-
S3にcreateObjectをトリガーにLambdaを起動するCloudformationテンプレート
はじめに こんにちは、中村です。 S3にオブジェクトをPutしたタイミングで、Lambdaをキックしたいケースがあるかと思います。手で作成する場合は、Lambda上でトリーが設定することで問題ないですが、ありがちな構成な […]
-
[Boto3 Adv-Cal DAY6]IAMを利用して、作成したユーザのAccessKeyIdとSecretAccessKeyを取得してみる
boto3 で楽しむ AWS PythonLife 一人AdventCalendarです。6日目はIAMにてユーザの作成、及びAccessKeyIdとSecretAccessKeyの取得へ挑戦しました。
-
[初心者向け]AWS CLIでMFA必須のスイッチロール先のS3にアクセスしてみた
こんにちは、平野です。 まだまだAWS初心者として勉強中の身なので、基礎的な内容ですが自分の中ではこれができたことでIAMについて理解が進んだので投稿させて頂きます。 課題 スイッチロールした先のS3のバケットの中身を再 […]
-
Dome9で管理操作を一時的に許可する
はじめに 中山（順）です 皆さんのAWSアカウントでは管理権限をどのように付与していますか？ IAMを含む完全な管理権限を付与しているということは、あらゆるサービスの管理権限を他のIAM Userに付与することが可能とい […]
-
Developers. IO 2018セッション「ビジネスを阻害しない！AWS アカウントの管理」で話しました #cmdevio2018
はじめに 中山（順）です 「ビジネスを阻害しない！AWS アカウントの管理」というタイトルでセッションを持たせて頂きました。 お越しいただいた皆様、ありがとうございました。 また、詰め込みすぎ＆早口で申し訳ありませんでし […]
-
152件のシェア(すこし話題の記事)
IAMの多要素認証でYubiKeyが利用できるようになりました
はじめに 中山です 多要素認証、してますか？ 本日、IAMの多要素認証でYubiKeyを利用できるようになりました。 Sign in to your AWS Management Console with YubiKey […]
-
S3バケットの操作権限をバケット名で制限する – 複数部署や複数ベンダー環境で役立つTips –
コンニチハ、千葉です。 S3を複数部署や、複数ベンダーなど、色々な人が操作する場合に、このバケットはこの人しかさわれない、というような制限の方式を考えてみます。 EC2やRDSだと、リソースのタグをベースに権限を制限する […]
-
AWSのIAMをラクラク使いこなす方法をエンジニアの最新技術フェスでレクチャー #cmdevio2018
AWS最新技術のプレゼン大会「Developers.IO 2018」が10月5日（金）に秋葉原で開催。21あるセッションの一つである「いい感じでAWSのIDと権限を設計する方法（調整中）」を紹介します。IAMを使いこなしたい方、必見です！
-
119件のシェア(ちょっぴり話題の記事)
IAMユーザーに特権を一時的に付与する簡易承認ワークフローをSystems Manager (Automation) で実装してみた
はじめに 中山（順）です 先日、Systems ManagerのAutomationでAWSのAPIをたたけるようになりました。 AWS Systems Manager から直接 AWS API をたたけるようになりまし […]
-
CodeCommit上のリポジトリでmasterブランチへのプッシュを禁止してみる
pull requestベースで運用していると、リモートのmasterにpushしちゃって迷惑かけたなんてことないですか？CodeCommitでコード管理すれば簡単に制限できます。その設定方法を解説します。
-
CloudFrontエッジキャッシュクリアのみを行うユーザーの作成
CloudFrontのエッジキャッシュのみを行えるIAMユーザーを作成します
-
Tips and Advice on IAM Policy using aws:SourceIP
You may be looking to implement access restrictions using the aws: SourceIp condition key. For example, if an […]
-
IAMのService-Linked RolesがCloudFormationに対応したので、とてもナイスなリリースということを詳しく書いてみた。
CloudFormationがIAMの「Service-Linked Roles」に対応しました。何がうれしいのかその詳細を探ります。
-
オレゴンリージョンにてPrivateLinkを使用してAWS STS(Security Token Service)が使えるようになりました。
こんにちわ、吉江です。 PrivateLinkにてAWS STSがオレゴンリージョンで利用できるになりましたので、早速試してみました。 AWS STSとは？ わかりやすい解説としてこちらの記事をご紹介させて頂きます。 A […]
-
110件のシェア(ちょっぴり話題の記事)
[新機能]IAMの委譲権限を制限可能なPermissions Boundaryが登場したので試してみた
新機能としてIAMの委譲権限を制限可能なPermissions Boundaryが登場したので試してみました。
-
aws:SourceIp キーを使用したIAM ポリシーを使う時に覚えておきたいこと
