[B! SSH][IAM] slay-tのブックマーク

slay-t id:slay-t

SSHとIAMに関するslay-tのブックマーク (3)

20210526 AWS Expert Online マルチアカウント管理の基本
2021年5月26日実施のAWS Expert Online for JAWS-UG　マルチアカウント管理の基本大村幸敬さんの登壇資料の公開です。Read less
slay-t 2021/05/28
aws

ALL

amazon

https

web

ssh

iam

アカウント
リンク
[アップデート] IAM ポリシーと SCP でベストプラクティスに則れ！ IAM Access Analyzer が新機能「ポリシーチェック」に対応しました | DevelopersIO
コンバンハ、千葉（幸）です。 IAM Access Analyzer によるポリシーチェックが可能になりました。これまでアクセスアナライザーによる分析対象としてリソースベースポリシーがサポートされていたのですが、今回の新機能では IAM ポリシーと SCP（サービスコントロールポリシー）に対するチェックができるようになっています。何が変わったのか従来のアクセスアナライザーができたのは「リソースベースポリシーが外部からアクセス可能なパーミッションになっていないか」の検証でした。現時点でサポートされているリソースタイプは以下の通りで、これらに対してアカウント外（もしくはOrganizations外）のプリンシパルからのアクセスが可能となっていないかを、自動的にチェックしてくれます。 S3 バケット IAM ロール KMS キー Lambda 関数とレイヤー SQS キュー Secret
slay-t 2021/03/18
access

ssh

aws

インフラ

IAM

ベストプラクティス
リンク
セッションマネージャー越しにSSHアクセスすると何が嬉しいのか | DevelopersIO
セッションマネージャー越しにSSHアクセスする構成のメリットについて考えてみました。なにそれ？公式ドキュメントでいうと以下内容のことです。 Step 8: (Optional) Enable SSH connections through Session Manager もう少し詳しくまず、クライアントはセッションマネージャーを使ってアクセスしたいインスタンスにアクセスします。もう少しこの部分を具体的に説明すると、クライアントがアクセスしているのはインスタンスではなく、SSM(Systems Manager)のエンドポイントです。そして、アクセス先インスタンス内のSSM Agentがポーリングアクセスしていて、こちらを通じてアクセスしています。そして、この接続の先で、SSH接続し直しているイメージになります。これが今回扱う「セッションマネージャー越しにSSHアクセス」です。わ
slay-t 2020/08/27
ssh

認証

ec

Developers

aws

authentication

iam

scp
リンク
1