マルãƒAWSアカウント環境ã®ã‚»ã‚ュリティã£ã¦ç„¡ç†ã‚²ãƒ¼ã˜ã‚ƒã？対象èªè€… 様々ãªãƒ—ãƒãƒ€ã‚¯ãƒˆã¸ AWS アカウントや環境をæä¾›ã™ã‚‹ SRE / CCoE ãƒãƒ¼ãƒ を想定ã—ã¦ã„ã¾ã™ã€‚ マルãƒAWSアカウント環境 SRE / CCoE ã¯å„プãƒãƒ€ã‚¯ãƒˆãŒå®‰å…¨ã‹ã¤ä¾¿åˆ©ã« AWS を利用ã§ãるよã†ã€AWS アカウントã®è¨å®šãƒ»æ‰•ã„出ã—や周辺コンãƒãƒ¼ãƒãƒ³ãƒˆã®æ供（è¸ã¿å°ãƒ»ID管ç†ãƒ»ãƒã‚°åŽé›† etc...）を行ã„ã¾ã™ã€‚ 個別プãƒãƒ€ã‚¯ãƒˆã®åŸºç›¤è¨è¨ˆã‚„構築ã¯è¡Œã„ã¾ã›ã‚“。 ç§ã®æ‹…当案件ã§ã¯ 100 以上㮠AWS アカウントをæä¾›ã—ã¦ã„ã¾ã™ã€‚ã“ã‚Œã§ã‚‚多ã„ã¨ã¯è¨€ãˆãšã€ä¾‹ãˆã° NTT ドコモã§ã¯ 2,000 以上㮠AWS アカウントを管ç†[1]ã—ã¦ã„ã‚‹ãã†ã§ã™ã€‚ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾å¿œæ–¹é‡ ã‚»ã‚ュリティグループã®å…¨é–‹æ”¾ã‚„ S3 ãƒã‚±ãƒƒãƒˆã®ãƒ‘ブリック公開ãªã©ã€AWS リソースã®ä¸é©åˆ‡ãªè¨å®šã«ã¤ã„ã¦ã®å¯¾å¿œã‚’考ãˆã¾ã™ã€‚ ゲート型 IAM ãƒãƒªã‚·ãƒ¼ã‚„サービスコントãƒãƒ¼ãƒ«ãƒãƒªã‚·ãƒ¼ (SCP) ã§
Amazon VPCを「ã“ã‚Œã§ã‚‚ã‹ï¼ã€ã¨ã„ã†ãらã„ä¸å¯§ã«è§£èª¬ - Qiita
AWSã®ãƒžãƒ«ãƒã‚¢ã‚«ã‚¦ãƒ³ãƒˆæˆ¦ç•¥ãŒé›£ã—ã„ï¼ | DevelopersIO
AWSアカウント作æˆæ™‚ã«ã‚„ã‚‹ã¹ãã“㨠- NRIãƒãƒƒãƒˆã‚³ãƒ Blog
AWSå…¨è³‡æ ¼ã®æ¦‚è¦ã¨ä¸»ãªå¦ç¿’コンテンツをã¾ã¨ã‚ã¦ã¿ãŸ | DevelopersIO
AWSã¦ã‚™ã®ã‚»ã‚ュリティ対ç–全部盛り[åˆç´šã‹ã‚‰ä¸ç´šã¾ã¦ã‚™]![AWSã¦ã‚™ã®ã‚»ã‚ュリティ対ç–全部盛り[åˆç´šã‹ã‚‰ä¸ç´šã¾ã¦ã‚™]](https://cdn-ak-scissors.b.st-hatena.com/image/square/b014e56d2eedba5a43b5c5f7524c22b8b030d6e1/height=288;version=1;width=512/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2Faba22209644646ee9ff21ef72d5a439d%2Fslide_0.jpg%3F14040252)
#技術書典 ã«å‡ºå±•ã™ã‚‹ã€ŽAWSã®è–„ã„本　IAMã®ãƒžãƒ‹ã‚¢ãƒƒã‚¯ãªè©±ã€ã¯ã“ã‚“ãªæœ¬ - プãƒã‚°ãƒ©ãƒžã§ã‚ã‚ŠãŸã„
Amazon EC2 ã‚»ã‚ュリティレシピ | DevelopersIO
{{#tags}}- {{label}}
{{/tags}}