aws_lambda_event_source_mapping eventbridgeの検索結果1 - 2 件 / 2件

• あとで読む

  AWS Lambda のアクセス許可を紐解く - KAYAC Engineers' Blog

  • 7 users
  • techblog.kayac.com
  • テクノロジー
  • 2023/11/30

  SREチームの橋本です。SRE連載の11月号になります。 AWSの多くのリソースはIAMでアクセスを一元管理されていますが、Lambdaではユーザーが実行したり他のAWSサービスから実行されたりする都合上、様々なポリシーが絡んでいます。 特に「Lambdaを呼び出す許可」についてはID（アイデンティティ）ベースのポリシーとリソースベースのポリシーで内容が被るため、どちらで設定するか混乱しているケースも見られます。 本記事ではこうしたポリシー事情をterraformの例と共に整理し、権限設定のベストプラクティスも検討します。 そもそもIAMのポリシーについて ドキュメントによればAWSのポリシーは実に6種類ものタイプがありますが、「使用頻度の高いものから」とあるように最初のIDベースが非常に多くのサービスで共通して使われており、次いで2番目のリソースベースが一部サービスで必要になるでしょう。

  • lambda
  • iam
  • aws
  • あとで読む
  • security

  
• あとで読む

  [非公式] Account Factory for Terraform (AFT) 環境の維持コストを最小化する | DevelopersIO

  • 3 users
  • dev.classmethod.jp
  • テクノロジー
  • 2022/09/15

  どうも、ちゃだいん（@chazuke4649）です。 AFT環境のコストを最小化したい Account Factory for Terraform (AFT) はControl TowerをTerraformで管理する上でとても便利なソリューションです。 しかし、利用頻度が多い訳ではないワークロードにおいては、その維持コストが気になったりすることがあります。特にPoC/検証環境などなら尚更でしょう。 今回は、非公式な方法ではありますが、AFTの維持コストを最小化してみます。 2024.5.2追記）AFTのversion1.12のアップデートにより、VPC関連リソース利用をOFFできるようになり、そこで当記事のやること1,2が不要になる見込みです。詳細は以下のブログをどうぞ。 [アップデート] Account Factory for Terraform (AFT) でVPCの利用有無とAWS

  • Pocket