AWS Lambda ã®ã‚¢ã‚¯ã‚»ã‚¹è¨±å¯ã‚’ç´è§£ã - KAYAC Engineers' BlogSREãƒãƒ¼ãƒ ã®æ©‹æœ¬ã§ã™ã€‚SRE連載ã®11月å·ã«ãªã‚Šã¾ã™ã€‚ AWSã®å¤šãã®ãƒªã‚½ãƒ¼ã‚¹ã¯IAMã§ã‚¢ã‚¯ã‚»ã‚¹ã‚’一元管ç†ã•ã‚Œã¦ã„ã¾ã™ãŒã€Lambdaã§ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå®Ÿè¡Œã—ãŸã‚Šä»–ã®AWSサービスã‹ã‚‰å®Ÿè¡Œã•ã‚ŒãŸã‚Šã™ã‚‹éƒ½åˆä¸Šã€æ§˜ã€…ãªãƒãƒªã‚·ãƒ¼ãŒçµ¡ã‚“ã§ã„ã¾ã™ã€‚ 特ã«ã€ŒLambdaを呼ã³å‡ºã™è¨±å¯ã€ã«ã¤ã„ã¦ã¯ID（アイデンティティ）ベースã®ãƒãƒªã‚·ãƒ¼ã¨ãƒªã‚½ãƒ¼ã‚¹ãƒ™ãƒ¼ã‚¹ã®ãƒãƒªã‚·ãƒ¼ã§å†…容ãŒè¢«ã‚‹ãŸã‚ã€ã©ã¡ã‚‰ã§è¨å®šã™ã‚‹ã‹æ··ä¹±ã—ã¦ã„るケースも見られã¾ã™ã€‚ 本記事ã§ã¯ã“ã†ã—ãŸãƒãƒªã‚·ãƒ¼äº‹æƒ…ã‚’terraformã®ä¾‹ã¨å…±ã«æ•´ç†ã—ã€æ¨©é™è¨å®šã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスも検討ã—ã¾ã™ã€‚ ãã‚‚ãã‚‚IAMã®ãƒãƒªã‚·ãƒ¼ã«ã¤ã„㦠ドã‚ュメントã«ã‚ˆã‚Œã°AWSã®ãƒãƒªã‚·ãƒ¼ã¯å®Ÿã«6種類もã®ã‚¿ã‚¤ãƒ—ãŒã‚ã‚Šã¾ã™ãŒã€ã€Œä½¿ç”¨é »åº¦ã®é«˜ã„ã‚‚ã®ã‹ã‚‰ã€ã¨ã‚るよã†ã«æœ€åˆã®IDベースãŒéžå¸¸ã«å¤šãã®ã‚µãƒ¼ãƒ“スã§å…±é€šã—ã¦ä½¿ã‚ã‚Œã¦ãŠã‚Šã€æ¬¡ã„ã§2番目ã®ãƒªã‚½ãƒ¼ã‚¹ãƒ™ãƒ¼ã‚¹ãŒä¸€éƒ¨ã‚µãƒ¼ãƒ“スã§å¿…è¦ã«ãªã‚‹ã§ã—ょã†ã€‚
AWS User Notificationsã§ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã¸ã®ã‚µã‚¤ãƒ³ã‚¤ãƒ³ã‚’通知ã™ã‚‹ | DevelopersIO
Serverless IAM Roles Per Function - Serverless Framework: Plugins
Amazon S3 Presigned URLã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’æ·±å €ã‚Šã™ã‚‹ - Qiita
In AWS IAM, What is the Purpose/Use of the "Path" Variable?
IAM ãƒãƒ¼ãƒ«ã®ä¿¡é ¼ãƒãƒªã‚·ãƒ¼ã§è¨å®šã™ã‚‹å¤–部 ID(sts:ExternalId) ã«ã¤ã„㦠| DevelopersIO
[UPDATE]フェデレーションã§ã‚¿ã‚°ã‚’渡ã›ã‚‹STSã®æ–°æ©Ÿèƒ½Session TagãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—㟠#reinvent | DevelopersIO![[UPDATE]フェデレーションã§ã‚¿ã‚°ã‚’渡ã›ã‚‹STSã®æ–°æ©Ÿèƒ½Session TagãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—㟠#reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/098a01a332248d791825217579652e1b7f202bcb/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F12%2Freinvent2019_update_eyecatch.jpg)
AWSã®CLI作æ¥ã¯ã©ã“ã§è¡Œã†ï¼Ÿ 安全ã«ç®¡ç†ã™ã‚‹ãƒ‘ターンã¨ãƒ¡ãƒªãƒ‡ãƒ¡é›† | DevelopersIO
IAM ID - AWS Identity and Access Management
PCI DSS対応 AWS 上ã®è¸ã¿å°ã‚µãƒ¼ãƒãƒ¼ã§ã®æ“作ãƒã‚°å–å¾—ã€MFAã€ã‚¢ã‚¤ãƒ‰ãƒ«ã‚¿ã‚¤ãƒ ã‚¢ã‚¦ãƒˆã‚’å®Ÿç¾ | DevelopersIO
SSM セッションマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã§ã‚µãƒ¼ãƒãƒ¼ä¸Šã®æ“作ãƒã‚°ã‚’å–å¾— | DevelopersIO
第三者ãŒæ‰€æœ‰ã™ã‚‹ AWS アカウント ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ - AWS Identity and Access Management
AWS: 日付ã¨æ™‚刻ã«åŸºã¥ã„ã¦ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã—ã¾ã™ - AWS Identity and Access Management
権é™ã‚’Qray -SREã¸ã®ä¸€æ™‚çš„ãªæœ¬ç•ªç’°å¢ƒæ¨©é™ä»˜ä¸Žã®ã—ãã¿- | メルカリエンジニアリング
Terraform Registry
Terraform＋GPG 㧠IAM User ã«ãƒã‚°ã‚¤ãƒ³ãƒ‘スワードをè¨å®š | 外é“父ã®åŒ 
AWS: Mejore el registro de CloudTrail para el rol asumido
How to Rotate Access Keys for IAM Users | Amazon Web Services
IAM ユーザーã®ã‚¢ã‚¯ã‚»ã‚¹ã‚ーを管ç†ã—ã¾ã™ã€‚ - AWS Identity and Access Management
IAM ãƒãƒ¼ãƒ«ã‚’使用ã—ã¦å®Ÿè¡Œã•ã‚ŒãŸã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã‚’担当ã™ã‚‹ ID ã‚’ç°¡å˜ã«ç‰¹å®š
{{#tags}}- {{label}}
{{/tags}}