AWS IAMã®å±žäººçš„ãªç®¡ç†ã‹ã‚‰ã®è„±å´ã€DeNA TechCon 2021】/techcon2021-19
AWSã‚’ã¯ã˜ã‚ã¨ã™ã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰ãƒ—ラットフォームã®æ™®åŠã«ä¼´ã„ã€Devã¨Opsã®å¢ƒç›®ã¯ã‹ãªã‚Šæ›–昧ã«ãªã£ã¦ã„ã¾ã™ã€‚ãã®ä¸ã§ã‚‚IAMã®ç®¡ç†ã¯è¨å®šã«ã‚ˆã£ã¦ã¯æ¨©é™æ˜‡æ ¼ã‚’引ãèµ·ã“ã—ã‹ããªã„ã“ã¨ã‹ã‚‰ã€ãã®ç®¡ç†æ¨©é™ã¯æ…Žé‡ãªç®¡ç†ã«ãªã‚ŠãŒã¡ã§ã™ã€‚çµæžœçš„ã«ã€IAMã¯å±žäººçš„ãªç®¡ç†ã‚’è¡Œã£ã¦ã„る組織ãŒå¤šã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ …
IAM ã§ã®ã‚»ã‚ュリティã®ãƒ™ã‚¹ãƒˆãƒ—ラクティス - AWS Identity and Access Management
AWS ã®ãƒªã‚½ãƒ¼ã‚¹ã‚’ä¿è·ã™ã‚‹ã«ã¯ã€AWS Identity and Access Management (IAM) を使用ã™ã‚‹éš›ã®ä»¥ä¸‹ã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスã«å¾“ã£ã¦ãã ã•ã„。 人間ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒä¸€æ™‚çš„ãªèªè¨¼æƒ…å ±ã‚’ä½¿ç”¨ã—㦠AWS ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹å ´åˆã« ID プãƒãƒã‚¤ãƒ€ãƒ¼ã¨ã®ãƒ•ã‚§ãƒ‡ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã‚’使用ã™ã‚‹ã“ã¨ã‚’å¿…é ˆã¨ã™ã‚‹ 人間ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨ã¯ã€åˆ¥å人間 ID ã¨å‘¼ã°ã‚Œã€äººã€ç®¡ç†è€…ã€ãƒ‡ãƒ™ãƒãƒƒãƒ‘ーã€ã‚ªãƒšãƒ¬ãƒ¼ã‚¿ãƒ¼ã€ãŠã‚ˆã³ã‚¢ãƒ—リケーションã®ã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžãƒ¼ã‚’指ã—ã¾ã™ã€‚人間ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ AWS ã®ç’°å¢ƒã¨ã‚¢ãƒ—リケーションã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã‚ã® ID ã‚’æŒã£ã¦ã„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚組織ã®ãƒ¡ãƒ³ãƒãƒ¼ã§ã‚る人間ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã€ãƒ¯ãƒ¼ã‚¯ãƒ•ã‚©ãƒ¼ã‚¹ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã¨ã‚‚呼ã°ã‚Œã¾ã™ã€‚人間ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã¯ã€ã‚ãªãŸã¨å…±åŒä½œæ¥ã‚’è¡Œã†å¤–部ユーザーやã€ã‚ãªãŸã® AWS ã®ãƒªã‚½ãƒ¼ã‚¹ã‚’æ“作ã™ã‚‹å¤–部ユーザーもå«ã¾ã‚Œã¾ã™ã€‚ã“ã®æ“作ã¯ã€ã‚¦ã‚§ãƒ–ブラウザã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³
IAMãƒãƒ¼ãƒ«å¾¹åº•ç†è§£ 〜 AssumeRoleã®æ£ä½“ | DevelopersIO
ã•ã¦ã€çš†æ§˜ã¯IAMã«ã©ã®ã‚ˆã†ãªã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’ãŠæŒã¡ã§ã—ょã†ã‹ã€‚プãƒã‚¸ã‚§ã‚¯ãƒˆã«é–¢ã‚る複数人ã§1ã¤ã®AWSアカウントを扱ã†æ™‚ã€å„メンãƒãƒ¼ã«é…布ã™ã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作れる機能。ãã—ã¦ã€ãã®æ°—ã«ãªã‚Œã°ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’グループ分ã‘ã—ã€æ¨©é™ã‚’厳密ã«ç®¡ç†ã§ãる機能。ã¨ã„ã£ãŸã¨ã“ã‚ã‹ã¨æ€ã„ã¾ã™ã€‚ 上記ã®ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã§å‡ºã¦ããŸä¸»ãªã‚¨ãƒ³ãƒ†ã‚£ãƒ†ã‚£ï¼ˆè¦ç´ ）ã¯Userã¨Groupã§ã™ã。