-
API GatewayでAPIにIAM認証をかけて、Node.jsでSigV4署名ヘッダを作成してリクエストしてみる
CX事業本部の佐藤です。 API GatewayでIAM認証を設定して、Node.jsでSigV4署名を実装する機会がありましたので、知見としてまとめます。 API Gatewayの認証方式 まずは、API Gatewa […]
-
S3バケットにJSONファイルをアップロードするCI・CDを作ってみた
AWSのS3バケットにJSONファイルをアップロードするCI・CDを作ってみました。GitHubリポジトリのJSONファイルを更新すると、CircleCIによってS3バケットのJSONファイルが更新されます。
-
251件のシェア(すこし話題の記事)
【書評】IAMの管理・運用に関わる人なら必読！「AWS IAMのマニアックな話」レビュー
オペレーション部 江口です。 少し前の話になってしまいましたが、2019年9月に開かれた技術書典7で、「AWS IAMのマニアックな話」という書籍が頒布されました。私も参加して購入、読んでとても良い本だなあ、と思ったので […]
-
AWS re:Invent 2019 AWSブースで配布してたDBの薄い本を読む #reinvent
AWS re:Invent 2019のAWSブースで配布していた小冊子"An Introduction to Cloud Databases(クラウドデータベースの概要)"の解説です。
-
S3 / IAM Access Analyzer についてre:Growth 2019に登壇しました #cmregrowth #reinvent
2019年12月11日に弊社主催セミナーで IAM/S3 Access Analyzer についてお話させて頂きましたので資料を公開致します。
-
IAM Access Analyzer を一発で有効にしてみた #reinvent
re:Invent 2019で発表されたIAM Access Analyzer を一発で有効にしてみた
-
[レポート] アクセス管理の信頼性 (Access Control Confidence) #SEC316 #reinvent
大阪オフィスのちゃだいんです。 re:Invent2019にて行われた下記セッションについてレポートします。 [SEC316] Access control confidence: Grant the right acc […]
-
ECS(EC2)で利用するIAMロールを整理する
こんにちわ、札幌のヨシエです。 最近、youtubeでクルマのシートを洗浄する機器に興味があってレンタル出来ないか調べ続けてます。 今回、AWS ECS(EC2)で使用されるIAMロールについて各役割を整理しました。 前 […]
-
[レポート] IAMとバケットポリシーを使ったS3のアクセス制御ハンズオン #reinvent #SPL209
re:Invent 2019で行われたSpotlight Lab「Using IAM and Bucket Policies with Amazon S3」のレポートです。
-
re:Invent 2019 IAM Access Analyzerについて調べてみた #reinvent
re:Invent 2019 開催中に発表されたIAM Access Analyzerを調べてみました
-
[レポート] ４次元の(より高度な)アクセス制御 – re:Invent 2019 #SEC405 #reinvent
アクセス制御のConditionについて深堀りして、より高いセキュリティや管理を目指す内容です。アクセス制御の濃い話が気になる方にお勧めのセッション。
-
[UPDATE]フェデレーションでタグを渡せるSTSの新機能Session Tagがリリースされました #reinvent
IDフェデレーションでAWSのIAMを利用してた環境でABAC(属性ベースアクセス制御)を利用するためのSession Tag機能がリリースされました！
-
IAM Access AnalyzerをAmazon EventBridgeで監視してAmazon SNSで通知する #reinvent
IAM Access Analyzerはただ有効化するだけでも一定の効果はありますが、やはり検知したら通知してほしいですよね。そんなわけでAmazon EventBridgeおよびAmazon SNSと連携して通知を受け取る設定をやってみました。
-
[速報] AWS Identity and Access Management Access Analyzerがリリースされました！ #reinvent
今回新しく、AWS Identity and Access Management Access Analyzer（以下、IAM Access Analyzer）がリリースされましたのでお届けします。
-
PowerUserでIAMUserを発行できるようになりたかっただけなのに~権限の複雑さを味わってみた~
「PowerUserだってIAMUser発行したいっ！」 そう思う事があったのでPowerUserベースにカスタムポリシーを作成したのですが、存外大変だった話をしたいと思います。
-
香港などのオプトインリージョンにスイッチロールしてCLIコマンドを実行したらAuthFailureになった件について
