マルãƒAWSアカウント環境ã®ã‚»ã‚ュリティã£ã¦ç„¡ç†ã‚²ãƒ¼ã˜ã‚ƒã？対象èªè€… 様々ãªãƒ—ãƒãƒ€ã‚¯ãƒˆã¸ AWS アカウントや環境をæä¾›ã™ã‚‹ SRE / CCoE ãƒãƒ¼ãƒ を想定ã—ã¦ã„ã¾ã™ã€‚ マルãƒAWSアカウント環境 SRE / CCoE ã¯å„プãƒãƒ€ã‚¯ãƒˆãŒå®‰å…¨ã‹ã¤ä¾¿åˆ©ã« AWS を利用ã§ãるよã†ã€AWS アカウントã®è¨å®šãƒ»æ‰•ã„出ã—や周辺コンãƒãƒ¼ãƒãƒ³ãƒˆã®æ供（è¸ã¿å°ãƒ»ID管ç†ãƒ»ãƒã‚°åŽé›† etc...）を行ã„ã¾ã™ã€‚ 個別プãƒãƒ€ã‚¯ãƒˆã®åŸºç›¤è¨è¨ˆã‚„構築ã¯è¡Œã„ã¾ã›ã‚“。 ç§ã®æ‹…当案件ã§ã¯ 100 以上㮠AWS アカウントをæä¾›ã—ã¦ã„ã¾ã™ã€‚ã“ã‚Œã§ã‚‚多ã„ã¨ã¯è¨€ãˆãšã€ä¾‹ãˆã° NTT ドコモã§ã¯ 2,000 以上㮠AWS アカウントを管ç†[1]ã—ã¦ã„ã‚‹ãã†ã§ã™ã€‚ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾å¿œæ–¹é‡ ã‚»ã‚ュリティグループã®å…¨é–‹æ”¾ã‚„ S3 ãƒã‚±ãƒƒãƒˆã®ãƒ‘ブリック公開ãªã©ã€AWS リソースã®ä¸é©åˆ‡ãªè¨å®šã«ã¤ã„ã¦ã®å¯¾å¿œã‚’考ãˆã¾ã™ã€‚ ゲート型 IAM ãƒãƒªã‚·ãƒ¼ã‚„サービスコントãƒãƒ¼ãƒ«ãƒãƒªã‚·ãƒ¼ (SCP) ã§
AWSã®ãƒžãƒ«ãƒã‚¢ã‚«ã‚¦ãƒ³ãƒˆæˆ¦ç•¥ãŒé›£ã—ã„ï¼ | DevelopersIO
[AWS Client VPN] VPC を経由ã—ã¦å›ºå®šã®IPã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ | DevelopersIO![[AWS Client VPN] VPC を経由ã—ã¦å›ºå®šã®IPã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/282e5d89940d22b7b6e85de812014aa1e9e593f2/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-vpc.png)
AWSアカウント作æˆæ™‚ã«ã‚„ã‚‹ã¹ãã“㨠- NRIãƒãƒƒãƒˆã‚³ãƒ Blog
{{#tags}}- {{label}}
{{/tags}}