akymrkのブックマーク / 2021年1月13日

akymrk id:akymrk

2021年1月13日のブックマーク (4件)

Performance
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
akymrk 2021/01/13
--extendedDiagnostics
リンク
IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | DevelopersIO
コンバンハ、千葉（幸）です。皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。私はカラダ（ボディ）の調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。ということで、イメージとして脳に刻み付けることによって忘れられなくしてやろうと思いました。そこで出来上がったのが以下です。間違えました。以下です。あ、でもやっぱり忘れづらいのはこちらかもしれませんね。どうですか？もう忘れられなくなりましたね？先にまとめ IAM ロールには以下ポリシーを設定できるアイデンティティベースポリシー Permissions boundary 信頼ポリシー AWS リソースに IAM ロールを引き渡す際には PassRole の権限が必要 PassR
akymrk 2021/01/13
“「 AWS サービスが IAM ロールの権限を利用している」という話を何度かしていますが、その具体的な動きを見たい場合は CloudTrail から確認すると良い”
リンク
ゼロトラストアーキテクチャ: AWS の視点 | Amazon Web Services
Amazon Web Services ブログゼロトラストアーキテクチャ: AWS の視点本投稿は、AWS の CISO オフィスのディレクターを務める Mark Ryland と AWS Identity の専門家である Quit Van Deman による寄稿を翻訳したものです。アマゾンウェブサービス（AWS）の使命は、安全なシステムの構築、デプロイ、迅速な反復処理を行う際に行う作業がより少なくなるようにお客様に代わってイノベーションを行うことです。お客様からはセキュリティの観点について以下のような質問をよくいただきます、 “システムとデータの機密性、完全性、可用性を適切なレベルに確保し、スピードと俊敏性を向上させるのに最適なパターンは何ですか？“。ゼロトラスト・アーキテクチャまたはゼロトラスト・ネットワーキングのカテゴリーに該当するセキュリティアーキテクチャパターンが、これ
akymrk 2021/01/13
“この用語が、ネットワークの場所または境界によりセキュリティの課題を低減させるという基本的な技術的コンセプトにおいて、多くの異なるユースケースを含む""価値の低い議論に惑わされることを避ける”
リンク
「トランプ言論封殺」騒動で見え隠れ、巨大ＩＴ企業と欧州の下心田中秀臣の超経済学
トランプ騒動は「言論弾圧」のみにあらず連邦議会議事堂襲撃事件を機に、米国の巨大ＩＴ企業はトランプ陣営の「封殺」に向けた動きを見せている。ツイッターなどＳＮＳの不適切利用に対する措置は必要だろうが、ＩＴ企業側と一見「トランプへの言論封殺」批判に見える欧州各国には、それぞれ別の下心があるようだ。トランプ騒動の深層を読む。（写真はゲッティ＝共同）
akymrk 2021/01/13
“日本が積極的にバイデン氏に働きかけ、韓国を除いた環太平洋の同盟諸国が共通して抱いている、中国の覇権主義に対する枠組みを進展させるべき”
リンク
- 2021年1月14日
- 2021年1月13日
- 2021年1月12日