権限昇格機能 PAM の紹介と使いどころ

こんにちは、クラウドエース SRE 部所属の松島です。 本記事では最近登場した、現在プレビュー中の機能である権限昇格機能 Privileged Access Manager について紹介したのち、使い所を考えてみたいと思います。 Privileged Access Manager(PAM) とは Privileged Access Manager(以下 PAM) は、Google Cloud における権限昇格を提供するものです。 これを利用することで、普段は閲覧のみの権限を与えておき、緊急時のみ作業用に強権限を付与するような制御が可能となります。 PAM 構成要素の説明 全体像は以下の通りです。 まず、管理者が利用資格を作成します。この時、下記の3つを指定します。 昇格後のロール 昇格リクエストが可能な人 昇格リクエストを承認できる人 あとは、この利用資格をリクエスト可能な人がリクエストを