AWSでIAMユーザを使い捨てにする - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 私が所属するaslead DevOpsチームでは、日々変化するユーザの開発サーバ構成に対して、セキュリティを保ちつつ開発業務の効率化・自動化ができないかを検討しています。 この記事では、AWSにログインして作業するIAMユーザの扱い方についてご紹介します。AWSの中でもセキュリティの基礎となる重要サービスであり、ユーザの棚卸しや権限の管理に時間を割かれているチームも多いのではないでしょうか。 そこで、Hashicorp社が提供しているVaultを利用し、作業のタイミングでIAMユーザを作成し、終わったら削除するアプローチを考え

[dette]

便利そう、デフォルトでAWSにほしい気もする。

[akiyoshi83]

これ証跡どうなるんだろう。全員が単一のユーザーからスイッチしたら CloudTrail とか意味なくなりそうにみえるが。Vault にその辺フォローする仕組みがある？

[kazema_tsu]

Vaultへのアクセス制御がセキュリティの要になりそう。

[ya--mada]

あ、Vaultの話か。