こんにちは、カトアキです。 タイトルの通りうまくいかなくて色々と調査しました。 原因と対応方法が分かったので、自分への備忘録＆同じ用に悩むだれか向けに記事を書くことにしました。 なにが起こったの？ 以下の流れでアカウント […]
-
[アップデート] IAMロールの最終使用日時を確認できるようになりました！
IAMロールの最終使用日時を確認できるようになりました。アクセス権限の棚卸しに便利です。
-
AWS IAMユーザーに対して一時的な認証情報をリクエストする(STS:GetSessionToken)
IAM ロールに対して STS:AssumeRole 系APIを実行すると、そのロールを引き受ける一時的な認証情報が発行されます。アクセス許可を委任したいときなどに利用され、利用頻度・利用パターンが非常に多いため、本サイ […]
-
AWS IAMの一時クレデンシャルを無効化する
AWS IAM では IAM ロールに対しては sts:AssumeRole IAM ユーザーに対しては sts:GetSessionToken で一時クレデンシャルを作成できます。 何らかの理由により、有効期間内の一時 […]
-
[初心者向け] IAMカスタムポリシーを最初から作る方法の一つ
大阪オフィスのちゃだいんです。 IAMのカスタムポリシーを1から作るぞってなったら、みなさんどうしてますか？ ポリシーを最初から作るの、なかなか骨が折れますよね。 今日は、私の作成方法を紹介してみようと思います。（もっと […]
-
AWS上に構築し数年経過したシステムの見直しポイント Developers.IO 2019 in SAPPORO #cmdevio
AWSは数年経つと日々アップデートしているため、色々変わってしまいます。 数年経過したシステムへ追加・変更しておくポイントについて大きく4つに分けてお話ししました。
-
【資料公開】PCI DSSの認証認可に関する要件とそのための実装を学ぶ勉強会をやりました（インフラ編）
中山（順）です 今回もPCI DSSに関する勉強会の続きです。 【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました PCI DSS要件のある環 […]
-
AWSのマネジメントコンソールのセッション時間を12時間に延長してみた
コンソールURLを CLIで発行し、AWSのマネジメントコンソールのセッションを12時間に延長して利用する方法を紹介します。
-
AWS Media Servicesに対して参照権限のみを持つIAMポリシー
AWS管理ポリシーReadOnlyAccessではAWS Media Servicesのすべてのリソースを参照することができません。別途AWS Media Servicesの参照系アクションをまとめて、MediaServicesReadOnlyAccessなポリシーを作成してみました。
-
WindowsでAWS IAMユーザーのアクセスキーをスクリプト一発でローテーションする
AWS IAMユーザーのアクセスキーを簡単にローテーションできるWindows版のスクリプトを書きましたのでシェアさせてください。
-
AWSサービスに渡すIAMロールを制限する
EC2インスタンスやLambda関数にはIAMロールをアタッチすることができます。 ゆるいIAMポリシーを採用していると、STS 可能な任意のIAMロールを利用できてしまいます。 この問題を解決するために、IAMロールと […]
-
[AssumeRole] アクセスキーが流出しても被害が最小限になるIAMユーザでCloudFormationにデプロイする方法
CloudFormationでデプロイするユーザのアクセスキーが漏れてしまったら？と心配してしまいます。 そこで、AssumeRoleを利用して、「デプロイ用のIAMユーザ」を少しでも安全に扱う方法を試してみました。
-
401件のシェア(そこそこ話題の記事)
AWSセキュリティベストプラクティスを実践するに当たって適度に抜粋しながら解説・補足した内容を共有します
AWSセキュリティベストプラクティスの内容からいくつか抜粋したり解説したりしました。これをやればバッチリというわけではないですが、とりあえずセキュリティを考え始める参考になればと思いイメージが湧きやすいようにまとめました。
-
IAMユーザにパスワード変更を許可するアクション ~ChangePasswordとUpdateLoginProfileの違い~
個々のIAMユーザに自分のパスワードのみを変更させるIAMポリシーを設定しようとしました。その過程でiam:ChangePasswordのアクションとiam:UpdateLoginProfileのアクションで混乱してしまったので、その違いをまとめてみたいと思います。
-
[アップデート] Amazon CloudFrontでリソースレベルとタグベースでのアクセス許可が設定できるようになりました！
AWSが提供する高速・高パフォーマンスなコンテンツ配信サービス(CDN)であるAmazon CloudFront、ディストリビューション単位やタグ情報からアクセス許可ができるようになったアップデートについて、実際にIAMポリシーを設定しながら確認してみました。