この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
2021/8/17 に行われた AKIBA.AWS ONLINE #06 – AWS IAM 編 で 『ここが嬉しいABAC、ここが辛いよABAC』 というタイトルで登壇しました。
登壇資料を共有します。参考になれば幸いです。
資料
参考リンク
- 属性ベースのアクセス制御（ABAC）とは？ メリットと適切なアクセス制御モデル | Okta
- AWS の ABAC とは - AWS Identity and Access Management
- IAM チュートリアル: タグに基づいて AWS リソースにアクセスするためのアクセス許可を定義する - AWS Identity and Access Management
- IAM でのポリシーとアクセス許可 - AWS Identity and Access Management
- SaaSテナント分離をAWS IAMとABACで実装する方法 | Amazon Web Services ブログ
- AWSのABAC(タグに基づいたアクセス制御)の設計/運用のポイントを考える | DevelopersIO
- 【AWS IAM】Condition の条件キーやポリシー変数は可用性を意識しよう！という話 | DevelopersIO
- リモートワークでSecurity Groupの変更をユーザーの所属するプロジェクトだけ許可する設定をABACでやってみた | DevelopersIO
- Configルールを使ってAWSリソースの特定タグ有無をチェックする | DevelopersIO
- 散らかったAWS環境の整理のためタグエディタを活用する | DevelopersIO
- このアクション、ABAC ないし RBAC に対応してる？難解な IAM リファレンスに立ち向かうための地図を描いてみた | DevelopersIO
5
