タグ

2024年9月30日のブックマーク (2件)

  • アクセスキーを使ったaws-cliはもうやめよう! - Qiita

    はじめに アクセスキー発行するのって非推奨なの? 普段、CLI操作はCloudShellや、Cloud9上で行うようにしているのですが(環境構築 したくない。)、デスクトップ上で操作したい時があります。 そこで、一番簡単な方法であるアクセスキーを発行しようとすると、こんな代替案を提案されます。 この警告にモヤモヤしていたので、今回は「IAM Identity Center」を使ってみた。っていう記事です。 実は、アクセスキーは丸見えだったり。 最近、職場の番リリース中に気づいたのですが、AWS CLIに保存したアクセスキーや、シークレットアクセスキーは丸見えだったりします。 (↓は既に削除しているキーたちです。) アクセスキーの何がいけないのか? おおむね以下の理由から、非推奨の模様。 永続的な認証情報だから。 キーが流出すると、攻撃者がリソースにアクセスし放題。 キーの管理が面倒。 複

    アクセスキーを使ったaws-cliはもうやめよう! - Qiita
    jukuringo
    jukuringo 2024/09/30
  • 管理監督者の3要件を考慮事情や実務傾向を踏まえて弁護士が徹底解説|リーガレット

    管理監督者の要件を満たしているか知りたいと悩んでいませんか? インターネットで調べてみても、結局、自分が直面している状況が裁判になったらどのように評価されるのかということまでは中々記載されていませんよね。 この記事では、少し調べて何となく知識は身に付いたものの、より詳しく知りたいという方を読者として想定しています。 つまり、要件を判断するにあたり、具体的にいかなる事情がどのように評価されるのか、役職や契約書、就業規則の記載はどのような意味を持つのかなど、より実践的なことを知りたい方向けに記載しています。 前提として、管理監督者の要件は以下の3つとされています。 そして、これらについては「要件」であるため、いずれか一つでも欠くと管理監督者には該当しないと判断される傾向にあります。 更に、具体的に見ると、①②③については、それぞれ以下のような事情が考慮されることになります。 そして、管理監督者

    管理監督者の3要件を考慮事情や実務傾向を踏まえて弁護士が徹底解説|リーガレット
    jukuringo
    jukuringo 2024/09/30