kiririmodeのブックマーク / 2020年6月22日

kiririmode id:kiririmode

2020年6月22日のブックマーク (3件)

IAM ロールを使用して実行されたアクションを担当する ID を簡単に特定
AWS Identity and Access Management (IAM) により、AWS CloudTrail ログを表示するときに、IAM ロールによって実行される AWS アクションの担当者を簡単に特定できるようになりました。IAM ポリシーに新しいサービス固有の条件 sts:RoleSessionName を追加すると、IAM プリンシパル (ユーザーまたはロール) やアプリケーションが IAM ロールを引き受けるときに設定する必要があるロールセッション名を定義できます。AWS は、IAM ロールがアクションを実行するときに AWS CloudTrail ログにロールセッション名を追加するため、アクションを実行したユーザーを簡単に特定できます。たとえば、製品の料金データを AWS アカウントの Amazon DynamoDB データベースに保存し、社内の別の AWS アカウ
kiririmode 2020/06/22
CloudTrailでassume-roleしたユーザを確認する方法の一つ。session-name指定を強制するのはやや抵抗ある…

iam

aws

cloudtrail
リンク
AWS CLIでSwitch Role してさらに Switch Role してみた。（ロールの連鎖:Role chaining） | DevelopersIO
AWS CLIでSwitch Role してさらに Switch Role してみた。（ロールの連鎖:Role chaining）ユーザーからRoleにスイッチロールすることはよくあるのですが、RoleからRoleにスイッチロールする方法と指定の仕方はわかりにくかったので、まとめてみました。福岡オフィスの梶原です。先日、福岡オフィスでこんな会話がありました。「スイッチロールしたいけどできないんですよね。」「できるでしょ。」「いや、正確にはユーザからはスイッチロールできるんですけど、スイッチロールしてからスイッチロールできなくて。」「できないでしょ。スイッチロール元のユーザーで制限かかってるから」「えー、そうなんですかー」（わいがや) 「スイッチロール元を制限したいんですけど、それをロールにできないんですか？」（わいがや) 「え、できた・・・CLIだけど」ということで、
kiririmode 2020/06/22
switch-roleの連鎖は可能

aws

iam
リンク
[AssumeRole] アクセスキーが漏洩しても被害が最小限になるIAMユーザでCloudFormationにデプロイする方法 | DevelopersIO
IAMユーザ & IAMロールを作成デプロイ用のIAMユーザと付与するIAMポリシーについてこのユーザ自身に与える権限は、AssumeRoleできる権限のみです。そのため、万が一このIAMユーザのアクセスキーが流出しても、流出したアクセスキーでは実質何もできません。デプロイ用のIAMユーザがAssumeRoleするIAMロールについて「デプロイ用のIAMユーザ」がAssumeRoleする（引き受ける）「IAMロール」です。今回作成するIAMロールには下記の権限を付与しますが、必要に応じて変更してください。 S3バケットの作成権限 S3オブジェクトの作成権限お試しデプロイとしてAWS SAMを使うため、S3の権限も付与（Lambdaコードのアップロードをするため） CloudFormationのデプロイ準備に必要な権限「CloudFormation用のIAMロール」はclou
kiririmode 2020/06/22
terraform実行ユーザを作らずにroleベースでterraformの実行権限を割り当てる

iam

aws

terraform

devops
リンク
- 2020年6月23日
- 2020年6月22日
- 2020年6月21日