誰とも代わることのできない“唯我独尊”であるが故に――「セキュリティのアレ」の3人は認証認可をどう見るか

2024/09/26 8 users 唯我独尊 インターネットイニシアティブ ポッドキャスト アレ

誰とも代わることのできない“唯我独尊”であるが故に――「セキュリティのアレ」の3人は認証認可をどう見るか：ITmedia Security Week 2024 夏 2024年8月28日、アイティメディア主催セミナー「ITmedia Security Week 2024 夏」で、ポッドキャスト「セキュリティのアレ」を主催する、インターネットイニシアティブの根岸征史... 続きを読む

マイクロサービス間通信における認証認可およびアクセス制御

2023/12/07 150 users アクセス制御

はじめに 2023年4月に基盤エンジニアとして Ubie に入社しました nerocrux です。主に Ubie の ID 基盤の開発と保守運用を担当しています。 この記事は、2023 Ubie Engineers アドベントカレンダー 5 日目の記事となります。 Ubie では、モジュラモノリスを採用しつつ、マイクロサービスアーキテクチャも採用しており、... 続きを読む

AWS Lambda の上でいろんなWEB フレームワークを動かそう！ / Web Frameworks on Lambda

2022/11/11 15 users AWS Lambda Amaz トレース ロジック ロク

AWS Lambda はサーバーレスサービスの中で、compute処理を担うサービスになります。その役割はシンプルにロジックを実行することにあります。そして、その他の非機能要件についてはどうするかというと、他のAWSサービスに任せたりします。たとえばログは Amazon CloudWatch Logs、トレースは AWS X-Ray、認証認可は Amaz... 続きを読む

マイクロサービスセキュリティの「7つの難しさ」とその対応策　Open ID ConnectとSDKの実装で認証認可の安全性を担保

2021/10/24 21 users SDK 担保 実装 登壇 高橋

Goの初心者から上級者までが1年間の学びを共有する勉強会、「GeekGig #1 ～Goと私の一年～」。ここで株式会社Showcase Gigの高橋氏が登壇。マイクロサービスセキュリティの難しい点と、認証認可の実施方法を紹介します。 自己紹介 高橋建太氏（以下:高橋）：「認証認可とGo」について説明します。まず自己紹介です。現在... 続きを読む

GCP の Compute Metadata Credentials について

2021/06/29 6 users GCP oauth2 名称 解説

Google Cloud Platform(以降 GCP) の認証認可については GCP と OAuth2 などの記事があるが、 Compute Metadata credential そのものの解説はあまり十分にされているとは言えないので、今回一つの記事で説明する。 なお、 Compute Metadata Credentials の名称は一般的に確立しているとは言えないが、他に十分に統一され... 続きを読む

マイクロサービスでの認証認可 - Qiita

2020/07/23 342 users SaaS Qiita Istio OSS クラウドサービス

複数のクラウドサービスを利用している（マルチクラウド）など、単純には閉域網を構築できない環境でマイクロサービスアーキテクチャを採用する場合には、サービス間の認証認可が必要となる。この場合のサービス間の認証認可方式を決める参考となる、OSSやSaaS、Webサービスで採用方式ついて整理した。 Istio サービスメ... 続きを読む

EKSでの認証認可 ~aws-iam-authenticatorとIRSAのしくみ~ - もうずっといなかぐらし

2019/12/07 11 users Kubernetes EKS IAM Role AWS 処理

こちらはAmazon EKS #1 Advent Calendar 2019 7日目の記事です。 EKSでIAM RoleをKubernetesのUserAccountに紐付けたり、ServiceAccountをIAM Roleに紐付けたりする際、AWSのドキュメントに従って設定してはいるものの、その設定によって実際にどんな処理が行われているかを具体的に知らない方も多いのではないでしょう... 続きを読む

マイクロサービスの内部通信における認証について

2019/08/21 111 users 認証 マイクロサービス アプリケーションアーキテクチャ 開発

マイクロサービスの内部通信における認証について 1. マイクロサービスの内部通信における 認証について @pospome 2. 名前: pospome 読み方: ポスポメ Twitter: @pospome 専門: アプリケーションアーキテクチャ 実装パターンとかDDDとかが得意です 3. メルペイ認証基盤チーム メルカリ、メルペイにおける 認証認可を開発... 続きを読む

Kubernetes上にAPI Gatewayを立て、経路の暗号化と認証認可を行わせる - Qiita

2018/04/23 23 users Qiita Kubernetes 経路 Internet 必須

はじめに 皆さん Kubernetes を使っていますか？ 宣言的にコンテナベースのインフラを構成できる Kubernetes は便利ですが、Internetへ何らかのサービスを公開する場合には必須となる「公開サービスの経路暗号化」や「公開サービスの認証認可」は、残念ながらKubernetes自体には備わっていません（Kubernetes自体には認証認可機構が有りますし、Kubernetes上に起... 続きを読む

サーバーレス化を支える認証認可の話 // Speaker Deck

2018/01/13 218 users Speaker Deck サーバーレス化

All slide content and descriptions are owned by their creators. 続きを読む

AWSとシステムの認証認可を考える - プログラマでありたい

2016/02/02 127 users プログラマ AWS jawsug dkfj モバイルアプリ

2016 - 02 - 03 AWSとシステムの認証認可を考える 原稿執筆が追い込みの為に、すっかりとブログから遠ざかっていました @dkfj です。こんにちは。最近、モバイルアプリについて考えることが多いのですが、その中のテーマの１つがシステムの認証認可です。先日、JAWSUGのアーキテクチャ支部で、それをテーマに議論してきたので今時点の課題意識を整理しておきます。 当日の資料 Lambda認証... 続きを読む