-
AWSのマネジメントコンソールのセッション時間を12時間に延長してみた
コンソールURLを CLIで発行し、AWSのマネジメントコンソールのセッションを12時間に延長して利用する方法を紹介します。
-
AWS Media Servicesに対して参照権限のみを持つIAMポリシー
AWS管理ポリシーReadOnlyAccessではAWS Media Servicesのすべてのリソースを参照することができません。別途AWS Media Servicesの参照系アクションをまとめて、MediaServicesReadOnlyAccessなポリシーを作成してみました。
-
WindowsでAWS IAMユーザーのアクセスキーをスクリプト一発でローテーションする
AWS IAMユーザーのアクセスキーを簡単にローテーションできるWindows版のスクリプトを書きましたのでシェアさせてください。
-
AWSサービスに渡すIAMロールを制限する
EC2インスタンスやLambda関数にはIAMロールをアタッチすることができます。 ゆるいIAMポリシーを採用していると、STS 可能な任意のIAMロールを利用できてしまいます。 この問題を解決するために、IAMロールと […]
-
[AssumeRole] アクセスキーが流出しても被害が最小限になるIAMユーザでCloudFormationにデプロイする方法
CloudFormationでデプロイするユーザのアクセスキーが漏れてしまったら？と心配してしまいます。 そこで、AssumeRoleを利用して、「デプロイ用のIAMユーザ」を少しでも安全に扱う方法を試してみました。
-
397件のシェア(そこそこ話題の記事)
AWSセキュリティベストプラクティスを実践するに当たって適度に抜粋しながら解説・補足した内容を共有します
AWSセキュリティベストプラクティスの内容からいくつか抜粋したり解説したりしました。これをやればバッチリというわけではないですが、とりあえずセキュリティを考え始める参考になればと思いイメージが湧きやすいようにまとめました。
-
IAMユーザにパスワード変更を許可するアクション ~ChangePasswordとUpdateLoginProfileの違い~
個々のIAMユーザに自分のパスワードのみを変更させるIAMポリシーを設定しようとしました。その過程でiam:ChangePasswordのアクションとiam:UpdateLoginProfileのアクションで混乱してしまったので、その違いをまとめてみたいと思います。
-
[アップデート] Amazon CloudFrontでリソースレベルとタグベースでのアクセス許可が設定できるようになりました！
AWSが提供する高速・高パフォーマンスなコンテンツ配信サービス(CDN)であるAmazon CloudFront、ディストリビューション単位やタグ情報からアクセス許可ができるようになったアップデートについて、実際にIAMポリシーを設定しながら確認してみました。
-
IAMユーザーのマネジメントコンソールのログインを作成後に無効化してみた
大阪オフィスのちゃだいんです。 IAMユーザーは作成後に、認証情報を色々変更することが可能です。 今回は、IAMユーザー作成後に、マネジメントコンソールからアクセスできないようにしてみました。 公式のドキュメントは以下を […]
-
[AWS CDK] CircleCIでサーバーレスアプリ(WebAPI)を自動デプロイしてみた（本番環境と開発環境）
AWS CDK(Cloud Development Kit)とCircleCIを組み合わせて、自動デプロイする仕組みを作ってみました。
-
Switch Roleの履歴が・・・消えた・・・？ って焦る前に入れておくと幸せになれるAWS Extend Switch Rolesの紹介
一体いつからSwitch Roleの履歴が永続的に残るものだと錯覚していた。 というわけで錯覚していた同僚が履歴が消えたことに絶望していたので、 そうなる前に導入しておくと便利なAWS Extend Switch Rol […]
-
○○ ができない！ IAM ポリシーを確かめよう。実例から学ぶ原因と解決策 〜オペ部だより〜
実際にいただいた IAM ポリシーに関連したトラブルのお問い合わせから、いくつかの事例とその解決策をご紹介します。
-
203件のシェア(すこし話題の記事)
【実録】アクセスキー流出、攻撃者のとった行動とその対策
先日、弊社が管理しているAWSアカウントにてアクセスキー流出事故が発生しました。※弊社作業による流出ではありません。 そして、運悪く流出したアクセスキーが不正利用されてしまいました。 本ブログではなぜアクセスキーが流出し […]
-
insightwatchのセキュリティチェックでオールグリーンを目指す（その1: CISベンチマーク IAM設定編）
オペレーション部 江口です。 当社が提供するサービスであるinsightwatchでは、自分のAWS環境についてCISベンチマークやAWSセキュリティチェックリスト、IAMベストプラクティスといった規準でチェックを行うこ […]
-
【IAM警察だ！】Dome9のIAM Reportで複数アカウントのIAM設定を掌握する
中山（順）です 本日はDome9のIAM Report機能をご紹介します。 IAMを管理する者の悩み AWSを利用する組織においてIAMの管理は少数の信頼できるメンバーで行うことが多いと思います。 この「少数のメンバーで […]
