ALBにおけるIAM認証とOAuth 2.0認証について
ALBが提供するいくつかの認証機能について調べてみました今回はIAM認証とOAuth 2.0認証について取り上げ、認証機能の概要と、それぞれのメリット・デメリットを比較しました IAM認証の概要 IAMを使用することで、 […]
AWS, サーバー・インフラ, セキュリティ, テクノロジー
IAM
AWS, サーバー・インフラ
IAMユーザー名を変更する(AWS CLI)
IAMユーザー名を変更しようと思いましたが、AWSマネジメントコンソールから変更ができませんでした。 そのため、CLIで操作しました。 手順 AWSマネジメントコンソールにIAM操作権限のあるユーザーでログインします。
AWS
AWS SSO の PowerUserAccess に iam:PassRole を付与する
今年に入ってから、AWS Control TowerでAWSのマルチアカウントを管理する方式に変更しました。 管理方法にもんだいなく、従来のGoogle WorkspaceをIDプロバイダーとして利用する方法に比べてユー
AWS, サーバー・インフラ
AWSのIAMポリシーPowerUserAccessでIAM情報の参照ができない
いままでAWSを利用する際に、参照のみの場合はReadOnlyAccess, ある程度権限が必要なユーザーにはAdministratorAccessを付与していましたが、ユーザー数の増加にともないもう少し細かい制御をおこ
AWS
IAMPolicy Simulatorをつかって不足しているポリシーを確認してみる
はじめに AWSで必要な操作をおこなう場合に、IAMのポリシーとアクセス許可設定の権限が不足していることがあります。 設定を一つ一つ確認するのは手間と時間がかかるので、IAM Policy Simulator コンソール
AWS, サーバー・インフラ
AuroraのIAM認証を設定してみる
Aurora DBへのIAM認証接続 AuroraはIAM認証でDBクラスターに対する認証を設定・実行することができます。認証トークンを利用するためパスワードを利用した接続が不要となります。 手順 以下の手順ですすめます