AWS運用担当者のためのセキュリティ入門 | DevelopersIO
はじめに AWSの運用構築をまかされたインフラエンジニアのかたに向けて、セキュリティで考えるべき視点と代表的なソリューションをご紹介します。 AWSでのセキュリティを考える前に、私達自身のセキュリティを考えてみましょう。 "外出前に鍵をかける"、"ひとけのない道はなるべく通らない"など最低限やっておくべき対策があります。 たくさんのお金をかけてボディガードを雇っても、鍵をあけて外出しては意味がありません。 AWSのセキュリティ対策も同様です。 追加のコストを払ってセキュリティソリューションを導入する前に、最低限やっておくべき対策があります。 特に代表的なものをご紹介します。 出所が不明なAMIは使わない EC2の作成元となるAMI（マシーンイメージ）は誰でも公開できます。 中には悪意のあるソフトウェアが含まれるAMIも含まれます。 AWSや信頼できるベンダーが提供するAMIを使いましょう。
IAMグループのポリシーの管理 - Carpe Diem
概要 IAMグループのポリシーをちゃんと役割に分けて管理しようという話です。 方針 admin, developer, operatorの３つの役割で分け、各グループに適切な権限を与えるようにします。 ただし パスワード変更 MFAの設定 は各IAMユーザができるようにします。 付与する権限 グループ 権限 admin AdministratorAccess developer PowerUserAccess IAMUserChangePassword AllowUsersToUseMFA operator ReadOnlyAccess IAMUserChangePassword AllowUsersToUseMFA それぞれ説明すると 権限 説明 AdministratorAccess AWSの全権限 PowerUserAccess AdministratorAccessからIAM周りの
【新機能】AWS Single Sign-On サービスを早速使ってみました！これを待ってた！ | DevelopersIO
はじめに こんにちは植木和樹＠上越妙高オフィスです。本日AWSの新機能 AWS Single Sign-On（以下 AWS SSO）が発表されました！ AWS Single Sign-On – Cloud SSO Service - AWS AWS Organizations, AWS Directory Service (AWS Microsoft AD)と連携し、社内Active Directoryのユーザーで複数のAWSコンソールにログインしたり、SAML対応のSaaSサービスにシングルサインオンできる機能になります。 前提条件 利用にあたってはいくつかの条件があります。 AWS SSO Prerequisites - AWS Single Sign-On AWS Organizations のマスターアカウントの管理権限をもっていること。 AWS Organizations の A
AWS Solutions Architect ブログ
先日のブログ記事、Microsoft Active DirectoryユーザーのSimple ADへの移行方法で述べたとおり、AWS Directory ServiceによってSimple ADと呼ばれるスタンドアロンの高可用性のあるAWSマネージドのディレクトリを数分のうちに作成することができるようになります。Simple ADでは、Amazon EC2インスタンスがドメインに参加するためのユーザーアカウントとグループのメンバーシップを集中管理することができます。さらに、単一の認証情報ですべてのEC2インスタンスへのログインやアプリケーションへの認証ができるようになります。Simple ADに関する追加情報は、What is AWS Directory Service Simple AD?を参照してください。 先日の記事では、Microsoft Active DirectoryからSim
Webブラウザでコードの作成、実行、デバッグが可能なクラウド統合開発環境「AWS Cloud9」がリリース
AWS Cloud9は、オープンソースのAce Editorと、同社が2016年に買収したc9.io IDEをベースにしており、JavaScript、Python、PHPといった、多くのプログラミング言語に必要とされるツールを備えるとともに、テストやデバッグにおけるローカル／リモートのすばやい切り替えや、クラウドを利用したペア・プログラミング機能など、多彩な機能を搭載する。 AWS Cloud9の中核を成すAce Editorは、ライブ構文チェック、自動インデント、自動補完、コード折りたたみ、分割ペイン、バージョンコントロールの統合、複数のカーソルおよび選択など、IDEに求められる標準的な機能をカバーしている。 さらに、10万行を超える大きなファイルの編集時でも遅延などは発生しない。また、20以上のテーマ、40以上の言語モード、Vimモードやemacsモードにも対応したキーバインディングエ
AWSでRoute 53をPrivate DNSとしてVPC内で使ってみた
