-
最低限のガードレールを考慮したシンプルな IAM 設計を CloudFormation でデプロイする
IAM 設計において、かんたんなガードレールや誤操作防止を考慮し、IAM リソースを１つずつ CloudFormation で構築する機会があったのでご紹介します。
-
【IAM】スイッチロールの運用について考えてみた
はじめに AWSアカウント設計で環境毎(開発、検証、本番)に分けて権限分離を行うパターンをよく採用します。環境毎にIAMユーザーを環境毎に作成すると、ユーザーの追加、パスワードや権限の変更、ユーザーの無効削除が負担となる […]
-
[小ネタ] 同一のAWSアカウント内でスイッチロールする（マネジメントコンソール）
ちゃだいん（@chazuke4649）です。 勝手な思い込みで「スイッチロールは異なるアカウント間のみ可能で、同一アカウント内ではできない」と思ってたのですが、普通に同一アカウント内でもスイッチロールは可能でした。 確か […]
-
スイッチロール先の本番・開発アカウントにてIAMロール、ポリシー、パーミッションバウンダリーを作ってみた
AWS IAM の機能の中でも割とマイナーなPermissions Boundary(パーミッションバウンダリー）。今回はこれを活用してみました。
-
10分でできる最低限のIAM設定見直し
30分から1時間のような短時間でAWS環境をレビューさせていただくことがあります。IAMユーザーのレビューについて、私がまず確認する内容をシェアします。
-
【SAP試験対策】IAMの勉強であやふやな理解だったポイントをしっかり整理する
AWS認定のSolution Architect Professional試験用に、AWS IAMに関連したキーポイントを断片的にまとめました。
-
「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました
「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました。クラウドジャーニーの状況に合わせてできることから攻めのセキュリティを実施していきましょう。
-
職務機能のAWS 管理ポリシーから昔を振り返る
AWSのIAMポリシーには、ジョブ機能あるいは職務機能と呼ばれるAWS管理ポリシーがあります。その中の1つであるネットワーク管理者から垣間見れるAWSの歴史についての小ネタです
-
[S3 sync] sync元バケット/sync先バケットそれぞれに対して必要な権限を調べた
s3 syncを実行する際に必要になる権限は何なのか、sync元とsync先バケットではそれぞれ必要な権限が違うはず…と思ったので調べてみました。
-
EC2 インスタンスに適切な権限の IAM ロールを割り当てたにも関わらず、権限エラーが発生したときの対処方法
AWS CLI コマンド実行時に使われる認証情報には優先順位があります。コマンド実行時に、認証情報として EC2 インスタンスにアタッチされている IAM ロールを使用しているかどうかをチェックする方法と、表題の事象を解消する方法をご案内します。
-
このアクション、いまのポリシー設定で実行できる？ IAM Policy Simulator でお手軽に確認しちゃおう
IAM ユーザー、グループ、ロールなどにアタッチされているポリシーが、アクションに必要な権限を持っているかを机上で確認することができるシミュレータのご紹介です。
-
このアクション、タグベースの認可 ないし リソースレベルのアクセス許可 に対応してる？ IAM ポリシービジュアルエディタでお手軽に確認しちゃおう
IAM のアクションが対応しているリソースタイプ、条件キーを網羅的に確認するのはリファレンスが便利ですが、ちょっとした確認にはビジュアルエディタも便利です。
-
Switch Roleで何をしているのかざっくり説明する
こんにちは、CX事業本部の夏目です。 今回はAWSを使っているとたまに聞く、Switch Roleについてざっくり説明しようと思います。 結局 Switch Roleって何? 一言で言うとすれば、「AWSを見る/触るとき […]
-
このアクション、ABAC ないし RBAC に対応してる？難解な IAM リファレンスに立ち向かうための地図を描いてみた
IAM のアクションが、リソースレベルのアクセス許可やタグベースの認可に対応した条件キーに対応しているかをどのように調べればよいかを調べました。
-
111件のシェア(ちょっぴり話題の記事)
AWSセキュリティの無料Eラーニングで初心者向けのコース「AWS のセキュリティ、アイデンティティ、コンプライアンス」がリリースされたのでやってみた
初心者からAWSセキュリティを無料で学べるEラーニングコンテンツが公開されたので特徴と使い方を解説します。体系的に学びたかったり資格を取りたい場合、社内の教育などに活用できます！
-
