Keycloakを使ってAWSにSSO接続する方法
みなさんこんにちは。@ryuzeeです。 たくさんのAWSアカウントを持っていたり、さまざまな外部サービスを使っていたりすると面倒なのが、アカウント自体の管理です。 今日はKeycloakを使って、たくさんのAWSアカウントにSSO接続するようにしてみたいと思います。 KeycloakとはKeycloakは認証・認可のためのオープンソースソフトウェアです。最新のバージョンは4.1.0です。 より詳細については@ITの記事がわかりやすいです。 Keycloakの導入KeycloakはJavaで書かれており、動作にはアプリケーションサーバが必要です。 アプリケーションで利用可能なデータベースは、MySQL、PostgreSQL、MariaDB、そして主に開発や試用用途のH2です。 また、公式のDockerイメージも用意されており、それを使えばアプリケーションサーバの設定などは不要です。 今回は
AWS Management Consoleへのサインインがより便利になりました | DevelopersIO
西澤です。AWS Management Consoleへのサインイン方法にアップデートがあり、地味に便利になったので、ご紹介したいと思います。 Now Available: Improvements to How You Sign In to Your AWS Account | AWS Security Blog AWS Management Consoleサインインにおけるこれまでの課題 AWS Management Consoleへのサインインする方法として、 rootアカウント(初期登録したメールアドレス)でのサインイン https://console.aws.amazon.com/ IAMユーザでのサインイン https://(AWS-account-ID-or-alias).signin.aws.amazon.com/console の2種類があるわけですが、この2種類のサイン
[新機能] CloudFormation StackSetsを試してみた | DevelopersIO
こんにちは、菊池です。 CloudFormationは、テンプレートを利用することでAWSの環境を簡単にプロビジョニングできるサービスです。先日のアップデートで、複数のAWSアカウント、リージョンに対しCloudFormationのスタックを作成できる新機能、StackSetsがリリースされました。 AWS CloudFormation Supports Multiple Account and Region Provisioning with StackSet サンプルテンプレートを使ってStackSetsを利用してみましたので紹介します。 CloudFormation StackSets CloudFormation StackSetsを使うことで、1つのテンプレートから複数のAWSアカウント、リージョンに対しStackを作成することが可能です。 Working with AWS Cl
![[新機能] CloudFormation StackSetsを試してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/1c15d95489b297b085a7bfce7bd58f03d7eb8204/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAWS_CloudFormation.png)
実務経験がなくても2ヶ月でAWSソリューションアーキテクトに合格するためにやったこと - Qiita
ゴールデンウィークくらいからAWSを趣味で触り始めてちょっと面白そうだったので、ソリューションアーキテクトの試験を受けてみようかと思い立ちました。 2017年7月12日になんとかギリギリ69%で合格できていたのでどういう風に勉強していったのかを残してみます。 なお、Qiitaには初投稿になります。 まずAWSに触り始める前事の自分自身の知識としては 普段はエンプラ系の製品開発に従事 IPAのネットワークスペシャリストとデータベーススペシャリストを保持 AWSの主要サービスがなんなのかくらいはうっすらとわかる たまにAWS関連のニュースを見てる 実務でのAWSの経験は今まで全くない（そしてこれからもなさそう…） という感じでした。 自分としてはネットワークやデータベース周りの基本的な知識はある方だと思っています。 しかし、実際のお仕事ではクラウドのクの字にもかすりもしない、全く縁がない分野の
Windows版Linuxでエンジニア必修「AWS」「GitHub」を即体験
Windowsで使えるLinux互換環境「Windows Subsystem for Linux（WSL）」は、Linuxを前提にした開発環境をWindows上で扱いやすくするのを目的に用意されている。最大シェアのOSであるWindowsに慣れた開発者を引き留める役割がある。Linuxを前提にした開発環境の代表格である、パブリッククラウドの「Amazon Web Services（AWS）」と、ソースコード共有サービス「GitHub」をWSLで体験してみよう。 AWSクラウドをWSLで管理する AWSは、米アマゾンウェブサービスが運営するパブリッククラウドだ。IaaSからSaaSまで、幅広いクラウドサービスを取りそろえている。ここでは、国内データセンターの仮想マシンを1時間当たり0.008ドルからの料金で利用できる「Amazon EC2」を例に、Linuxのコマンドラインインタフェース（C
AWS SDK For Python (Boto3) で AssumeRole を使ってみた | DevelopersIO
はじめに Pyhtonでプログラミングしていてコードの中で別のAWSアカウントへの操作を実施したい場面に遭遇しました。 今回はAWS SDK For Python (Boto3) でAssumeRole を使ってAWSアカウントを切り替える方法についてのご紹介です。 サンプルコード #!/usr/bin/env python # -*- coding: utf-8 -*- import boto3 from boto3.session import Session # 現在のAWSアカウントで操作 client = boto3.client('sts') account_id = client.get_caller_identity()["Account"] print(account_id) # AWSアカウントの切り替え IAM_ROLE_ARN = 'arn:aws:iam:: 01
SQS、ElastiCache、Lambdaで作る高可用なアラート通知システム | GREE Engineering
インフラのいわほり（@egmc）です。 サーバ監視を構成するシステムは色々ありますが、今回はAWS環境上での監視に使われているアラート通知の仕組みについて紹介させて頂きます。 監視システムの構築そのものは2015年頃、AWSの本格的な利用に伴い、AWS環境を対象とした新規システム（AWSモニタリングシステム）の構築プロジェクトにて作成されたものですが、稼働から約2年が経過し、それなりに実績が積めてきたのではないかと思います。 通知システムにはYusuraという名前がついていて、機能的には過去のエントリで紹介されていたAWACSに近いものとなります。 主な機能としては 設定に基づいた通知先の振り分け アラートの集約(summarize) 同一アラートの抑制（suppress） インスタンスのタグ情報に基づいたignore処理（特定のタグがついているインスタンスを通知の対象とする） を行います
今更聞けない、AWS SDK for Ruby を利用したクロスアカウントアクセスのやり方 - LIFULL Creators Blog
はじめまして、長沢です。 弊社では最近一部サービスでAWS および Ruby を利用しているのですが、 今回はAWSの AWS SDK for Ruby を利用して クロスアカウントアクセス をやってみようと思います。 簡単に クロスアカウントアクセスについての説明 クロスアカウントアクセスとは、一言で言うと、異なるAWSアカウントをまたいだリソースの操作を行う事ができる機能です。 クロスアカウントアクセスの方法は IAM Role の AssumeRole API を利用します。 IAM Roleを利用したクロスアカウント API アクセスの方法の詳しい説明は こちら この記事たちを読めば大体は分かります。 個人的に思った注意しなくてはいけないところ (個人的にはまったところ) は AMIユーザーでなければクロスアカウントアクセスは出来ない 認証先のIAM Role の Trust Re
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
