踏み台をSSM Session ManagerとAWS SSOで実現する - On Blahfe

踏み台のユーザーが増えてきたため公開鍵管理や監視と運用負荷が上がってきました。オペミスが発生しやすい上 監査的な意味で無視できない状況になってきたので重い腰を上げることにしました。 > PROBLEMPROBLEM EC2インスタンスの踏み台運用がつらい 公開鍵管理がつらい 提出・設定・確認ともに運用コストがかかる AWSアカウント数 x ユーザー数で指数関数的に運用コストが増していくことが想定される インフラ管理が分散していると、提出側・設定側ともに重複コストが発生する 監視運用がつらい 定期的に踏み台がブルートフォース攻撃を受けており、脅威が低いとは言えストレスがかかる 踏み台アクセスへの監査ログが不十分 > SOLUTIONSOLUTION というわけで、Session ManagerとSSOでアクセス管理の効率化を狙います。 > 踏み台サーバーの設定踏み台サーバーの設定 まず、デー