Я успешно запускаю приложение Java в Elastic Beanstalk.
Могу ли я каким-либо образом контролировать идентификатор пользователя, запускающего приложение? Похоже, что по умолчанию он работает как пользовательское веб-приложение - я понятия не имею, являются ли идентификаторы пользователя / группы статическими или могут измениться в будущем.
Заранее спасибо,
SP
Вам следует подумать об использовании Роли IAM чтобы разрешить экземплярам копировать файлы из EFS. Есть некоторая информация, специфичная для EFS Вот. В целом роли IAM - лучший способ предоставить экземплярам EC2 доступ к другим сервисам AWS.
В этом случае у вас, вероятно, будет один общий ресурс EFS, настроенный для этой конкретной цели. Любой, у кого есть доступ к общей папке, может получить доступ к любому файлу в общей папке. Если вам нужны более мелкие разрешения, вы можете посмотреть, позволяет ли это IAM, или вам нужно найти другой метод.