Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
20231216_JAWS-UG_Fukuoka_#16_S3AccessGrants
Search
midnight480
December 15, 2023
Technology
0
95
20231216_JAWS-UG_Fukuoka_#16_S3AccessGrants
midnight480
December 15, 2023
Tweet
Share
More Decks by midnight480
See All by midnight480
20241123_SAGA IT Community DayのLP裏側
midnight480
0
5
20241004_JAWSPANKRATION2024-re_Trospective-sending-swags
midnight480
1
46
20240626_SAGASmartCommunity_JAWS-UG佐賀紹介資料
midnight480
1
15
20240601_Cloudflare Accessで簡単にプライベートの資源にアクセス
midnight480
1
35
20240322_SAGASmartCommunity_JAWS-UG佐賀紹介資料
midnight480
0
30
20240607_IT/Webエンジニアの『ゾッ』とする話
midnight480
0
39
20240601_Cloudflare Accessで簡単にプライベートの資源にアクセス
midnight480
1
24
20240322_SAGASmartCommunity_JAWS-UG佐賀紹介資料 #SSC
midnight480
1
310
20240319_JBUG#0
midnight480
0
85
Other Decks in Technology
See All in Technology
PHPerのための計算量入門/Complexity101 for PHPer
hanhan1978
6
1.3k
いまからでも遅くないコンテナ座学
nomu
0
170
Wantedly での Datadog 活用事例
bgpat
2
960
GitHub Copilot のテクニック集/GitHub Copilot Techniques
rayuron
42
18k
クレカ・銀行連携機能における “状態”との向き合い方 / SmartBank Engineer LT Event
smartbank
2
120
組み込みアプリパフォーマンス格闘記 検索画面編
wataruhigasi
1
240
Fearsome File Formats
ange
0
440
サービスでLLMを採用したばっかりに振り回され続けたこの一年のあれやこれや
segavvy
2
680
2024年にチャレンジしたことを振り返るぞ
mitchan
0
160
DevFest 2024 Incheon / Songdo - Compose UI 조합 심화
wisemuji
0
230
Web APIをなぜつくるのか
mikanichinose
0
1.2k
Google Cloud で始める Cloud Run 〜AWSとの比較と実例デモで解説〜
risatube
PRO
0
130
Featured
See All Featured
Art, The Web, and Tiny UX
lynnandtonic
298
20k
Scaling GitHub
holman
459
140k
Bash Introduction
62gerente
609
210k
Design and Strategy: How to Deal with People Who Don’t "Get" Design
morganepeng
127
18k
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
soudai
171
50k
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
irinanazarova
6
470
Faster Mobile Websites
deanohume
305
30k
The Language of Interfaces
destraynor
155
24k
Reflections from 52 weeks, 52 projects
jeffersonlam
347
20k
BBQ
matthewcrist
85
9.4k
Building an army of robots
kneath
302
44k
The Art of Delivering Value - GDevCon NA Keynote
reverentgeek
8
1.2k
Transcript
Amazon S3 Access Grants
Tetsuya Shibao @midnight480 https://my.prairie.cards/u/midnight480 2 SAGA FUKUOKA
How did you feel about re:Invent 2023? So many releases,
so much to do! 3
Amazon S3 Access Grants
Amazon S3 Access Grants ◦ S3にアクセスする新しい手段 ◦ AWS IAM Identity
Centerと連携 ◦ S3とAWS IAM Identity Center は同じリージョンでないといけない 5
AWS IAM Identity Center ◦ 旧AWS SSO(Single-Sign On) ◦ IdP(Azure
Entra ID, GWS)や IDaaS(Okta, Onelogin)と連携 ◦ AWS Organizationsの各アカウン トへのアクセス権限の中央管理 6
7 AWS IAM Identity Centerで管理するポリシー毎にアクセス可否を設定
8 ざっくりと言えば以下のような形
9 設定すると以下のような形
10 ハマったポイント
注意点 ◦ CloudShellのAWS CLI 2023年12月7日時点バージョン2.13だとS3Control未搭載 ◦ コマンドのレスポンス いくつかコンソールに何も表示されない ◦ S3とAWS
IAM Identity Center は同じリージョンでないといけない 11
12 まとめ
13 いつものIAM Identity Center画面にS3 Bucketが出てくる
14 さっとRAMにアクセスできるように実装されている
15 Management Consoleからアクセスする画面はどうなるか期待
AWS Startup Meetup FUKUOKA #4 2024年01月23日(火)PM 16
JAWS-UG 佐賀 x HAGAKURE PGM塾 2024年01月27日(土)PM 17
JAWS-UG 佐賀 2024年03月23日(土)PM , 03月24日(日)AM ラリー有志 18
詳細に記載しています https://midnight480.com/posts/try-s3-access-grants/ Thank you!