GitHub - cookpad/miam: Miam is a tool to manage IAM. It defines the state of IAM using DSL, and updates IAM according to DSL.You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
IAMã§EC2ã‚’èµ·å‹•ã€åœæ¢ã§ãるカスタムãƒãƒªã‚·ãƒ¼ã‚’作る - There's an echo in my head
ãƒãƒªã‚·ãƒ¼ã‚¸ã‚§ãƒãƒ¬ãƒ¼ã‚¿ã‚’ã„ã˜ã£ãŸã‚Šæ‰‹ã§ã„ã˜ã£ãŸã‚Šã—ã¦ã€ç‰¹å®šã®ã‚¿ã‚°ã‚’æŒã¤ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã®èµ·å‹•ã€åœæ¢ãŒã§ãるカスタムãƒãƒªã‚·ãƒ¼ã‚’作ã£ãŸã€‚ // ※ 実際ã¯JSONãªã®ã§ã‚³ãƒ¡ãƒ³ãƒˆã¯è¨˜å…¥ã§ãã¾ã›ã‚“ { "Version": "2012-10-17", "Statement": [ // EC2ã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã«å¯¾ã™ã‚‹çŠ¶æ…‹ã®å–得を許å¯ã™ã‚‹ // ã“れも↓ã®AllowStopStartã®ã‚ˆã†ã«å¯¾è±¡ã‚’ã‚¿ã‚°ã§çµžã‚Šè¾¼ã‚‚ã†ã¨ã—ãŸã‚‰å‹•ã„ã¦ãã‚Œãªã‹ã£ãŸã®ã§ã€å…¨ã‚µãƒ¼ãƒã«å¯¾ã—ã¦è¨±å¯ã—㟠{ "Sid": "AllowDescribe", "Effect": "Allow", "Action": [ "ec2:Describe*" ], "Resource": [ "*" ] }, // key=Foo,value=Barã‚¿ã‚°ã‚’æŒã¤ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã«å¯¾ã—ã¦èµ·å‹•ã¨åœæ¢ã‚’許å¯ã™ã‚‹ { "Sid": "AllowStopStart",
ã€æ–°æ©Ÿèƒ½ã€‘IAMユーザーをManagement Consoleã‹ã‚‰ã‚¯ãƒã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§è‰²ã€…ãªRoleã«ã‚¹ã‚¤ãƒƒãƒã™ã‚‹äº‹ãŒã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ | DevelopersIO
ã€æ–°æ©Ÿèƒ½ã€‘IAMユーザーをManagement Consoleã‹ã‚‰ã‚¯ãƒã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§è‰²ã€…ãªRoleã«ã‚¹ã‚¤ãƒƒãƒã™ã‚‹äº‹ãŒã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ ã“ã‚“ã«ã¡ã¯ã€ã›ãƒ¼ã®ã§ã™ã€‚今日ã¯IAMã«ã§ããŸãªã‹ãªã‹é¢ç™½ã„機能をã”紹介ã—ã¾ã™ã€‚IAMã§å½¹å‰²(Role)を予ã‚作ã£ã¦ãŠãã€AWS Management Consoleã‹ã‚‰IAMユーザーをãã®Roleã«ã‚¹ã‚¤ãƒƒãƒã•ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šä¸€ã¤ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã§æ§˜ã€…ãªå½¹å‰²ã§ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒå¯èƒ½ã«ãªã‚‹ã€ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ ã©ã†ã„ã†æ™‚ã«ä½¿ã†ã® 普段IAMユーザーã«å½¹å‰²ã‚’割り振る時ã«ã¯ãã®æ¥å‹™åˆ¥ã§æ¨©é™ã‚’分ã‘ã¦ã„ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚例ãˆã°Developer(開発者)ã§ã‚ã‚Œã°é–‹ç™ºç’°å¢ƒã«ã¯è§¦ã‚Œã‚‹ã‘ã‚Œã©ã‚‚本番環境ã«ã¯è§¦ã‚Œãªã„ã€é‹ç”¨æ‹…当ã§ã‚ã‚Œã°çŠ¶æ…‹ã‚’見るã“ã¨ã¯ã§ãã‚‹ã‘ã©ã‚‚変更ã™ã‚‹ã“ã¨ã¯å‡ºæ¥ãªã„ã€ã¿ãŸã„ãªæ„Ÿã˜ã§ã™ã€‚ ã§ã‚‚一時的ã«æ¨©é™ã‚’与ãˆãŸã„å ´åˆãªã©ãŒã‚ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚本番環境ã«ã‚·ã‚¹ãƒ†ãƒ をデプãƒã‚¤ã™ã‚‹
IAMãƒãƒ¼ãƒ«å¾¹åº•ç†è§£ 〜 AssumeRoleã®æ£ä½“ | DevelopersIO
