#IAM

4 件の記事

Terraform 実践 #7 IAM のコード化 — インスタンスロール、最小権限、GitHub Actions OIDC
インフラTerraformIaCAWSIAM
読了 4分

Terraform 実践 #7 IAM のコード化 — インスタンスロール、最小権限、GitHub Actions OIDC

aws_iam_policy_document データソースで信頼ポリシーと権限ポリシーを書き、インスタンスプロファイルで EC2 にロールを付与して、SSM Session Manager 接続とシークレット読み取りを完成させます。最小権限をリソース ARN 単位まで絞る方法と、GitHub Actions がアクセスキーなしで AWS のロールを引き受ける OIDC 連携まで、コードで作っていきます。

AWS基礎 #6 セキュリティの基本 — MFA、キーローテーション、最小権限
インフラAWSセキュリティIAMMFA
読了 11分

AWS基礎 #6 セキュリティの基本 — MFA、キーローテーション、最小権限

ルート + IAM ユーザーの MFA 強制、アクセスキーローテーション自動化、IAM Access Analyzer による権限点検、最小権限パターン、よく出会う事故事例まで整理します。

AWS基礎 #5 CloudShell と IAM Identity Center (SSO)
インフラAWSCLISSOIAM
読了 9分

AWS基礎 #5 CloudShell と IAM Identity Center (SSO)

ブラウザ内ターミナル CloudShell と、マルチアカウントログインの標準になった IAM Identity Center (SSO) のセットアップから aws cli の sso login の流れまで整理します。

AWS基礎 #2 IAM — ユーザー、グループ、ロール、ポリシー
インフラAWSIAMセキュリティ権限
読了 11分

AWS基礎 #2 IAM — ユーザー、グループ、ロール、ポリシー

IAM の 4 つの要素であるユーザー、グループ、ロール、ポリシー。JSON ポリシーの文法、AssumeRole の本質、そして運用で通じる権限設計のパターンまで整理します。