踏み台EC2を廃止してSession Manager接続に置き換えました
こんにちは、エウレカ SRE チームの原田です。 今年 (2021年) エウレカでは、公開鍵認証で接続するEC2の踏み台サーバを廃止し、代わりに各サーバへの接続をIAMで認証できるSSM Session Managerへのリプレースを行いました。本記事ではそのモチベーションや、実装のポイントを紹介していきたいと思います。 旧来の踏み台サーバ 旧来の踏み台サーバエウレカで長く運用されていた踏み台サーバ (Gateway) は以下のようなものでした。 各開発者は、自分の秘密鍵を使って踏み台サーバへSSHを行う ( 踏み台サーバ上には各開発者の個別ユーザーおよび公開鍵が登録されている )踏み台上では、接続が許可されているSSH対象のサーバの秘密鍵がユーザー毎に配置されており、その鍵で各サーバにSSHするMySQL / Elasticsearch / Redis など、Private Subnet
初の日本語版 Azure Active Directory 専門書～脱オンプレミス! クラウド時代の認証基盤 Azure Active Directory 完全解説
Gartner 社から発表された Magic Quadrant（マジック クアドラント） によれば、Azure AD Premium が IDaaS（Identity and Access Management as a Service）部門で Leader 枠に位置づけられています。 Gartner からリリースされているレポート（無償で読めます）によれば、IAM 分野における IDaaS の採用率は 2020 年までに 40% に上るとみられており、今後ますますクラウド上での IAM に注目が集まりそうです。 Gartner による分析では、IAM を大きな 3 つの機能の集合体であるととらえており、これらの機能が B2B や B2C を問わずさまざまなシナリオで動作することが前提となっています。 IGA（Identity and Governance Management） 少なくと
Apache gss/SPNEGO authentication module
Apache gss/SPNEGO authentication module This module is contained in the mod_auth_gss_krb5.c file for Apache 1.3.26, and is not compiled by default. Installation instructions are discussed here. The most current version of mod_auth_gss_krb5.c can be found at: http://prdownloads.sourceforge.net/modgssapache/ This is a module based on Ludek Sulaks and Daniel Kourils Kerberos authentication module "Us
)
HTTP-Based Cross-Platform Authentication by Using the Negotiate Protocol
Sanj Surati & Michael Muckin Microsoft Consulting Services December 2002 Applies to: Windows® 2000 Non-Windows web servers Kerberos-capable clients Summary: Learn how you can implement Kerberos-based authentication by using HTTP in a cross-platform environment. This article is the first in a series. The series consists of three parts: "Network Infrastructure"—Describes the infrastructure required
Mimori's Algorithms Space: Blog
Mimori's Algorithms Space: Bloghttp://kamiyn.spaces.live.com/blogen-USSun, 12 Oct 2008 11:29:52 GMTSun, 12 Oct 2008 11:29:52 GMTMicrosoft Spaces v1.1http://www.rssboard.org/rss-specification60http://kamiyn.spaces.live.com/feed.rssblog6606964300407538874kamiynMimori's Algorithms Space: Bloghttp://byfiles.storage.live.com/y1p0yuIeS5fM00LHabybyaEKS89s2_PFkHk31gBmhTmkdTuFbgRXQqPT17plinmFkSkhttp://kami
SPNEGO - daily dayflower
ちょっと時間がなくなってきたので，自分用メモメモ。 SPNEGO 認証にまつわる RFC RFC 4559 - SPNEGO-based Kerberos and NTLM HTTP Authentication in Microsoft Windows RFC 2743 - Generic Security Service Application Program Interface Version 2, Update 1 RFC 4121 - The Kerberos Version 5 Generic Security Service Application Program Interface (GSS-API) Mechanism: Version 2 SPNEGO 認証 / Kerberos について SPNEGO 認証を行うのなら，mod_auth_ntlm_winbind を使
Apacheで統合Windows認証を使う - daily dayflower
前書き 統合 Windows 認証とは，ドメインの認証情報を使って HTTP サーバに認証してもらう方式です。Windows クライアントがドメインにログインしていれば，認証ダイアログが出現することなく自動的に認証されます。統合 Windows 認証には以下の2通りがあります。 NTLM 認証 SPNEGO 認証（Active Directory 環境下；すなわち Kerberos GSSAPI を利用） 今回はわけあって NTLM 認証を扱います。 Apache on Unix*1 で NTLM 認証をサポートするものには，有名なもので以下の物があります。 mod_ntlm Unofficial mod_ntlm modification mod_auth_ntlm_winbind 前者 2 つはほぼ同じもの（2 つめが改良版で Apache 2.2 にも対応している）ですが，後者の m
SPNEGO - Wikipedia
Simple and Protected GSSAPI Negotiation Mechanism (SPNEGO), often pronounced "spenay-go", is a GSSAPI "pseudo mechanism" used by client-server software to negotiate the choice of security technology. SPNEGO is used when a client application wants to authenticate to a remote server, but neither end is sure what authentication protocols the other supports. The pseudo-mechanism uses a protocol to det
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Stockholms universitet: SPNEGO/Negotiate
Stockholms universitet: SPNEGO/Negotiate
Nexus Repository Manager
XML editors
Single Sign-On and the Corporate Directory, Part IV | Linux Journal
jpn.ph
Wendy Smoak Wiki: TomcatKerberosConfigOnly
[jcifs] Kerberos login for Tomcat
SniperBet
Web Page Under Construction
SAP Help Portal
RubyForge: LDAP Auth: Project Info