[B! iam] lax34のブックマーク

AWSで”最小権限の原則”を実現するための考え方 /20240722-ssmjp-aws-least-privilege

ssmonline #43 での発表資料です。 (運用設計ラボ合同会社波田野裕一)

lax34 2024/07/23

リンク

IAM認証によるRDS接続を試してみた | DevelopersIO

IAM認証用ユーザの作成 RDSインスタンスが作成出来たら、次の作業を行います。マスターユーザでRDSに接続 IAM認証用のユーザ作成まず、RDSに接続できるEC2にアクセスします。対象のEC2のAWS CLIをアップデートしておきます。 $ sudo pip install -U awscli $ aws --version aws-cli/1.11.81 Python/2.7.12 Linux/4.4.41-36.55.amzn1.x86_64 botocore/1.5.44 RDS for MySQLに接続します。 $ mysql -h iamtest.xxxxxxxxxxxx.ap-northeast-1.rds.amazon aws.com -u mymaster -p Enter password: Welcome to the MySQL monitor. Commands

lax34 2022/12/17

リンク

Aurora MySQLでIAM認証する手順と検証メモ - Qiita

Aurora MySQLでIAM認証を検証したので、備忘録を兼ねて諸々メモ。 AuroraのIAM認証とは？ DBユーザーに、個別のパスワード入力の代わりにIAMクレデンシャルで認証する機能。 DBごと、ユーザーごとのパスワード管理が不要になる。スロットルのリスクがあるためアプリケーションの認証には不向きだが、運用に伴う人による認証については一考の価値がある。 Aurora側での設定クラスターでIAM認証を有効化しておく。マネジメントコンソールでいうと、インスタンス設定（≠クラスター設定）の以下が該当設定。データベースで、IAM認証を有効にしたDBユーザーを作成する。IAM認証は、あくまでこのDBユーザーに対して、AWSプロファイルのIAMクレデンシャルでログインする行為であって、DBユーザーがないと機能しない点に注意。踏み台インスタンスでの設定 DB接続用のmysqlクライアント

lax34 2022/12/16

リンク

AuroraDBのIAM認証に盛大にハマるの巻 - Qiita

動機 Aurora DBのIAM認証にかなりハマったのでその体験を共有しておこうと思います。とても長くなったので先に結論を書いておきますね。 Node.js SDK + IAM Roleの組み合わせの問題 →ドキュメントにひっそり書いてある IAM認証は実はアプリケーションからの接続にはあまり向いていない →ドキュメントにひっそり書いてある Aurora DBのIAM認証とは何か丸投げで恐縮ですが下記のようなものです。 MySQLへの接続時にパスワードを用いない認証手段アプリケーションの設定ファイルなどにDBのパスワードを書かなくていい EC2インスタンス、ECSタスク、Lambdaファンクションなどにひも付けたIAMロールに権限を与えることでDBにコネクトできる何が嬉しいのかというと前述通りDBのパスワードを管理しなくて良いことです。 DBのパスワードの扱いは何かと気を使うものです。プ