[B! IAM] kazokmrのブックマーク

AWS STS でリージョナルエンドポイントの利用が推奨されるとはどういうことか | DevelopersIO

AWS STS のサービスエンドポイントとしてグローバルエンドポイントとリージョナルエンドポイントがあります。デフォルトではグローバルエンドポイントが使用されますが、リージョナルエンドポイントの使用が推奨されています。一体それはどういうことなのか、整理してみます。コンバンハ、千葉（幸）です。 AWS Security Token Service (STS) は、一時的な認証情報を提供するサービスです。 AWS STS に対して一時的な認証情報払い出しのリクエストを行う際、リクエスト先となる AWS サービスエンドポイントには以下の2種類があります。グローバルエンドポイントリージョナルエンドポイントデフォルトでは前者のグローバルエンドポイントが使用されるものの、後者のリージョナルエンドポイントの利用を推奨する、という記述が各種ドキュメントにあります。 👇 デフォルトでは、AWS S

kazokmr 2024/08/30

aws
IAM

リンク

IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | DevelopersIO

コンバンハ、千葉（幸）です。皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。私はカラダ（ボディ）の調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。ということで、イメージとして脳に刻み付けることによって忘れられなくしてやろうと思いました。そこで出来上がったのが以下です。間違えました。以下です。あ、でもやっぱり忘れづらいのはこちらかもしれませんね。どうですか？もう忘れられなくなりましたね？先にまとめ IAM ロールには以下ポリシーを設定できるアイデンティティベースポリシー Permissions boundary 信頼ポリシー AWS リソースに IAM ロールを引き渡す際には PassRole の権限が必要 PassR