AWS IAM Policyã®ForAllValuesを勘é•ã„ã—ã¦ãŸä»¶ - LayerX エンジニアブãƒã‚°LayerX Fintech事æ¥éƒ¨ï¼ˆâ€»ï¼‰ã§ã€ã‚¬ãƒãƒŠãƒ³ã‚¹ãƒ»ã‚³ãƒ³ãƒ—ラエンジニアリングをã—ã¦ã„ã‚‹ 鈴木 (@ken5scal )ã§ã™ã€‚ ※三井物産デジタル・アセットマãƒã‚¸ãƒ¡ãƒ³ãƒˆã«å‡ºå‘ã—ã¦ã„ã¾ã™ã€‚ 今回ã¯ã€AWS IAMãƒãƒªã‚·ãƒ¼ã®æ¡ä»¶ã«ãŠã‘る「ForAllValuesã€ã®ä»•æ§˜ã‚’誤ã£ã¦ç†è§£ã—ã¦ã„ãŸã“ã¨ã‹ã‚‰ã€å®‰å…¨ã§ãªã„アクセス制御を実装ã—ã¦ã„ãŸã¨ã„ã†å†…容ã§ã™ã€‚ã‚‚ã—åŒæ§˜ã®å‹˜é•ã„ã‚’ã•ã‚Œã¦ã„ã‚‹æ–¹ãŒã„ãŸã‚‰å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ ユースケース AWS IAMユーザーをã€ãƒãƒ¼ãƒ«ã® trust policy ãŒãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¿ã‚°ã§åˆ¶å¾¡ã™ã‚‹ã‚±ãƒ¼ã‚¹ã§è€ƒãˆã¾ã™ã€‚ 具体的ã«ã¯ã€ã€ŒGroup A　ã‚ã‚‹ã„㯠Group Bã€ã«æ‰€å±žã—ã€ä¸”ã¤ã€ŒAdminã€æ¨©é™ã®ã‚るユーザーã®ã¿ãŒè¡Œä½¿ã§ãる役割「AdminABRoleã€ãŒã‚ã‚‹ã¨ã—ã¾ã—ょã†ã€‚ ã“ã®å ´åˆã€Group 㨠Admin ã®ã‚¿ã‚°ãŒå˜åœ¨ã—ã€ä¸‹è¨˜ã®ã‚ˆã†ãªãƒ‘ターン（※）ãŒè€ƒãˆã‚‰ã‚Œã¾ã™ã€‚
AWSã®åˆæœŸè¨å®šã§rootパスワードをè¨å®šã™ã‚‹ - Qiita
ã„ã¬ã”ã‚„ãã£ã¨
{{#tags}}- {{label}}
{{/tags}}