気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
VPC内リソースへのデプロイ時にS3を利用する際のアクセスコントロール - Qiita
1 user
qiita.com/nyasba
qiita.com/nyasba
qiita.com/nyasba
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いろんな記事がありますが、読んでいて混乱しまくったので自分が使ったケースとそれに対応する設定を残... いろんな記事がありますが、読んでいて混乱しまくったので自分が使ったケースとそれに対応する設定を残しておきます。 実現したかったこと オンプレに構築したJenkinsやBambooなどのCIツール（VPCの外）から、VPC内のEC2などのリソースに対してS3経由でデプロイ資材を送り込むケースにおいて、S3上に適切なアクセスコントロールを設定すること。 CIツールのIPアドレスは管理せず、IAMの権限にてアクセスコントロールを行うこと。 S3のアクセスコントロールの考え方 アクセスコントロールの許可/拒否は以下の考え方で適用されます。 明示的な拒否 ← Deny 許可 ← Allow デフォルト拒否 ← Allowされなかった残り 「VPC内からのアクセスのみ許可」をしたいケースでは、厳密には「VPC以外からのアクセスを明示的に拒否」とするのが正しいようです。 「明示的な拒否」は「許可」で上書
qiita.com/nyasba
qiita.com/nyasba
qiita.com/nyasba
qiita.com/nyasba-gxp
rocketnews24.com
zenn.dev/sanami
www.arban-mag.com
rocketnews24.com
togetter.com
togetter.com
toya.hatenablog.com
www.itmedia.co.jp
zenn.dev/mixi
togetter.com
qiita.com
qiita.com/nyatakasan
qiita.com
qiita.com/nyatakasan
2017/06/10 リンク