[アップデート] S3 アクションの最終実行履歴が IAM からカンタンに確認できるようになりました
ちゃだいん（@chazuke4649）です。 IAM にて、S3管理アクションレベルの最終実行履歴がカンタンに確認できるようになりました！ To help you identify unused S3 permissio […]
-
IAM ポリシー作成時に「すべてのリソース を選択する必要があります」という警告が出た場合の対処方法
IAM ポリシーの作成時に「ポリシーのアクションはリソースレベルのアクセス許可をサポートしておらず、 すべてのリソース を選択する必要があります」というエラーメッセージが表示された場合の、解決方法をご案内いたします。
-
[小ネタ] スイッチロールのMFA必須条件にBoolIfExistsを使ってAWS CLIアクセスをストレスフリーにする
こんにちは。サービスグループの武田です。AWS CLIで「MFAが必要」のオプションにチェックを入れたロールを使用する際にMFAの入力を求められるのが煩わしかったりしませんか？少し設定を変更するだけで解決できますのでその方法をお届けします。
-
いまのうちから AWS Systems Manager で利用している AmazonEC2RoleforSSM ポリシーを見直しましょう！
園部です。 Systems Manager（以下 SSM）では、マネージドポリシーがいくつか用意されています。中でも以前からあった AmazonEC2RoleforSSM は多くの機能が利用可能なため、ご利用の方も少なく […]
-
[アップデート] IAM Access Analyzer の評価対象に S3アクセスポイント が追加されました
ちゃだいん（@chazuke4649）です。 IAM Access Analyzer の評価対象に S3アクセスポイント が追加されました！ 公式リリース情報）S3 アクセスポイントを介して共有された S3 バケットへの […]
-
[アップデート] IAMロールセッション名にユーザー名を強制できる条件 sts:RoleSessionName が使えるようになりました
ちゃだいん（@chazuke4649）です。 IAMロールの信頼ポリシーにて、新たに Conditon key として sts:RoleSessionName を設定できるようになりました。 IAM ロールを使用して実行 […]
-
126件のシェア(ちょっぴり話題の記事)
折角だから家で勉強しません？ AWS資格ソリューションアーキテクト-アソシエイト(SAA)の受検勉強に役立つブログエントリの紹介
-
IAM ロールの信頼ポリシーで設定する外部 ID(sts:ExternalId) について
IAM ロールの信頼ポリシーに設定する外部 ID(sts:ExternalI) について勉強しました。
-
特定の IAM ロールのみアクセスできる S3 バケットを実装する際に検討したあれこれ
-
ECS(Fargate)で利用するIAMロールを整理する
ECS(Fargate)で利用するIAMロールを整理する こんばんわ、札幌のヨシエです。 今回は以前に書いたECSで利用するIAMロールのFargate版をまとめてみました。 結果を先に書くとEC2よりも検討するロールは […]
-
[レポート]エイリアンアタック！インベーダーゲームで学ぶサーバーレス #reinvent
re:Invent 2019 ワークショップセッション GPSTEC406 - AWS Alien Attack workshopのレポートです。ゲームを題材に、サーバーレスアーキテクチャにおいて各レイヤーにどのような選択肢があるのか、またその選定方法について学べ、かつ手を動かして学ぶこともできたのでとても良いセッションだったと感じました。
-
多要素認証(MFA)するまで使えません！なIAMユーザを作成してみた
IAMユーザに対し、MFAを利用していないと利用できる権限に制限がかかる仕組みを仕込んでみました。
-
aws-cliで効率よくIAMのポリシードキュメント更新を行ってみた
IAMポリシードキュメントの更新を管理コンソール上で行っていましたが、セッション切れによる操作やり直しが面倒になり、ターミナルでの更新手続きを調べてみました。
-
78件のシェア(ちょっぴり話題の記事)
[アップデート]新IAM Policy Condition aws:CalledVia を学ぶ
IAM PolicyのConditionにaws:CalledViaというキーが追加されました。どういったキーなのかご説明します。 一言でいうと 「特定のサービス経由で実行している/いない」という権限付与の条件が設定可能 […]
-
IAMポリシーの管理画面で出てくる「AWS管理のジョブ機能」って何!?
マネジメントコンソールでIAMポリシーを確認している時に出てくる不思議な言葉について調べました。そもそもIAMポリシーとは何ぞやという部分も振り返ります。