AWS外の環境でアクセスキーを使わないでAWS CLIを実行

AWSに関する操作をコマンドで実行する時にアクセスキーは頻繁に使われていた。 そのアクセスキーが漏洩することによりAWSの不正利用が行われるリスクがある。 なので、AWSとしてもアクセスキーの利用を推奨していない。 にもかかわらず、一部のツールはアクセスキーの利用を当たり前のようにしている。 AWS内はIAMロールを利用するのが基本。 ではAWS外は？？ 最近だとIAM Roles Anywareなるサービスがリリースされたけど、Private CAが必要で証明書の管理が結構手間。 別の方法として、ジャンプアカウントのIAMユーザーでアクセスキーを発行して、スイッチロールすることでワンクッション置いているけどもなんかモヤモヤｗ アクセスキーと一緒にIAMロール名やジャンプ先のアカウントIDが一緒に漏れると意味がないｗ ジャンプアカウントでのやり方は以前にブログ記事に書きますた。 OCIのサ