EC2实例上的隐私期望是什么？

Question

如果我在EC2上启动一台机器，我对正在运行的进程、命令行历史记录、存储在临时磁盘上的数据等有什么隐私期望？

亚马逊的工作人员可以决定查看我正在运行的内容吗？

亚马逊可以为促销目的进行一些个人化推荐吗？

你好！看起来你在运行Cassandra！以下是你的m1.xlarge机器上Cassandra的最佳调整要求！

我似乎在文档中找不到相关信息...

- JJ Geewax

Answer 1

我找到的最相关的内容如下：

AWS仅使用客户的内容来提供客户选择的AWS服务，不会将客户内容用于其他任何目的。 AWS将所有客户内容视为同等重要，并不了解客户选择在AWS中存储何种类型的内容。 AWS只是提供客户选择的计算、存储、数据库、移动和网络服务。 AWS不需要访问客户内容即可提供其服务。

http://aws.amazon.com/compliance/data-privacy-faq/

- Symmetric

Answer 2

您所询问的内容应在其“数据隐私”政策（http://aws.amazon.com/agreement/）中得到解决，在其客户协议页面中：

3.2 数据隐私。我们参加了隐私政策中描述的安全港计划。您可以指定 AWS 区域，其中您的内容将存储并可被终端用户访问。我们不会在未通知您的情况下从您选择的 AWS 区域移动您的内容，除非需要遵守法律或政府实体的要求。您同意我们根据我们的隐私政策收集、使用和披露与服务相关的信息，并同意在您选择的 AWS 区域内处理您的内容以及转移您的内容。

这是他们的“隐私政策”的链接：

http://aws.amazon.com/privacy/

因此，它实际上是在说您需要同意他们收集存储在您服务器中的信息。现在，这与从外部探测您机器上的TCP端口是不同的。亚马逊不断从外部（也可能在他们的内部网络中）运行端口检查和流量检查，以确保您遵守他们的客户协议。例如，他们可以监视您是否通过公共内容托管非法内容，或者您是否发送垃圾邮件或机器人流量以侵入其他服务器。

话虽如此，他们很可能使用一些监控工具来检查：好的，这个人开放了某个端口。所以他/她一定在运行这个应用程序，我们可以为他们提供更好的建议。

希望对您有所帮助。

- Rico