シンデレラのように魔法がとけないうちは本番環境にアクセスできるようにしてみた - NTT docomo Business Engineers' Blog

この記事では、できるだけアクセスを絞るべき本番環境に対して、かのシンデレラのように時間制限つきの承認性アクセスができるようにした事例を紹介します。 目次 目次 はじめに 背景 複数の環境 これまでの運用 課題 実現方法 実装 - Google Cloud IAM 設定スクリプト 設定 - GitHub Environments 実装 - GitHub Actions その他細かな工夫点 ゴミ掃除 Slack 連携 サービスアカウントキーの発行 運用を変えてみて おわりに はじめに こんにちは、NeWork 開発チームの藤野です。普段はオンラインワークスペースサービス NeWork のエンジニアリングマネジメントをしており、最近では実際にコードを書く機会も増えてきています。 この記事では、これまで手動 + ガッツで運用していた本番環境へのアクセス管理の工程のほとんどを自動化した内容をご紹介し

[honeybe]

Glass Slipper と名付けよう(何

[tomoakinagahara]

スマホ対応してないの、さすがNTT系列

[hiroomi]

“特権アカウントの状況によっては、対応が遅れタイムリーに処理できなくなりうること”セルフレビューを防ぐウント

[TakamoriTarou]

こう言うのいろんなidMが標準でもってほしい機能だ

[go_kuma]

シンデレラエクスプレスじゃなくてシンデレラアクセスか

[k12u]

PAMに言及がないのはなんでだろう

[wkubota]

本番環境の運用についての面白い改善の仕方。そもそもこのような発想がなかったので刺激になる。