aws-vault でアクセスキーを安全に - FLINTERS Engineer's Blog
あけましておめでとうございます。河内です。 数ヶ月前に aws-vault を使い始めて安全の高まりを感じるので紹介します。 AWSのサービス上では IAM Role をできるだけ使ってアクセスキーを使わないようにしていますが、ローカルでの開発時にIAMのアクセスキーを利用することはあります。 アクセスキーが漏れると困ったことになります。 本番環境で利用している AWS アカウントで漏れると、付与している権限次第では機密情報が漏洩したりサービスが壊される可能性があります。 また開発環境としてのみ利用しているAWSアカウントであっても、ビットコインのマイニングなどで容赦なくリソースを消費され高額な請求が来たりする可能性ががあります。 そのようなことが起きないようにアクセスキーは安全に管理する必要があります。 通常はAWS SDK のデフォルト参照先である ~/.aws/credentials
Google Cloud Platform Japan 公式ブログ: AWS ユーザー向けの Google Cloud IAM ガイドを公開
IT 戦略の一環として複数ベンダーのクラウド サービスを併用したいと考える企業は少なくありません。そうすることで、さまざまなクラウド ベンダーが提供する独自のサービスを活用できるほか、災害や復旧の際にアプリケーションの可用性を保てるからです。 ただし、複数ベンダーのクラウドを運用していくには、プロバイダーによって異なる IAM（ID およびアクセス管理）のポリシーを扱うなど、より洗練された計画や管理が必要となります。さまざまなプラットフォームでリソースやデータを保護する際にカギとなるのは、正しい IAM ポリシーを設定することなのです。 私たち Google は先ごろ、Amazon Web Services（AWS）に備わる IAM の利用経験があるユーザーを対象に、Google Cloud Platform（GCP）の IAM ポリシーについて記したガイドを公開しました。AWS と GC
AWSのIAMベストプラクティスをちゃんとやる（見る） - あすたぴのブログ
IAM のベストプラクティスをちゃんと理解しようというお話。 目的 このエントリでは、細かいやり方は書かない。 （ドキュメントを見ればいいし、コンソールを開けばわかる） こういうことをしたほうがいいんだよ。という内容を把握し、いざ、必要な時がきたときに知ってるいる状態にすることが目的 対象読者 AWSはEC2とかたてたりするけど、*1ルートアカウントでコンソールをいじってる人 EC2にIAMインスタンスプロファイルのロールを付けるとは？？な人 権限とか難しいから、フルアクセス付けてるよ？な人 IAMとは？ AWS Identity and Access Management (IAM) の略 アイアムって読んでます。（正しいかは知らない） IAMを使うと、どんな事ができるのか ルートアカウント以外にアカウントを作成できる。 会社のAWSアカウントを複数人で触る際に、個人個人にアカウントを発
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twilio Segment Blog
