AWSアカウント シングルサインオン構成のご紹介(電通デジタル自社開発部門 2020年上期版)｜Dentsu Digital Tech Blog｜note

2020/08/14 25 users Note AWSアカウント SRE AWS 齋藤

電通デジタルでSite Reliability Engineer(SRE)をしている齋藤です。 先日(8/5)に7/22開催のAWS Black Belt Online Seminar「AWSアカウント シングルサインオンの設計と運用」の資料が公開されました。 資料中では以下の内容を説明しています。 ・AWSではアカウントに個別のIAMユーザを作成してログインする代わりに、ID... 続きを読む

[AssumeRole] アクセスキーが流出しても被害が最小限になるIAMユーザでCloudFormationにデプロイする方法 ｜ DevelopersIO

2019/09/09 22 users IAMロール IAMポリシー CloudFormation

IAMユーザ & IAMロールを作成 デプロイ用のIAMユーザと付与するIAMポリシーについて このユーザ自身に与える権限は、AssumeRoleできる権限のみです。 そのため、万が一このIAMユーザのアクセスキーが流出しても、流出したアクセスキーでは実質何もできません。 デプロイ用のIAMユーザがAssumeRoleするIAMロールについて ... 続きを読む

[新機能] API のアクセスコントロールが簡単に！API Gateway でリソースポリシーが設定可能になりました ｜ Developers.IO

2018/04/04 17 users API Developers.IO API Gateway

[新機能] API のアクセスコントロールが簡単に！API Gateway でリソースポリシーが設定可能になりました AWS特集 API Gateway こんにちは、菊池です。 今回紹介する新機能はこちら。 Amazon API Gateway Supports Resource Policies for APIs API Gatewayでリソースポリシーが設定可能になり、IAMユーザやIPアドレ... 続きを読む

Amazon Web Services ブログ: 本日より – 長いEC2リソースIDが利用可能に

2016/01/14 20 users Amazon Web Services 本日 ブログ 利用

去年の11月に、EC2インスタンス、リザベーション、ボリューム、スナップショットのID長を2016年前半に増やす旨、 告知 ( 日本語訳 )しました。本日より、2016年12月前半までが移行期間となります。この期間は、新しいフォーマット(17文字のリソースID)を、リージョンごと、ユーザごと、リソースタイプ毎に選択(オプトイン)することができます。指定したリージョン、IAMユーザ(もしくはルートア... 続きを読む

10月27日 AWS 専用線アクセス体験ラボ ハンズオントレーニング（10/27東京）(東京都)

2015/10/26 6 users VPC 東京リージョン AWSアカウント アマゾン ご存知

AWS 専用線アクセス体験ラボのトレーニングをアマゾン データ サービス ジャパンの東京オフィスで開催致します。 <受講前提条件> ・12ケタのAWSアカウントをお持ちであること。 ※IAMユーザではなく、親アカウントをご準備ください。 ・東京リージョンに2つのVPCを作成頂きます。VPC数制限に当たらないよう、新規アカウントの利用をおすすめします。 ・AWSのサービス内容について概要をご存知であ... 続きを読む

IAMによるAWS権限管理 – プロジェクトメンバーへの権限付与方針に潜む闇 ｜ Developers.IO

2014/02/25 65 users IAM プラクティス エントリ Developers.IO

IAMによるAWS権限管理 – プロジェクトメンバーへの権限付与方針に潜む闇 AWS特集IAM よく訓練されたアップル信者、都元です。今日もIAMです。 先日のエントリで、プロジェクトメンバーにはIAMユーザを配布しましょう、というプラクティスを示しました。ではそのIAMユーザの権限はどの程度与えれば良いのでしょうか、というのが今日のテーマ。先に断っておきますと、このエントリーは結論が出ません。非... 続きを読む

【AWS発表】 IAMユーザでAWS Management Consoleを使えるようになりました - Amazon Web Services ブログ

2011/02/15 19 users IAM AWS発表 コンソール リソース API

AWS Identity and Access Management (IAM)を用いて作成したユーザを用いて、AWS Management Consoleにアクセスできるようになりました。ＩＡＭを用いることで、一つのアカウントの下に複数のユーザを作成し、そのユーザに特定のリソース、サービス、ＡＰＩに関する権限を与えることができます。今回の発表により、作成されたＩＡＭユーザを用いてコンソールにログ... 続きを読む