнал)

Я знаю, что я могу посмотреть скрипт и папку и посмотреть, что они делают, но так как много пользователей здесь рекомендуется использовать Rightswals CentoS ami в EC2, я надеюсь, что может быть уже какой-то гуру здесь знают, что делают упомянутый скрипт и папку и Может ли совет мне я), безопасно ли удалять их. (Я больше обеспокоен тем, будут ли мои данные на сервере безопасны с помощью этого AMI) II) любые установленные приложения в ami ami, которые должны быть удалены

И если вы думаете, что есть и другие бесплатные CentoS EC2 CentoS AMI, который является безопасным и надежным, предложить также, спасибо!

Это было полезно?

Решение

Чтобы поправаясь к правильному управлению экземплярами в EC2, они используют демон на основе RUBY, называемый Rightlink в качестве устройства связи между их основной платформой и каждым запуском. Скрипты INIT, которые вы видели, необходимы для экземпляра для самостоятельной настройки в точку, где его можно управлять по праву по праву.

/etc/init.d/rightimage - первый скрипт, который работает. По сути, это просто определяет ОС, Arch Version и устанавливает правильную форму правовой панели из ведра S3. После этого он пинает с помощью сценария /opt/rightscale/bin/post_install.sh, который использует инструменты управления init init, для регистрации сценариев запуска, которые будут вызывать в будущих сапогах ОС; Это гарантирует, что Rightlink всегда будет запущен.

/etc/init.d/rightscale - это следующий скрипт, который работает. Он инициализирует справедливую (но не специфичную к праве) системное состояние. Он несет ответственность за настройки запуска кэширования (aka userdata) и метаданные в / var / spool и устанавливать любые доступные патчи в агент правой сигнализации.

/etc/init.d/rightLink - последний скрипт, который работает. Он настраивает и включает в себя агент RightLink IdEmpotteally. Если конфигурация и регистрация добиваются успеха, Rightlink запускает Sandboxed Monit, который начинает процесс постоянного агента. Если вы не запускаете AMI, используя Правую платформу, это никогда не будет должным образом зарегистрироваться, потому что они не ожидают этого, так как такая поправаясь, не будет иметь никакой связи с примером вообще.

Удаление всех трех из них из изображения не должно каким-либо образом повредить общую устойчивость изображения, но с точки зрения безопасности они не должны вызывать никаких проблем, если они присутствуют.

Если у вас есть дополнительные конкретные вопросы об этом, я предложил прыгать на своих форумах на https://forums.rightscale.com/

Вы также можете попробовать #rightscale на фринаде.

Лицензировано под: CC-BY-SA с атрибуция
Не связан с StackOverflow
scroll top