クラウドでもsuが出来る! GCPにPAM(特権管理)がついに登場
はじめに Linuxの良い所の一つにsuやsudoと言った特権管理の仕組みがあります。普段は通常アカウントで入って、例えばインストールなどの特権作業が必要な時だけsu/sudoで一時的な権限昇格が可能ですし、/etc/pam.dで誰がどのユーザにスイッチ出来るかなどは細かく制御できます。 一方で、クラウドの権限管理は悩みの種で、誤操作が怖いので普段はRead Onlyの権限にしておきたいのですが、手軽に権限を昇格する方法がありません。なので、別の管理者ユーザを作って、そちらでログインしなおしたり、それを半自動化するCyberArkやBeyondTrustといったPAM系ソリューション、あるいは最近流行りのCIEM(PAM機能を持つもの)を導入する必要がありました。 Azureでは結構以前からPIM(Privileged Identity Management)がネイティブで組込まれており非
Athena で S3 と MySQL を JOIN する | DevelopersIO
目的 クラスメソッドタイランドの清水です。 本記事では Amazon Athena を使って、S3 と MySQL を JOIN するクエリを発行します。 大まかに以下のような構成になります。 前提条件・知識 AWS アカウントを作成済み IAM Role, Policy, Cloud9 の環境を作成できる権限がある 使いたいAWS アカウントのリージョンで cdk bootstrap コマンドを実行済み aws cli の使い方 手順 環境構築 Cloud9 を使って CDK をデプロイしたり、必要なコマンドを実行するための環境を構築します。 もし手元に環境があればこの工程はスキップしても問題ありません。 まずは Cloud9 の環境が使う EC2 インスタンスにアタッチするロールを作成します。 ロールには以下のポリシーを関連付けます。 ⚠️ 最小権限ではありません。実際のプロジェクトで
『葬送のフリーレン』次回予告集
アニメ『葬送のフリーレン』の各話本編のラストに付く次回予告を集めた映像集。 『葬送のフリーレン』 全28話 各動画配信サービスで配信中 Blu-ray&DVD全7巻順次発売中 【スタッフ】 原作：山田鐘人・アベツカサ(小学館「週刊少年サンデー」連載中) 監督：斎藤圭一郎 シリーズ構成：鈴木智尋 キャラクターデザイン・総作画監督：長澤礼子 コンセプトアート：吉岡誠子 魔物デザイン：原科大樹 アクションディレクター：岩澤亨 デザインワークス：簑島綾香/山﨑絵美/とだま。/長坂慶太/亀澤蘭/松村佳子/高瀬丸 美術監督：高木佐和子 美術設定：杉山晋史 色彩設計：大野春恵 3DCGディレクター：廣住茂徳 撮影監督：伏原あかね 編集：木村佳史子 音響監督：はたしょう二 音楽：Evan Call 第1クールオープニングテーマ：「勇者」YOASOBI 第2オープニングテーマ：「晴る」ヨルシカ エンディ
OKRと「測りすぎ」 〜なりたい姿を、「測りすぎ」ないようにしながらどう追いかけるか〜/OKR and the tyranny of metrics
OKRと「測りすぎ」 〜なりたい姿を、「測りすぎ」ないようにしながらどう追いかけるか〜/OKR and the tyranny of metrics
「水俣病被害者団体がルールを守らないのがおかしい」と「記者はルールを守る大人たちの姿を見せて」の共通点 - 斗比主閲子の姑日記
今年の5月1日の環境省主催の水俣病被害者団体との懇談会で、環境省が自分ルールで被害者団体の話す時間と音量を制限しました。 これが水俣病に対する国の本質か…慰霊式後、環境相との対話は1団体3分間、超えるとマイクの音が消えた 「最後まで言わせてやれよ」患者団体の怒り収まらず | 鹿児島のニュース | 南日本新聞 | 373news.com 熊本県水俣市で１日開かれた水俣病慰霊式の後、環境省が主催した伊藤信太郎環境相との懇談会には、八つの患者・被害者団体が参加した。思いを伝える制限時間は１団体３分間。複数の団体は時間が超えると司会者にせかされ、話し続けるとマイクの音が消えた。団体は「被害者の声に丁寧に耳を傾けて」と憤った。 小池百合子元環境大臣が今から29年前の2005年5月の水俣病問題の懇談会で、次のように述べている通り、環境庁ができたのは水俣病問題がきっかけであり、 第１回水俣病問題に係る懇
【2024年】AWSアカウントの rootユーザーでしかできないことをまとめてみた | DevelopersIO
こんにちは！AWS事業本部のおつまみです。 みなさん、rootユーザーでしかできない操作を知りたいと思ったことはありますか？私はあります。 rootユーザーとは、AWSアカウントを作成した際に自動的に付与される最も権限の高いユーザーアカウントのことです。 rootユーザーには特別な権限があり、一般ユーザーアカウント(IAMユーザー)ではできない操作が可能です。 しかし、rootユーザーだと非常に強い権限を持っているので、基本的にAWSを利用する際はIAMユーザーを利用することがベストプラクティスとされています。 AWS アカウントのルートユーザーのベストプラクティス - AWS Identity and Access Management rootユーザーの認証情報が必要なタスクがある場合を除き、AWS アカウントのrootユーザーにはアクセスしないことを強くお勧めします。 また弊社AWS
データ基盤を支える技術
主にクラウドの話してます - 広島 での登壇資料です。 https://omoni-cloud.connpass.com/event/315682/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【山田祥平のRe:config.sys】 LINEが読んだ総務省指導の行間
開発組織のOKRの作り方 / OKR in a development division