(初心者向け) AWSのアカウントを守るために最低限やっておきたいことまとめ ( IAMメイン ) - Qiita
はじめに これまで業務でAWSを触る機会もあったのですが、1からアカウントを運用するなどは経験がなく基本的な部分が抜けているなと感じたので、自身の知識の確認も含めて、AWSアカウントを安全に利用するためのセキュリティの基礎中の基礎をまとめてみました。 対象読者 AWSアカウントを開設してばかりの方 AWS IAMの設定内容に自信がない方 IAM ベストプラクティスで推奨されている内容をさくっと確認したい方 AWSにおけるセキュリティの考え方 AWSはさまざまな便利なサービスをクラウドサービスとして提供してくれていますが、クラウドサービスだからといってセキュリティのあらゆる部分をAWSが担保してくれるわけではありません。 セキュリティに関してAWSがどの範囲は責任を持ってくれるのか、また利用者側がどの範囲のセキュリティを検討しなくてはいけないのかは「責任共有モデル」という形で明示されています
Github Actionsで CIの構築をしてみた！ | miracleave Tech Blog
はじめに お久しぶりです！miracleave新垣です！今年のゴールデンウィークも終わってしましたね！皆さんはどのように過ごしましたでしょうか？私は実家にかえってのんびり田舎ライフを満喫しました！ 今回は私の次の案件がruby on railsを使ったプロジェクトということと、前からちゃんと勉強しようしようと放置していた Github Actionsの勉強がてらに rails (rspec) を使ってCIの構築をしてみようと思います！ 先に環境構築を行ってGithub Actionsの解説を行います！ 環境構築 まず、rails環境の準備を行いたいと思います。今回はdockerを使って環境構築を行いました。今回はGithub Actionsの解説をメインとします。dockerとrailsに関する細かい設定等の話は省略させて頂きます。作成したアプリケーションはgithub上にありますの
AWS IAMの知見を深めてクロスアカウント設定をしてみる話 | miracleave Tech Blog
AWS IAM（ユーザーアクセスと暗号化キーの管理）| AWS AWS Identity and Access Management (IAM) を使用すると、AWS のサービスやリソースにアクセスできるユーザーやグループを指定し、きめ細かいアクセス許可を一元管理し、... IAMユーザー IAMユーザーとは、ルートユーザーにより、AWSアカウントの範囲内で権限を与えられた個別のユーザーを指す。これはプログラムやアプリケーションの場合もあります。 ユーザーはアクセスキーかパスワード、あるいは両方を選択して認証する方式を決定します。 アクセスキーについてはアクセスキーIDとシークレットアクセスキーが発行されます。 IAMポリシー IAMポリシーとは、AWSリソースに対する許可・拒否を示すもの。 また、認証主体（プリンシパル）として評価される、IAMユーザーやIAMロールにアタッチして使用する
awsのs3を操作する為のaccess keyとsecret keyを取得する(IAM) – joppot
概要 皆さんこんにちはcandleです。今回はrailsやphpからS3にファイルをアップロードしたりする権限を取得する方法を紹介します。一般にS3にファイルをアップロードしたり削除するにはアクセスキーとシークレットキーをIAMから取得する必要があります。 興味深いのはS3に限らないのですが、aws環境ではそれぞれのサービスに例えばS3やRDSに外部からアクセスする権限を管理するのがそれぞれのサービスではなくてIAMというサービスになります。 故にS3を操作する場合でも権限関連はIAMで作成します。 逆に言えば、このアクセスキーとシークレットキーがあればどこからでもS3にアクセスしてファイルを編集したり、削除できたりできます。別の記事にあるように、自宅のMacPCからもS3にアクセスできるようになります。 図にすると、下の様になります。 前提 awsのアカウントを持っていて割と自由に使える
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
