AWSにおけるABACの嬉しさ、辛さを語りました #AKIBAAWS
AKIBA.AWS#06の 『ここが嬉しいABAC、ここが辛いよABAC』 登壇資料です
2021/8/17 に行われた AKIBA.AWS ONLINE #06 – AWS IAM 編 で 『ここが嬉しいABAC、ここが辛いよABAC』 というタイトルで登壇しました。
登壇資料を共有します。参考になれば幸いです。
資料
参考リンク
- 属性ベースのアクセス制御(ABAC)とは? メリットと適切なアクセス制御モデル | Okta
- AWS の ABAC とは - AWS Identity and Access Management
- IAM チュートリアル: タグに基づいて AWS リソースにアクセスするためのアクセス許可を定義する - AWS Identity and Access Management
- IAM でのポリシーとアクセス許可 - AWS Identity and Access Management
- SaaSテナント分離をAWS IAMとABACで実装する方法 | Amazon Web Services ブログ
- AWSのABAC(タグに基づいたアクセス制御)の設計/運用のポイントを考える | DevelopersIO
- 【AWS IAM】Condition の条件キーやポリシー変数は可用性を意識しよう!という話 | DevelopersIO
- リモートワークでSecurity Groupの変更をユーザーの所属するプロジェクトだけ許可する設定をABACでやってみた | DevelopersIO
- Configルールを使ってAWSリソースの特定タグ有無をチェックする | DevelopersIO
- 散らかったAWS環境の整理のためタグエディタを活用する | DevelopersIO
- このアクション、ABAC ないし RBAC に対応してる?難解な IAM リファレンスに立ち向かうための地図を描いてみた | DevelopersIO