ã•ã¦ã€çš†æ§˜ã¯IAMã«ã©ã®ã‚ˆã†ãªã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’ãŠæŒã¡ã§ã—ょã†ã‹ã€‚プãƒã‚¸ã‚§ã‚¯ãƒˆã«é–¢ã‚る複数人ã§1ã¤ã®AWSアカウントを扱ã†æ™‚ã€å„メンãƒãƒ¼ã«é…布ã™ã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作れる機能。ãã—ã¦ã€ãã®æ°—ã«ãªã‚Œã°ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’グループ分ã‘ã—ã€æ¨©é™ã‚’厳密ã«ç®¡ç†ã§ãる機能。ã¨ã„ã£ãŸã¨ã“ã‚ã‹ã¨æ€ã„ã¾ã™ã€‚ 上記ã®ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã§å‡ºã¦ããŸä¸»ãªã‚¨ãƒ³ãƒ†ã‚£ãƒ†ã‚£ï¼ˆè¦ç´ ）ã¯Userã¨Groupã§ã™ã。IAMã®Management Consoleã§è¦‹ã¦ã¿ã‚‹ã¨ã€IAMã¯ã“れらã®ä»–ã«Roleã‚„Identity Providerã¨ã„ã†ã‚¨ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã«ã‚ˆã£ã¦æ§‹æˆã•ã‚Œã¦ã„るよã†ã ã€ã¨ã„ã†ã“ã¨ãŒã‚ã‹ã‚Šã¾ã™ã€‚今日ã¯Roleã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã‚’当ã¦ã¦ã€ãã®å®Ÿæ…‹ã‚’詳ã—ãç†è§£ã—ã¾ã™ã€‚ IAM Role IAM Roleを使ã†ã¨ã€å…ˆã«æŒ™ã’ãŸIAMã®ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã®ä»–ã«ã€ä¸‹è¨˜ã®ã‚ˆã†ãªã“ã¨ãŒå‡ºæ¥ã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ IAM roles for EC2 instancesを使ã£ã¦ã¿
AWS ã§ä½œã‚‹ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティ考 - æ°´æ·±1024m
AWS アカウントを複数人ã§ä½¿ã£ã¦ã‚·ã‚¹ãƒ†ãƒ を作ã£ã¦ã„ã時ã«ã€ ã‚»ã‚ュリティã®é¢ã‹ã‚‰ã‚„ã‚‹ã¹ãã“ã¨ã«ã¤ã„ã¦ã€‚ 主㫠Web アプリケーションを想定ã—ãŸå†…容ã§ã™ãŒã€ç‰¹ã«æ›¸ã„ã¦ã‚ã‚‹ã“ã¨ã¯ç‰¹æ®Šã§ã¯ãªã„ã¨æ€ã„ã¾ã™ã€‚ å„所㮠Blog ã«ã‚‚記事書ã‹ã‚Œã¦ã¾ã™ãŒæ€ã£ã¦ã„ã‚‹ã“ã¨ã‚’ã¤ã‚‰ã¤ã‚‰ã¨æ›¸ã„ã¦ã¿ã¾ã™ã€‚ ãªã‚“ã‹å¤‰ãªã“ã¨è¨€ã£ã¦ãŸã‚‰ã”指摘ãã ã•ã„。 å‚考: AWSã®ã‚»ã‚ュリティãŒæ°—ã«ãªã‚‹ãªã‚‰èªã‚“ã§ãŠãã¹ãAWSã‚»ã‚ュリティã®ãƒ™ã‚¹ãƒˆãƒ—ラクティス - yoshidashingo ã¯ã˜ã‚ã« (AWS アカウント㨠IAM ユーザ) å‰æã¨ã„ã†ã‹ç”¨èªžã®è©±ã€‚ AWS アカウント アカウント作æˆæ™‚ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã€ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã—ã¦ä½¿ã†ãƒ¦ãƒ¼ã‚¶ IAM ユーザ AWS アカウントã‹ã‚‰ç™ºè¡Œã§ãã‚‹ã€ãƒ¦ãƒ¼ã‚¶åã¨ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã—ã¦ä½¿ã†ãƒ¦ãƒ¼ã‚¶ AWS アカウント周り AWS アカウント (ルートユーザ) ã§ä½œæ¥ã§ããªã„よã†ã«
ã€AWS】EC2をリソースレベルã§ã‚¢ã‚¯ã‚»ã‚¹è¨±å¯ã—ã¦ã¿ãŸ | DevelopersIO
ã¾ãšã¯ãƒžãƒãƒ¼ã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã®IAMã®ãƒšãƒ¼ã‚¸ã§2ã¤ã®ãƒ¦ãƒ¼ã‚¶ã‚’作æˆã—ã¾ã™ã€‚ マãƒãƒ¼ã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã«ãƒã‚°ã‚¤ãƒ³ã§ãるよã†ãƒ‘スワードもè¨å®šã—ã¦ãŠãã¾ã—ょã†ã€‚ 次ã«ãƒ¦ãƒ¼ã‚¶Aã®ãƒãƒªã‚·ãƒ¼ã‚’è¨å®šã—ã¾ã™ã€‚ カスタムãƒãƒªã‚·ãƒ¼ã§ä¸‹è¨˜JSONをテã‚ストエリアã«è²¼ã‚Šä»˜ã‘ã¦"Apply Policy"ã—ã¾ã™ã€‚Resource㧠arn を指定ã™ã‚‹ã“ã¨ã§ node-A ã®ã¿ã‚’StartInstance/RebootInstance/StopInstance æ“作ã§ãã¾ã™ã€‚arnã®"123456789012"ã¯AWSアカウントIDã§ã™ã€‚（"::"ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆIDçœç•¥è¨˜æ³•ãŒä½¿ãˆã‚‹ã‹è©¦ã—ãŸã®ã§ã™ãŒã€çœç•¥ã¯ã§ããªã„よã†ã§ã™ï¼‰ { "Version": "2012-10-17", "Statement": [ { "Action": [ "ec2:describe*" ], "Sid": "Stmt137337989500
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
conma.me
EC2ã«ç‰¹å®šã®TagãŒã‚ã‚‹Instanceã ã‘ã€APIã‹ã‚‰ã®æ“作をå¯èƒ½ãªIAMユーザã®ä½œæˆ - Qiita
{{#tags}}- {{label}}
{{/tags}}