AssumeRoleとPassRoleでクレデンシャル情報を保持しない運用を AWSの自動化したオペレーションに対して生じた疑問「これやったの誰？」 | ログミーBusiness

自己紹介と今回のテーマ新津佐内氏（以下、新津）：みなさん、こんにちは。株式会社カサレアルの新津佐内と言います。本日は「これやったの誰？」というタイトルのお話をします。 「これやったの誰？」についてですが、DevOpsと合わせて自動化を進めていく中で、自動化したオペレーションに対しても生じたこの疑問に、実業務の中であらためて向き合ってみました。上記事例の詳細と現時点での我々の答えを紹介します。 まず本日お話しする内容ですが、スライドに書かれているような基盤の運用担当者のユースケースに関わるお話になります。どのようなユースケースかというと、① 開発プロジェクト側からの環境構築依頼を運用担当者が受ける、② 運用当社が環境構築をインフラアズコード（IaC）で実施、③ 構築した環境をプロジェクト側に提供といった、よくあるユースケースです。 このユースケースをもとにお話ししたいテーマは下記2点です。「

[rgfx]

あのエントリのせいでAssumeRoleと聞いただけでアレが脳裏に浮かぶようになってしまった https://dev.classmethod.jp/articles/iam-role-passrole-assumerole/