対象読者 様々なプロダクトへ AWS アカウントや環境を提供する SRE / CCoE チームを想定しています。 マルチAWSアカウント環境 SRE / CCoE は各プロダクトが安全かつ便利に AWS を利用できるよう、AWS アカウントの設定・払い出しや周辺コンポーネントの提供（踏み台・ID管理・ログ収集 etc...）を行います。 個別プロダクトの基盤設計や構築は行いません。 私の担当案件では 100 以上の AWS アカウントを提供しています。これでも多いとは言えず、例えば NTT ドコモでは 2,000 以上の AWS アカウントを管理[1]しているそうです。 セキュリティ対応方針 セキュリティグループの全開放や S3 バケットのパブリック公開など、AWS リソースの不適切な設定についての対応を考えます。 ゲート型 IAM ポリシーやサービスコントロールポリシー (SCP) で
取得日時: 2024年7月25日 13:42 取得元URL: https://webcache.googleusercontent.com:443/search?q=cache:https://zenn.dev:443/teradatky/articles/multi-aws-account-security-20240722 ビュー数: 7102 魚拓のみの表示 SHA-256 ❓ : 997f1396a0ca9975185ba3557eda0e4ba9d3362c03a2be4957734e98a89dc819
明るい無職(認定新規就農者申請中） @the_musyoku 底辺職を渡り歩いてきた底辺サバイバー。 貯蓄100万で無職になった永遠の三十路無職の生活記録。 新規就農を目指し1年生の農業学校を卒業。現在はUberEATS配達員や農業バイトで擬似無職。令和5年、ついに農地を借りることに。基本身バレ防止垢。 令和6年IgA腎症判明。扁桃腺摘出。ステロイドパルス療法中。 #無職ブログ akarui-musyoku.hatenablog.jp 明るい無職(認定新規就農者申請中） @the_musyoku 地主さん「暑いねぇ！無理しないでね！」 ワイ「本当に！こりゃ虎もバターになりますわなぁ！」 地主さん「え？虎が？バターに？」 ワイ「あ⋯いえ、虎がね、こうぐるぐる回って暑くて溶けてバターにね⋯」 地主さん「虎が？バターに？？？」 ワイ「(´；ω；｀)」
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？
【魚拓】マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？
地主さん「暑いねぇ！無理しないでね！」ワイ「本当に！こりゃ虎もバターになりますわなぁ！」地主さん「え？虎が？バターに？」