-
[小ネタ] カスタマー管理ポリシーに設定するアクションがわからない。そんなときは
先日、AWS Transfer for SFTPを管理するためのユーザー（それ以外は操作不可）を作成する機会があり、そのためのポリシー設定（アクション）ってどうするんだっけ？と一瞬戸惑いました。 そんな方向けの小ネタです […]
-
CircleCI と GitHub で AWS SAM のサーバーレスアプリを自動デプロイしてみた （開発環境 & 本番環境）
CircleCIを使って、AWS SAMのデプロイを自動化してみました。 ハンズオンみたいな手順書ができました。
-
AWS再入門ブログリレー AWS Identity and Access Management (IAM)編
AWSの認証と認可のサービスであるIdentity and Access Management(IAM)について1から勉強していきましょう。 本記事はIAM ユーザー、グループ、ロール、ポリシーといった基本的な内容になっています。
-
107件のシェア(ちょっぴり話題の記事)
IAMユーザーのMFA（多要素認証）は有効になっていますか？現状を確認→是正→適切な状態を維持するまでの流れを整理してみた
中山（順）です AWSアカウントのIAMユーザーではMFA（多要素認証）を利用できますが、ちゃんと有効化していますか？ AWSのコンソールにログインできるということは、そのユーザーに付与されている権限によってはシステムの […]
-
[新機能] AWS Security Token Service（STS）が東京リージョンで PrivateLink（Interface Endpoit）に対応しました
こんにちは、菊池です。 本日ご紹介のアップデートはこちらです。 AWS Security Token Service Now Supports AWS PrivateLink in US East (Virginia), […]
-
88件のシェア(ちょっぴり話題の記事)
新ポリシー AmazonSSMManagedInstanceCore がサポートされました
2019/6/14更新 元のブログタイトルは「AmazonEC2RoleforSSMが非推奨になります」です。 ドキュメントから AmazonEC2RoleforSSM を非推奨とする文言がなくなっているため、タイトルを […]
-
188件のシェア(すこし話題の記事)
接続元 IP アドレスに基づいて IAM 権限を変更をしたい
接続元 IP アドレスによって、権限の幅を柔軟に変更する方法をご紹介します！
-
75件のシェア(ちょっぴり話題の記事)
[新機能] CloudFormationでタグベースのアクセス制御が可能になりました
こんにちは、菊池です。 本日ご紹介するアップデートはこちら。 Announcing Tag-Based Access Control for AWS CloudFormation CloudFormationのスタックが […]
-
AWS IAMユーザーのアクセスキーをスクリプト一発でローテーションする
AWS IAMユーザーのアクセスキーを簡単にローテーションできるスクリプトを書きましたのでシェアさせてください。
-
困ったときのIAMユーザーパスワードリセット方法
こんにちは。 衣替えの季節、去年着ていた服がきつくなっていることに気づき「今年の自分は一回り（物理的に）違うな」と感じている田中です。 今回は、よくお客様からお問い合わせいただく「IAMユーザーのパスワード […]
-
セキュリティ意識向上のために事例と対応や防止方法について書いてみた
AWS でのセキュリティ事故で多いのがアクセスキーの漏洩です。普段から意識していれば防げる問題ですので、本記事を読んでいただいてそのきっかけとなれば幸いです。
-
380件のシェア(そこそこ話題の記事)
「[初心者向け]AWS環境のセキュリティ運用(設計)をはじめてみよう」JAWS DAYS 2019登壇資料 #jawsdays #jawsug #jd2019_a #secjaws
JAWS DAYS 2019でのセッション「[初心者向け]AWS環境のセキュリティ運用(設計)をはじめてみよう」の資料を載せています。実際にAWS環境を構築する際に検討する事項についてまとめています。
-
S3にcreateObjectをトリガーにLambdaを起動するCloudformationテンプレート
はじめに こんにちは、中村です。 S3にオブジェクトをPutしたタイミングで、Lambdaをキックしたいケースがあるかと思います。手で作成する場合は、Lambda上でトリーが設定することで問題ないですが、ありがちな構成な […]
-
[Boto3 Adv-Cal DAY6]IAMを利用して、作成したユーザのAccessKeyIdとSecretAccessKeyを取得してみる
boto3 で楽しむ AWS PythonLife 一人AdventCalendarです。6日目はIAMにてユーザの作成、及びAccessKeyIdとSecretAccessKeyの取得へ挑戦しました。
-
[初心者向け]AWS CLIでMFA必須のスイッチロール先のS3にアクセスしてみた
こんにちは、平野です。 まだまだAWS初心者として勉強中の身なので、基礎的な内容ですが自分の中ではこれができたことでIAMについて理解が進んだので投稿させて頂きます。 課題 スイッチロールした先のS3のバケットの中身を再 […]