テクニカルトレーナーと学ぶ AWS IAM ロール ~ ここが知りたかった ! つまずきやすい部分を理解してモヤっとを解消 - 変化を求めるデベロッパーを応援するウェブマガジン | AWS

2023/03/02 19 users デベロッパー もや ウェブマガジン AWS AWS IAM

こんにちは ! テクニカルトレーナーの杉本圭太です ! 最近読んで面白かった漫画は「あかねさす柘榴の都」と「クジマ歌えば家ほろろ」です。 今回は IAM ロールの説明を、私なりに感じた「理解する時につまずきやすい部分」を紹介する形式でお伝えします ! これは自身の経験やトレーニングの受講者からよくいただく相談な... 続きを読む

人が使う IAM ロール（信頼されたエンティティが AWS サービスでない IAM ロール）だけを棚卸しする | DevelopersIO

2022/12/30 5 users DevelopersIO エンティティ コンバンハ AWS

IAM ユーザーだけでなく IAM ロールも棚卸ししたい コンバンハ、千葉（幸）です。 以前、IAM ユーザーを棚卸しする方法をまとめたことがありました。ここでは以下情報を取得することで IAM ユーザーがどのような権限を有しているかを確認しました。 IAM ユーザーが所属する IAM グループの一覧 IAM グループにアタッチさ... 続きを読む

GitHub ActionsでAWSの永続的なクレデンシャルを渡すことなくIAM Roleが利用できるようになったようです | DevelopersIO

2021/09/15 25 users クレデンシャル DevelopersIO なかやま 福音 以下

GitHub ActionsでAWSの永続的なクレデンシャルを渡すことなくIAM Roleが利用できるようになったようです アクセスキー、撲滅してますか？ ナカヤマです。 目黒方面より、以下のような福音が聞こえてきました。 何がどのくらい最高かと言いますと！ GitHub Actions に AWS クレデンシャルを直接渡さずに IAM ロールが使え... 続きを読む

Mackerelにおける「混乱した代理」問題に対応しよう

2021/08/29 12 users mackerel インテグレーション AWS 代理 連携

最近 Mackerel の AWS インテグレーション機能にいくつかセキュリティ強化のアップデートが入りました。 (「最近」と言っても最も古いアップデートは 2 年前ですが・・・) AWS インテグレーションで IAM ロールによる認証利用時の権限チェック頻度を変更しました ほか AWS インテグレーション CloudFront 連携で取得でき... 続きを読む

IAM ロールで 100 連鎖してみた | DevelopersIO

2021/04/20 42 users DevelopersIO コンバンハ この世 さま おじさん

俺達はいつまでも立ち尽くし見つめていた━━━　数多の IAM ロールが移ろうように連鎖していく、そのさまを。 コンバンハ、「 IAM ロールはお面」おじさんです。 この世で最も大切なもの、それは繋がりであり、そして連なりですよね。 ということで、早速 IAM ロールで 10 連鎖してみました。 いや、せっかくなので 100 連... 続きを読む

IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | Developers.IO

2020/12/22 236 users AssumeRole コンバンハ 二度 からだ 千葉

コンバンハ、千葉（幸）です。 皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。 私はカラダの調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。 ということで、イメージとし... 続きを読む

AWS IAMユーザーに対して一時的な認証情報をリクエストする(STS:GetSessionToken) ｜ Developers.IO

2019/11/06 31 users STS Developers.IO ロール IAM ユーザー

IAM ロールに対して STS:AssumeRole 系APIを実行すると、そのロールを引き受ける一時的な認証情報が発行されます。アクセス許可を委任したいときなどに利用され、利用頻度・利用パターンが非常に多いため、本サイトでも大量にブログが書かれています。 同様に STS:GetSessionToken API を実行すると、IAM ユーザーの一時... 続きを読む

Kubernetes サービスアカウントに対するきめ細やかな IAM ロール割り当ての紹介 | Amazon Web Services ブログ

2019/09/06 42 users AWS Michael Hausenblas みなさま 紹介

Amazon Web Services ブログ Kubernetes サービスアカウントに対するきめ細やかな IAM ロール割り当ての紹介 本投稿は Micah Hausler と Michael Hausenblas による記事を翻訳したものです AWS ではお客様のニーズに最優先にフォーカスしています。Amazon EKS におけるアクセス権制御に関して、みなさまは「パブリックコ... 続きを読む

AWS Lambda の新機能でサーバーレス・シェルスクリプト！ カスタムランタイムのチュートリアルを動かしてみた #reimvent ｜ DevelopersIO

2018/11/30 28 users DevelopersIO サーバーレス シェルスクリプト

名前（関数名）とロール名は任意です。今回は分かるようにこんな名前にしました。 ロール作成時にテンプレートから選ぶようにしたので、適当に「Amazon S3 オブジェクトの読み取り専用アクセス権限」を選択しました（フラグ）。もちろん チュートリアル に忠実に、AWSLambdaBasicExecutionRole を含む IAM ロールをカス... 続きを読む

Amazon Aurora MySQLとS3間でデータをロード&アンロードする ｜ DevelopersIO

2018/11/04 37 users DevelopersIO IAM RDS パラメーター データ

Amazon Aurora MySQL は、データを S3 にアンロード(SELECT INTO OUTFILE S3) S3 からロード(LOAD DATA FROM S3) できます。 実際にやってみます。 セットアップ 構成イメージ 手順概要 RDS が S3 にアクセスするための IAM ロールを作成 DB クラスターパラメーターグループのパラメーター(aws_default_s3_role)に IAM ... 続きを読む

Amazon Connect が、サービスにリンクされたロールのサポートを開始

2018/10/23 7 users ロール Amazon Connect サポート 開始 IAM

本日、Amazon Connect は AWS Identity and Access Management (IAM) のサービスにリンクされたロールを使用するためのサポートを導入しました。これはユーザーが容易に AWS サービスにアクセス権限を委任できるようにする新しいタイプの IAM ロールです。 これらのサービスにリンクされたロールは Amazon Connect によ... 続きを読む