Amazon Web Services（AWS）のRoute 53がVPC内でのPrivate Hosted Zoneに11/5から対応しました。 Amazon Route 53 Announces Private DNS within Amazon VPC http://aws.amazon.com/jp/about-aws/whats-new/2014/11/05/amazon-route-53-now-supports-private-dns-with-amazon-vpc/ 今回は、このあたりの設定について手順を。 Amazon Route 53 Announces Private DNS within Amazon VPC 英文読むのが面倒な人には、、、簡単に言うとVPC内でのInternal DNSが設定可能になったということ。 VPC設定して、EC2のサーバインスタンスをVP
AWSハイブリッド構成のDNS設計レシピ
ども、大瀧です。 AWSとオンプレミスのハイブリッド構成は、エンタープライズのAWS活用では定番となりつつあります。そんなAWSハイブリッド構成の設計でよく課題に挙がるのが、DNSです。このブログエントリーでは、使えるDNSサービスの種類とその特性をまとめ、いくつかの構成パターンを解説、比較してみます。 AWSハイブリッド構成とは AWSハイブリッド構成は、AWSでプライベートネットワークを構成するAmazon VPCとオンプレミスのネットワークを相互接続し、両方のサーバーリソースを組み合わせて利用するものです。VPCとオンプレミスとの接続は、プライベート接続として専用線 *1かインターネットVPN *2を利用します。 AWSハイブリッド構成で利用するDNSサービス DNSサーバーには権威サーバーとキャッシュサーバーの2種類がありますので、それぞれで利用できるサービス毎に並べてみました。[
EC2 Systems Managerでオンプレ環境のWindowsを管理する #reinvent | DevelopersIO
こんにちは、菊池です。 re:Inventで発表された新サービス、EC2 System Managerでは、マネージドインスタンスに登録することでオンプレミス環境の物理マシンやVMも管理することが可能です。 EC2 Systems Managerでオンプレ環境のサーバを管理する #reinvent こちらのエントリではオンプレのCentOSを管理してみました。今回はWindowsのVMをマネージドインスタンスに登録し、State Managerでコマンドを実行してみました。 やってみた 管理対象 Windows Server 2012 R2 Hyper-V上のVMとして稼働 マネージドインスタンスへの登録 VMをEC2 System Mangerのマネージドインスタンスへ登録します。Windowsの場合には下記リンクの手順で実施します。 Setting Up Systems Manager
Active Directory証明書サービス（AD CS）によるAmazon WorkSpacesマネージドデバイス認証の構成 | Amazon Web Services
Amazon Web Services ブログ Active Directory証明書サービス（AD CS）によるAmazon WorkSpacesマネージドデバイス認証の構成 ソリューションアーキテクトの渡邉（@gentaw0）です。Amazon WorkSpacesで、クライアント証明書によるマネージドデバイス認証が可能になりました（新機能 – Amazon WorkSpaces 用のマネージド型デバイスの認証）。マネージドデバイス認証を使用すると、あらかじめIT管理者が許可したデバイスからのみ接続を許可することで認証のセキュリティを強化することが可能になります。マネージドデバイス認証は現在、WindowsおよびMac OS Xに対応していますが、iOS、Android、Chrome OS、ウェブ、およびゼロクライアントデバイスからのアクセスをそれぞれ許可またはブロックすることも可能で
ADFS 3.0を使ってActive DirectoryのアカウントでAWSにログインする - サーバーワークスエンジニアブログ
技術２課の鎌田です。 Active Directoryは、別にサーバーを用意するとSaaSのサービスにもActive Direcroyのアカウントを使うことができるようになります。 今回は、Active DirectoryのアカウントでAWSにログインする方法をご紹介します。 目次はこちら。 Active Directoryアカウントを外部連携する時の構成とバージョン ADのアカウントでログインした時のIAMのポリシー 実際に構成してみる ADアカウントとセキュリティグループの準備 ADFSのインストール ADFSの構成 AWS側の設定 ADFS側の設定 要求規則の編集 いよいよADのアカウントでAWSにアクセスしてみる おわりに Active Directoryアカウントを外部連携する時の構成とバージョン Active Directory(以下、AD)のアカウントは、社内などの閉じたネッ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JAWS-UG CLI #32 - AWS Directory Service 入門, SlideSearchEngine.com