Ansibleã§AssumeRoleã‚’è¡Œã„botoã«ã‚ˆã‚‹MFA入力を回é¿ã™ã‚‹ | DevelopersIO渡辺ã§ã™ã€‚ 複数ã®AWSアカウントã«å¯¾ã—ã€IAMãƒãƒ¼ãƒ«ã‚’管ç†ã—よã†ã¨ã—ã¦è‰²ã€…ãƒãƒžã‚Šã¾ã—ãŸãƒ»ãƒ»ãƒ»ã€‚ 管ç†æ–¹æ³•ã¨ã—ã¦ã€Ansibleã€Terraformã€CloudFormationã¨æ¤œè¨Žã—ã¾ã—ãŸãŒã€æœ€çµ‚çš„ã«Ansibleã«è½ã¡ç€ãã¾ã—ãŸã€‚ å‰æã¨ã—ã¦æ¬¡ã®ã‚ˆã†ãªåˆ¶ç´„ãŒã‚ã‚Šã¾ã™ã€‚ メインアカウントã®ã¿MFAを有効ã«ã—ãŸIAMユーザを作æˆã—ã€ã‚¢ã‚¯ã‚»ã‚¹ã‚ー/シークレットã‚ーã¯ä½œæˆã™ã‚‹ 管ç†å¯¾è±¡ã®AWSアカウントã®ã‚¢ã‚¯ã‚»ã‚¹ã‚ー/シークレットã‚ーã¯ä½œæˆã—ãªã„ è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ãªã©ã§æ§‹æˆç®¡ç†ã‚’行ㆠãªãŠã€æ§‹æˆç®¡ç†ã‚’è¡Œã†ã«ã¯ã€Ansible以外ã«ã€CloudFormationã‚„Terraformãªã©ãŒé¸æŠžè‚¢ã¨ã—ã¦ã‚ã‚Šã¾ã™ã€‚ iam_role モジュールã¨with_items Ansibleã§ã¯ã€AWS関連モジュールも多ãæä¾›ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã¯ã˜ã‚ã«ã€ iam_roleモジュールã¨ã€ç¹°ã‚Šè¿”ã—処ç†ã‚’行ㆠwith_
åˆã‚ã¦ã®AssumeRole | DevelopersIO
IAMãƒãƒ¼ãƒ«å¾¹åº•ç†è§£ 〜 AssumeRoleã®æ£ä½“ | DevelopersIO
Ansibleã§IAM User/Group/Roleを管ç†ã™ã‚‹ | DevelopersIO
ã€Tips】Admin権é™ã‚’æŒã£ã¦ã„ãªã„IAMユーザã§IAM Roleã‚’è¨å®šã™ã‚‹ãŸã‚ã®ãƒãƒªã‚·ãƒ¼è¨å®š | DevelopersIO
GitHub - cookpad/miam: Miam is a tool to manage IAM. It defines the state of IAM using DSL, and updates IAM according to DSL.
UNITEDアドテクブãƒã‚° | AWS利用ã«ãŠã‘ã‚‹IAMã®è¨è¨ˆ
Amazon EC2 ã® IAM ãƒãƒ¼ãƒ« - Amazon Elastic Compute Cloud
å˜ä¸€ã®AWSアカウントã«æ½œã‚€é‡å¤§ãªå±é™º | POSTD
AWS アカウント 㧠IAM ユーザーを作æˆã™ã‚‹ - AWS Identity and Access Management
{{#tags}}- {{label}}
{{/tags}}