別会社の開発チームに AWS 環境を共有するのって大変だ

別会社の開発チームに AWS を触ってもらいたいとき、どうしてますか？ DRESS CODE（弊社のプロダクト）の開発にはパートナー企業のエンジニアにも参加してもらっているのですが、デプロイは GitHub Actions が全部やってくれるので、AWS の権限を渡さなくても開発は回ります。しかし、動作検証のフェーズにおいては「DB の中身を見たい」「バッチを流したい」「S3 に何が置かれたか確かめたい」がどうしても出てきます。社内メンバーならコンソールや踏み台から見に行くだけのことが、別会社の人だと「どのアカウントで入る？」「退職したら誰が消す？」「監査ログにちゃんと残る？」と、一気に話が大きくなります。 この記事では、その「ちょっと見たいだけ」に応えるために、パートナー企業向けのクロスアカウント IAM ロールの仕組みを検討した際の話を紹介します。AWS TEAM を試して見送った話、

[circled]

オンプレのPostgreSQLサーバからpg_dumpでスキーマだけ出力して、サンプルデータを適当に生成して、gzip圧縮して共有するまで30分かからないから、正直クラウド環境で何でそこまで苦労するの？みたいな気分になる

[nguyen-oi]

sourceIdentityの偽装防止を相手側のIAM縛りで担保する構成、泥臭いけど現実的な落とし所