はじめに aws:SourceIp キーを使用してIAM ポリシーによりアクセス制限を実施していることがあると思います。例えばIAM グループが以下のようなポリシーを持っており、IAM ユーザーはそのIAM グループに属 […]
-
226件のシェア(すこし話題の記事)
AWS を安全に使うために（IAM のベストプラクティス）
セキュリティインシデントを止めるには IAM から。IAM の正しい使い方を一度覚えればセキュリティリスクは低減できます。AWS のドキュメント「IAM のベストプラクティス」をできるだけ具体的に解説してみましたのでご一読ください。
-
169件のシェア(すこし話題の記事)
AWS運用専門の勉強会「Ops JAWS#13」で「IAMの運用 ベストプラクティス」というタイトルで登壇してきました #jawsug #opsjaws
森永です。 Ops JAWS#13で「IAMの運用 ベストプラクティス」というタイトルで登壇しました。 スライド まとめ IAMロールは最高 アクセスキーはつらい ログは必ずとる 上記を守るだけでだいぶ楽になります。権限 […]
-
ツールが未対応でもMFA & AssumeRoleしたい! aws-mfaを使って簡単に一時的な資格情報を生成してみた
aws-mfaを使用してMFAが適用されているアカウントの一時的な資格情報を取得する
-
参照専用の権限を持つIAMユーザの作成
渡辺です。 IAMユーザに不必要な管理者権限を付けていませんか？ リソースの確認依頼などを行う時、不用意に強い権限を持ったIAMユーザを発行すると、それ自体がセキュリティリスクとなります。 可能であれば、 必要最小限の権 […]
-
[Lambdaでクロスアカウント] Lambda 関数で AssumeRole して他の AWS アカウントのリソースにアクセスする
こんにちは、菊池です。 Lambda関数で異なるAWSアカウントのリソースにアクセスしたい場合、S3やSQSのようにリソース側でアクセスポリシーを設定可能なサービスであれば、それを利用してクロスアカウントのアクセス許可を […]
-
123件のシェア(ちょっぴり話題の記事)
【待ってた】「東京リージョンだけでXXXの実行を許可する」を簡単に実現するIAMのアップデート
はじめに 中山（順）です 待望のアップデートです！ すべてのAWSサービスで特定リージョンへのAPIリクエストを制御できるようになりました！ Easier way to control access to AWS reg […]
-
[AWS]ハードウェアMFAって実際どうなの？2018[セキュリティを高めよう！]
コンニチハ、千葉です。 なんと手元にMFAデバイスが到着しました。 サードパーティプロバイダーの Gemalto が提供している、不正開封防止用ハードウェアのキーホルダータイプデバイスです。購入はこちら。 今回はキーホル […]
-
[素朴な手順]CognitoでIdentityID別にS3バケットへのアクセス許可をつけてみます
ベルリンのはんせです。 はじめに モバイルアプリでS3バケット内のオブジェクトに対して利用者ごとに制限をかけたいというお問い合わせがありましたので、手元での動作確認手順をまとめてみました。 AWS CLIをAmazon […]
-
[OneLogin] 複数 AWS アカウントへの Assume Role で AWS CLI を利用する
先日、OneLoginを利用した複数AWSアカウント/IAMロールへのシングルサインオン（SSO）環境の構築を紹介しました。AWS CLI やアプリケーションからのAPI利用を複数AWSアカウントで実現したいと思います。
-
ベストプラクティスに従ったコンソールログイン用のIAM環境をCloudFormationで設定してみた(設置編)
はじめに AWSチームのすずきです。 先日、紹介させていただいたAWSのベストプラクティスに従ったAWSコンソールログイン用設定を CloudFormationテンプレートを利用して、展開する方法について紹介させて頂きま […]
-
IAMロールのセッション期間が1時間から12時間に延長可能になりました
CLI/API セッションの有効時間が最大12時間に延長可能となったIAMロールのアップデート。AWSコンソールでスイッチロールし、1時間以上のセッションが維持可能な事を確認してみました。
-
[AWS]CISで語られているIAMマスターロールとIAMマネージャーロールについて整理
コンニチは千葉です。 はじめに AWSに関するCISベンチマークについて、調査した内容をまとめます。 CISとは下記のような非営利団体です。 米国のNSA(National Security Agency/国家安全保障局 […]
-
マネジメントコンソールで参照可能なサービスを制限する
こんにちは、坂巻です。 今回は、特定のIAMユーザに対して、 マネジメントコンソールから参照できるサービスを制限してみたいと思います。 目次 カスタマー管理ポリシーの作成 ポリシーの内容 ポリシーの作成 ポリシーの適用 […]
-
307件のシェア(そこそこ話題の記事)
JAWS DAYS 2018登壇資料「AWSセキュリティ事始め 〜基礎からはじめてクラウドセキュリティの恩恵を受ける〜」#jawsdays #jawsug #jd2018_i #secjaws
こんにちは、臼田です。 JAWS DAYS 2018に登壇しましたので、資料を共有いたします。 なお、もし資料をSNS等で共有されたい場合にはこのブログをシェアしていただけるとうれしいです☆ミ 登壇資料 資料のテーマとか […]