[B! classmethod][aws-security-token-service] nabinnoのブックマーク

nabinno id:nabinno

classmethodとaws-security-token-serviceに関するnabinnoのブックマーク (4)

Amazon Cognitoによる認証はSTSのweb identity federationとどう違うのか！？ | DevelopersIO
Amazon Cognitoによる認証はSTSのweb identity federationとどう違うのか！？よく訓練されたアップル信者、都元です。少し前の話になりますが、2014年7月に Amazon Cognito がローンチしました。Cognitoは、モバイルアプリのためのサービスで、弊社ブログでも何度か取り上げています。 Cognitoの機能は、実は「Cognito Sync（複数デバイス間のデータ同期）」と「Cognito Identity（ID管理）」という2つのカテゴリに分類されます。もしかしたら、元々は別のプロダクトだった感もあります。というのも… APIドキュメントが別 Amazon Cognito Identity Amazon Cognito Sync AWS SDK for Javaのクライアント実装が別、Javaパッケージも別 com.amazon aws.se
nabinno 2020/12/19
classmethod

amazon-cognito

aws-security-token-service

assumerolewithwebidentity
リンク
初めてのAssumeRole | DevelopersIO
まだまだ使ったことの無いAWSサービスが多い菅野です。今回はサービスではないのですが、AssumeRoleという機能を初めて使ったのでまとめてみました。案件としては別AWSアカウントに存在するS3バケットにファイルを保存する事が目的なのですが、保存するだけでしたらバケットポリシーで別アカウントのIDを許可するという方法があります。ただ、その方法だとファイルの所有者が「ファイルをアップロードしたAWSアカウント」になってしまいますので、トラブルにならないように、AssuemRoleを使うことでファイルの所有者がS3バケットを持つアカウントとなるようにします。今回の目標別アカウントのS3バケットにファイルを保存する AssumeRoleにより権限の委譲を行い、S3バケットへの保存許可を得る作業が完了した時には、以下のようなイメージになります大まかな作業の流れ【S3バケットを
nabinno 2020/12/19
classmethod

assumerole

aws-security-token-service

authentication
リンク
[AssumeRole] アクセスキーが漏洩しても被害が最小限になるIAMユーザでCloudFormationにデプロイする方法 | DevelopersIO
IAMユーザ & IAMロールを作成デプロイ用のIAMユーザと付与するIAMポリシーについてこのユーザ自身に与える権限は、AssumeRoleできる権限のみです。そのため、万が一このIAMユーザのアクセスキーが流出しても、流出したアクセスキーでは実質何もできません。デプロイ用のIAMユーザがAssumeRoleするIAMロールについて「デプロイ用のIAMユーザ」がAssumeRoleする（引き受ける）「IAMロール」です。今回作成するIAMロールには下記の権限を付与しますが、必要に応じて変更してください。 S3バケットの作成権限 S3オブジェクトの作成権限お試しデプロイとしてAWS SAMを使うため、S3の権限も付与（Lambdaコードのアップロードをするため） CloudFormationのデプロイ準備に必要な権限「CloudFormation用のIAMロール」はclou
nabinno 2020/11/30
classmethod

genki-fujii

aws-iam

assumerole

aws-security-token-service

aws-cloudformation

software-deployment
リンク
IAMロール徹底理解〜 AssumeRoleの正体 | DevelopersIO
さて、皆様はIAMにどのようなイメージをお持ちでしょうか。プロジェクトに関わる複数人で1つのAWSアカウントを扱う時、各メンバーに配布するアカウントを作れる機能。そして、その気になればアカウントをグループ分けし、権限を厳密に管理できる機能。といったところかと思います。上記のユースケースで出てきた主なエンティティ（要素）はUserとGroupですね。IAMのManagement Consoleで見てみると、IAMはこれらの他にRoleやIdentity Providerというエンティティによって構成されているようだ、ということがわかります。今日はRoleにフォーカスを当てて、その実態を詳しく理解します。 IAM Role IAM Roleを使うと、先に挙げたIAMのユースケースの他に、下記のようなことが出来るようになります。 IAM roles for EC2 instancesを使ってみ
nabinno 2020/11/24
classmethod

aws-iam

assumerole

aws-security-token-service

authentication
リンク
1