-
「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました
「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました。クラウドジャーニーの状況に合わせてできることから攻めのセキュリティを実施していきましょう。
-
職務機能のAWS 管理ポリシーから昔を振り返る
AWSのIAMポリシーには、ジョブ機能あるいは職務機能と呼ばれるAWS管理ポリシーがあります。その中の1つであるネットワーク管理者から垣間見れるAWSの歴史についての小ネタです
-
[S3 sync] sync元バケット/sync先バケットそれぞれに対して必要な権限を調べた
s3 syncを実行する際に必要になる権限は何なのか、sync元とsync先バケットではそれぞれ必要な権限が違うはず…と思ったので調べてみました。
-
EC2 インスタンスに適切な権限の IAM ロールを割り当てたにも関わらず、権限エラーが発生したときの対処方法
AWS CLI コマンド実行時に使われる認証情報には優先順位があります。コマンド実行時に、認証情報として EC2 インスタンスにアタッチされている IAM ロールを使用しているかどうかをチェックする方法と、表題の事象を解消する方法をご案内します。
-
このアクション、いまのポリシー設定で実行できる？ IAM Policy Simulator でお手軽に確認しちゃおう
IAM ユーザー、グループ、ロールなどにアタッチされているポリシーが、アクションに必要な権限を持っているかを机上で確認することができるシミュレータのご紹介です。
-
このアクション、タグベースの認証 ないし リソースレベルのアクセス許可 に対応してる？ IAM ポリシービジュアルエディタでお手軽に確認しちゃおう
IAM のアクションが対応しているリソースタイプ、条件キーを網羅的に確認するのはリファレンスが便利ですが、ちょっとした確認にはビジュアルエディタも便利です。
-
Switch Roleで何をしているのかざっくり説明する
こんにちは、CX事業本部の夏目です。 今回はAWSを使っているとたまに聞く、Switch Roleについてざっくり説明しようと思います。 結局 Switch Roleって何? 一言で言うとすれば、「AWSを見る/触るとき […]
-
このアクション、ABAC ないし RBAC に対応してる？難解な IAM リファレンスに立ち向かうための地図を描いてみた
IAM のアクションが、リソースレベルのアクセス許可やタグベースの認証に対応した条件キーに対応しているかをどのように調べればよいかを調べました。
-
111件のシェア(ちょっぴり話題の記事)
AWSセキュリティの無料Eラーニングで初心者向けのコース「AWS のセキュリティ、アイデンティティ、コンプライアンス」がリリースされたのでやってみた
初心者からAWSセキュリティを無料で学べるEラーニングコンテンツが公開されたので特徴と使い方を解説します。体系的に学びたかったり資格を取りたい場合、社内の教育などに活用できます！
-
[アップデート] S3 アクションの最終実行履歴が IAM からカンタンに確認できるようになりました
ちゃだいん（@chazuke4649）です。 IAM にて、S3管理アクションレベルの最終実行履歴がカンタンに確認できるようになりました！ To help you identify unused S3 permissio […]
-
IAM ポリシー作成時に「すべてのリソース を選択する必要があります」という警告が出た場合の対処方法
IAM ポリシーの作成時に「ポリシーのアクションはリソースレベルのアクセス許可をサポートしておらず、 すべてのリソース を選択する必要があります」というエラーメッセージが表示された場合の、解決方法をご案内いたします。
-
[小ネタ] スイッチロールのMFA必須条件にBoolIfExistsを使ってAWS CLIアクセスをストレスフリーにする
こんにちは。サービスグループの武田です。AWS CLIで「MFAが必要」のオプションにチェックを入れたロールを使用する際にMFAの入力を求められるのが煩わしかったりしませんか？少し設定を変更するだけで解決できますのでその方法をお届けします。
-
いまのうちから AWS Systems Manager で利用している AmazonEC2RoleforSSM ポリシーを見直しましょう！
園部です。 Systems Manager（以下 SSM）では、マネージドポリシーがいくつか用意されています。中でも以前からあった AmazonEC2RoleforSSM は多くの機能が利用可能なため、ご利用の方も少なく […]
-
[アップデート] IAM Access Analyzer の評価対象に S3アクセスポイント が追加されました
ちゃだいん（@chazuke4649）です。 IAM Access Analyzer の評価対象に S3アクセスポイント が追加されました！ 公式リリース情報）S3 アクセスポイントを介して共有された S3 バケットへの […]