IAMã®Management Consoleã§è¦‹ã¦ã¿ã‚‹ã¨ã€IAMã¯ã“れらã®ä»–ã«Roleã‚„Identity Providerã¨ã„ã†ã‚¨ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã«ã‚ˆã£ã¦æ§‹æˆã•ã‚Œã¦ã„るよã†ã ã€ã¨ã„ã†ã“ã¨ãŒã‚ã‹ã‚Šã¾ã™ã€‚今日ã¯Roleã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã‚’当ã¦ã¦ã€ãã®å®Ÿæ…‹ã‚’詳ã—ãç†è§£ã—ã¾ã™ã€‚ IAM Role IAM Roleを使ã†ã¨ã€å…ˆã«æŒ™ã’ãŸIAMã®ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã®ä»–ã«ã€ä¸‹è¨˜ã®ã‚ˆã†ãªã“ã¨ãŒå‡ºæ¥ã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ IAM roles for EC2 instancesを使ã£ã¦ã¿
ã€åŸºæœ¬ãŠã•ã‚‰ã„】Amazon S3ãƒã‚±ãƒƒãƒˆã«èªã¿å–り専用ã®ãƒãƒªã‚·ãƒ¼ã‚’ã¤ã‘ãŸAWS IAMãƒãƒªã‚·ãƒ¼ã‚’サクッã¨ä½œã‚‹æ–¹æ³• | DevelopersIO
ã“ã‚“ã«ã¡ã¯ã€ã›ãƒ¼ã®ã§ã™ã€‚æµæ–¹å·»ã§é¡ŽãŒå¤–ã‚Œãã†ã«ãªã‚Šã€ç—…院一æ©æ‰‹å‰ã§ã—ãŸãŒä»Šæœˆã‚‚ブãƒã‚°é ‘張りã¾ã—ょã†ã€‚ 最近基本æ“作ã«ã¤ã„ã¦ã®è¨˜äº‹ãŒå°‘ãªã„ã®ã§ã€ä»Šæ—¥ã¯IAMãƒãƒªã‚·ãƒ¼ã®åŸºæœ¬ã¨ã—ã¦S3ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’コントãƒãƒ¼ãƒ«ã™ã‚‹ãƒãƒªã‚·ãƒ¼ã®æ›¸ã方をãŠã•ã‚‰ã„ã—ã¾ã™ã€‚サクッã¨ä½œã‚Œã‚‹ã‚ˆã†ã«è¦ç‚¹ã ã‘を押ã•ãˆã¦ç´°ã‹ã„仕様をçœã„ã¦ã¿ã¾ã™ã€‚ 基本を押ã•ãˆã‚‹ IAMãƒãƒªã‚·ãƒ¼ã®åŸºæœ¬ ã¾ãšIAMãƒãƒªã‚·ãƒ¼ã®åŸºæœ¬ã‚’押ã•ãˆã¾ã™ã€‚IAMãƒãƒªã‚·ãƒ¼ã¯JSONå½¢å¼ã§è¨˜è¿°ã—ã€æ›¸ãé …ç›®ã‚‚æ±ºã¾ã£ã¦ã„ã¾ã™ã€‚基本部分ã¯è¦šãˆã¦ã—ã¾ãˆã°ç°¡å˜ã§ã™ã®ã§è¦šãˆã¦ã—ã¾ã„ã¾ã—ょã†ã€‚ Version : ãƒãƒªã‚·ãƒ¼è¨€èªžã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€‚[2012-10-17]ãŒæœ€æ–° Statement : è¨å®šé …ç›®ã®å¤§é …目。ã“ã®ä¸ã«å…¨ã¦ã®ãƒãƒªã‚·ãƒ¼ãŒæ›¸ã‹ã‚Œã‚‹ã€‚ Sid : ステートメントè˜åˆ¥å。ユーザーãŒè˜åˆ¥ã®ç‚ºã«ã¤ã‘ã‚‹æ–‡å—列ãªã®ã§ãƒãƒªã‚·ãƒ¼å†…ã§ã‹ã¶ã£ã¦ãªã‘ã‚Œã°ãªã‚“ã§ã‚‚ã„ã„。 Effect : ã“ã®
[AWSマイスターシリーズ]Identity and Access Management (IAM)
1. © 2012 Amazon.com, Inc. and its affiliates. All rights reserved. May not be copied, modified or distributed in whole or in part without the express consent of Amazon.com, Inc. AWS マイスターシリーズ AWS Identity and Access Management 2013.07.24 ã‚¢ãƒžã‚¾ãƒ³ãƒ‡ãƒ¼ã‚¿ã‚µãƒ¼ãƒ“ã‚¹ã‚¸ãƒ£ãƒ‘ãƒ³æ ªå¼ä¼šç¤¾ ソリューションアーã‚テクト 片山 æšé›„ 2. © 2012 Amazon.com, Inc. and its affiliates. All rights reserved. May not be copied, modified or distributed in whole o
![[AWSマイスターシリーズ]Identity and Access Management (IAM)](https://cdn-ak-scissors.b.st-hatena.com/image/square/beee2c465ef322f74dd99d4d42a7c8277b0dcb15/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2F20130716aws-meister-regenerate-iam-public-130728224341-phpapp01-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}