IAM アーカイブ - 協栄情報ブログ

はじめに既に運用されているプロジェクトでスイッチロールについての構築をしたので、構築内容を後学のために記載する。同環境でスイッチロールの判例は多いので、異なる環境にまたがったスイッチロールの構成を検証する。ユーザに... » read more

INAMURA written 3週間 ago

お久しぶりです、きおかです。私は最近、CyberArkというPAM(Privileged Access Management: 特権アクセス管理)ツールの管理に関わる機会がありました。それに伴いPAMについて色々調べ... » read more

kioka written 2か月 ago

こんにちは、えじまです本日は、プライベートサブネットに建てられたEC2インスタンスでセッションマネージャーを使う必要があったため、その方法を記載していきますセッションマネージャーを利用するためには、SSM Agent... » read more

ejima written 4か月 ago

お久しぶりです。江島です。本日は、AWSのSwitch Roleを使用して、複数のアカウントを１つのアカウントから行き来する方法をハンズオンをして自分の記録として残したいと思います。 Switch Roleの構成図 S... » read more

ejima written 4か月 ago

こんにちは、協栄情報のきおかです。　今回は、Windowsを実行しているEC2インスタンスをGUI操作する方法をご紹介します。　具体的な方法としては、AWS Systems Managerのノード管理サービスの一... » read more

kioka written 4か月 ago

お久しぶりです。協栄情報のきおかです。　今回は、Amazon ECS Fargateタイプのコンテナに、Windows PCから接続する方法をご紹介します。尚、当記事はWindowsユーザー向けです。LinuxやM... » read more

kioka written 4か月 ago

背景以前、特定VPCに特定セキュリティグループのEC2インスタンスのみ起動するように制限してみましたので、備忘録として残していきたいと思います。構成図特定VPCにEC2インスタンスへのセキュリティグループ関連付けを... » read more

小林　剛 written 7か月 ago

ワンタイムパスワードや多要素(MFA)認証の重要性は知っているけど、面倒で設定していないって方は多いのでないでしょうか。　しかし、AWSアカウントを乗っ取られたら、事態を収拾するために何十倍もの労力が必要になります。... » read more

齊藤弘樹 written 7か月 ago

背景以前、特定セキュリティグループのEC2インスタンスのみ起動するように制限してみましたので、備忘録として残していきたいと思います。構成図 EC2インスタンスへのセキュリティグループ関連付けを制限したいです。具体的... » read more

小林　剛 written 10か月 ago

背景以前、特定IAMユーザに特定のタグが付与されたCloudWatch Logsのみ参照できること検証したので、今回その手順を整理したいと思います。構成図（AWS公式より抜粋）手順 1.IAMポリシーの作成（特定の... » read more

小林　剛 written 11か月 ago

AWSのサービスについて知っているつもりだったけど、ほかの人に説明しようとするとできなかった経験はありませんか？わたしは上司にAWSの代表的な個別サービスについて質問されたのですが、スパっと答えることができませんでした。... » read more

齊藤弘樹 written 1年 ago

はじめに API Gatewayを利用していましたが、あまりにインターネットに対して無防備だったのでIAM認証を実装することにしました。検証ではPostmanを利用して確認していましたが、対象とするインターネット経由で... » read more

INAMURA written 1年 ago