-
[アップデート] IAMロールセッション名にユーザー名を強制できる条件 sts:RoleSessionName が使えるようになりました
ちゃだいん（@chazuke4649）です。 IAMロールの信頼ポリシーにて、新たに Conditon key として sts:RoleSessionName を設定できるようになりました。 IAM ロールを使用して実行 […]
-
126件のシェア(ちょっぴり話題の記事)
折角だから家で勉強しません？ AWS資格ソリューションアーキテクト-アソシエイト(SAA)の受検勉強に役立つブログエントリの紹介
-
IAM ロールの信頼ポリシーで設定する外部 ID(sts:ExternalId) について
IAM ロールの信頼ポリシーに設定する外部 ID(sts:ExternalI) について勉強しました。
-
特定の IAM ロールのみアクセスできる S3 バケットを実装する際に検討したあれこれ
-
ECS(Fargate)で利用するIAMロールを整理する
ECS(Fargate)で利用するIAMロールを整理する こんばんわ、札幌のヨシエです。 今回は以前に書いたECSで利用するIAMロールのFargate版をまとめてみました。 結果を先に書くとEC2よりも検討するロールは […]
-
[レポート]エイリアンアタック！インベーダーゲームで学ぶサーバーレス #reinvent
re:Invent 2019 ワークショップセッション GPSTEC406 - AWS Alien Attack workshopのレポートです。ゲームを題材に、サーバーレスアーキテクチャにおいて各レイヤーにどのような選択肢があるのか、またその選定方法について学べ、かつ手を動かして学ぶこともできたのでとても良いセッションだったと感じました。
-
多要素認証(MFA)するまで使えません！なIAMユーザを作成してみた
IAMユーザに対し、MFAを利用していないと利用できる権限に制限がかかる仕組みを仕込んでみました。
-
aws-cliで効率よくIAMのポリシードキュメント更新を行ってみた
IAMポリシードキュメントの更新を管理コンソール上で行っていましたが、セッション切れによる操作やり直しが面倒になり、ターミナルでの更新手続きを調べてみました。
-
78件のシェア(ちょっぴり話題の記事)
[アップデート]新IAM Policy Condition aws:CalledVia を学ぶ
IAM PolicyのConditionにaws:CalledViaというキーが追加されました。どういったキーなのかご説明します。 一言でいうと 「特定のサービス経由で実行している/いない」という権限付与の条件が設定可能 […]
-
IAMポリシーの管理画面で出てくる「AWS管理のジョブ機能」って何!?
マネジメントコンソールでIAMポリシーを確認している時に出てくる不思議な言葉について調べました。そもそもIAMポリシーとは何ぞやという部分も振り返ります。
-
暗号化されたEBSボリュームを作成できずハマった話
こんにちは。AWS事業本部の中川です。 暗号化されたEBSボリュームを作成できない事象に遭遇しました。 権限を絞りすぎたことで、リソース作成時に権限不足である旨のエラーが表示され失敗するケースはよくあるかと思います。 し […]
-
IAMのスイッチロールを理解したい
複数のアカウントで作業している際にアカウントの切り替えを楽にしてくれるIAMのスイッチロールの仕組みを理解したい自分のために書きました。（初心者向け）
-
そのBoundary Policy適用しても大丈夫ですか？ IAM Policy SimulatorでBoundary Policyのシミュレーションが可能になりました
Permissions Boundary を設定する際は必ず事前にシミュレーションしましょ。
-
API GatewayでAPIにIAM認証をかけて、Node.jsでSigV4署名ヘッダを作成してリクエストしてみる
CX事業本部の佐藤です。 API GatewayでIAM認証を設定して、Node.jsでSigV4署名を実装する機会がありましたので、知見としてまとめます。 API Gatewayの認証方式 まずは、API Gatewa […]
-
S3バケットにJSONファイルをアップロードするCI・CDを作ってみた
AWSのS3バケットにJSONファイルをアップロードするCI・CDを作ってみました。GitHubリポジトリのJSONファイルを更新すると、CircleCIによってS3バケットのJSONファイルが更新されます。
-
257件のシェア(すこし話題の記事)
【書評】IAMの管理・運用に関わる人なら必読！「AWS IAMのマニアックな話」レビュー
オペレーション部 江口です。 少し前の話になってしまいましたが、2019年9月に開かれた技術書典7で、「AWS IAMのマニアックな話」という書籍が頒布されました。私も参加して購入、読んでとても良い本だなあ、と思ったので […]