マルãƒAWSアカウント環境ã®ã‚»ã‚ュリティã£ã¦ç„¡ç†ã‚²ãƒ¼ã˜ã‚ƒã？対象èªè€… 様々ãªãƒ—ãƒãƒ€ã‚¯ãƒˆã¸ AWS アカウントや環境をæä¾›ã™ã‚‹ SRE / CCoE ãƒãƒ¼ãƒ を想定ã—ã¦ã„ã¾ã™ã€‚ マルãƒAWSアカウント環境 SRE / CCoE ã¯å„プãƒãƒ€ã‚¯ãƒˆãŒå®‰å…¨ã‹ã¤ä¾¿åˆ©ã« AWS を利用ã§ãるよã†ã€AWS アカウントã®è¨å®šãƒ»æ‰•ã„出ã—や周辺コンãƒãƒ¼ãƒãƒ³ãƒˆã®æ供（è¸ã¿å°ãƒ»ID管ç†ãƒ»ãƒã‚°åŽé›† etc...）を行ã„ã¾ã™ã€‚ 個別プãƒãƒ€ã‚¯ãƒˆã®åŸºç›¤è¨è¨ˆã‚„構築ã¯è¡Œã„ã¾ã›ã‚“。 ç§ã®æ‹…当案件ã§ã¯ 100 以上㮠AWS アカウントをæä¾›ã—ã¦ã„ã¾ã™ã€‚ã“ã‚Œã§ã‚‚多ã„ã¨ã¯è¨€ãˆãšã€ä¾‹ãˆã° NTT ドコモã§ã¯ 2,000 以上㮠AWS アカウントを管ç†[1]ã—ã¦ã„ã‚‹ãã†ã§ã™ã€‚ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾å¿œæ–¹é‡ ã‚»ã‚ュリティグループã®å…¨é–‹æ”¾ã‚„ S3 ãƒã‚±ãƒƒãƒˆã®ãƒ‘ブリック公開ãªã©ã€AWS リソースã®ä¸é©åˆ‡ãªè¨å®šã«ã¤ã„ã¦ã®å¯¾å¿œã‚’考ãˆã¾ã™ã€‚ ゲート型 IAM ãƒãƒªã‚·ãƒ¼ã‚„サービスコントãƒãƒ¼ãƒ«ãƒãƒªã‚·ãƒ¼ (SCP) ã§
SRE Magazine - 001å·ï¼ˆ2024/04/01）
{{#tags}}- {{label}}
{{/tags}}