はてなブックマーク

はじめに 個人でも仕事でもAWSを使っている時に気になるのはセキュリティですよね。 万が一アクセスキーなどが漏れてしまい、それが何でも出来ちゃうユーザーだったら もう大変なことになります。 ただAWSのIAMはAWSの中でも一番難しいサービスなのでは？と思うくらい複雑です。 その中でも簡単ですぐにも実践出来るTipsを4つ紹介します。 目次 MFA認証してない時の権限を最小にする IAMユーザーのMFAデバイスを有効化する ユーザーに権限を委任するロールを作成する CLIを使う時も、MFA認証してロールを切り替える 1. MFA認証してない時の権限を最小にする まず、下記のポリシーを作業用のユーザーに紐付けます。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "iam:ListVirtu

ALB を使っている状態で config.force_ssl を true に変更したら ヘルスチェックで失敗する様になったので、対策と SSL の手順を残しておきます。 前提 ALB -> Rails という構成 Rails 6.1.4 目次 config.force_ssl を true にする ヘルスチェックのリクエストはリダイレクトしない様にする 1. force_ssl を true にする Rails では force_ssl を true にすると http でアクセスした時 https へ リダイレクトするようになり、さらに Strict-Transport-Security がヘッダーに 追加されます。 この辺のコードを読むと force_ssl を true にした時の挙動が分かります。 def call(env) request = Request.new env i