Upgrade to Pro — share decks privately, control downloads, hide ads and more …

IAMロールの使用と必要なポリシー

woshidan
October 17, 2018

 IAMロールの使用と必要なポリシー

JAWS-UG 初心者支部#14「AWS Night school & LT」 LT大会
https://jawsug-bgnr.connpass.com/event/101789

補足エントリ https://woshidan.hatenablog.com/entry/2018/11/03/010335

woshidan

October 17, 2018
Tweet

More Decks by woshidan

Other Decks in Technology

Transcript

  1. *".Ϣʔβ*".ϩʔϧͷ༻ ޠͷ͓͞Β͍ "84ΞΧ΢ϯτ ϧʔτΞΧ΢ϯτ  "84ͰΞΧ΢ϯτ࡞੒ͨ͠ਓ ॴ༗ऀ͍͍ͩͨγες Ϝ੹೚ऀ ༻ͷΞΧ΢ϯτͰɺͳΜͰ΋Ͱ͖Δ *".Ϣʔβʔ

    ϧʔτΞΧ΢ϯτҎ ֎ͷϢʔβͰ࢓ࣄͰ ࢖͏ͷ͸େମ͜Ε *".ϙϦγʔ ԿʹΞΫηεͯ͠Αͯ͘ɺԿ Λͯ͠Α͍͔ͷݖݶઃఆ ࡞੒ Ξλον͢Δ͜ͱͰ αʔϏεͷϦιʔεΛ ݟΕΔɾ࢖͑Δ
  2. "84ΞΧ΢ϯτ ϧʔτΞΧ΢ϯτ  "84ͰΞΧ΢ϯτ࡞੒ͨ͠ਓ ॴ༗ऀ͍͍ͩͨγες Ϝ੹೚ऀ ༻ͷΞΧ΢ϯτͰɺͳΜͰ΋Ͱ͖Δ *".Ϣʔβʔ ϧʔτΞΧ΢ϯτҎ ֎ͷϢʔβͰ࢓ࣄͰ

    ࢖͏ͷ͸େମ͜Ε *".ϙϦγʔ ԿʹΞΫηεͯ͠Αͯ͘ɺԿ Λͯ͠Α͍͔ͷݖݶઃఆ ࡞੒ Ξλον͢Δ͜ͱͰ αʔϏεͷϦιʔεΛ ݟΕΔɾ࢖͑Δ ͍ͭ΋ར༻ͯ͠େ ৎ෉ͳݖݶ͸͜ΕͰ Αͦ͞͏ *".Ϣʔβ*".ϩʔϧͷ༻ ޠͷ͓͞Β͍
  3. "84ΞΧ΢ϯτ ϧʔτΞΧ΢ϯτ  "84ͰΞΧ΢ϯτ࡞੒ͨ͠ਓ ॴ༗ऀ͍͍ͩͨγες Ϝ੹೚ऀ ༻ͷΞΧ΢ϯτͰɺͳΜͰ΋Ͱ͖Δ *".Ϣʔβʔ ϧʔτΞΧ΢ϯτҎ ֎ͷϢʔβͰ࢓ࣄͰ

    ࢖͏ͷ͸େମ͜Ε %#ͷεΩʔϚม ߋͱ͔͸͍ͭ΋ͯ͠ ΄͘͠ͳ͍ͳʜ *".ϙϦγʔ ԿʹΞΫηεͯ͠Αͯ͘ɺԿ Λͯ͠Α͍͔ͷݖݶઃఆ ࡞੒ Ξλον͢Δ͜ͱͰ αʔϏεͷϦιʔεΛ ݟΕΔɾ࢖͑Δ *".Ϣʔβ*".ϩʔϧͷ༻ ޠͷ͓͞Β͍
  4. "84ΞΧ΢ϯτ ϧʔτΞΧ΢ϯτ  "84ͰΞΧ΢ϯτ࡞੒ͨ͠ਓ ॴ༗ऀ͍͍ͩͨγες Ϝ੹೚ऀ ༻ͷΞΧ΢ϯτͰɺͳΜͰ΋Ͱ͖Δ *".Ϣʔβʔ ϧʔτΞΧ΢ϯτҎ ֎ͷϢʔβͰ࢓ࣄͰ

    ࢖͏ͷ͸େମ͜Ε *".3PMF Ұ࣌తͳݖݶ෇Ճ΍αʔ Ϗε΁ͷݖݶ෇༩༻ *".ϙϦγʔ ԿʹΞΫηεͯ͠Αͯ͘ɺԿ Λͯ͠Α͍͔ͷݖݶઃఆ ࡞੒ Ξλον͢Δ͜ͱͰ αʔϏεͷϦιʔεΛ ݟΕΔɾ࢖͑Δ Ξλον ϩʔϧͷҾ͖ड͚ͰҰ࣌తʹ ϩʔϧͷݖݶΛ࢖͏ *".Ϣʔβ*".ϩʔϧͷ༻ ޠͷ͓͞Β͍
  5. "84ΞΧ΢ϯτ ϧʔτΞΧ΢ϯτ  "84ͰΞΧ΢ϯτ࡞੒ͨ͠ਓ ॴ༗ऀ͍͍ͩͨγες Ϝ੹೚ऀ ༻ͷΞΧ΢ϯτͰɺͳΜͰ΋Ͱ͖Δ *".Ϣʔβʔ ϧʔτΞΧ΢ϯτҎ ֎ͷϢʔβͰ࢓ࣄͰ

    ࢖͏ͷ͸େମ͜Ε *".3PMF Ұ࣌తͳݖݶ෇Ճ΍αʔ Ϗε΁ͷݖݶ෇༩༻ *".ϙϦγʔ ԿʹΞΫηεͯ͠Αͯ͘ɺԿ Λͯ͠Α͍͔ͷݖݶઃఆ ࡞੒ Ξλον͢Δ͜ͱͰ αʔϏεͷϦιʔεΛ ݟΕΔɾ࢖͑Δ Ξλον ϩʔϧͷҾ͖ड͚ͰҰ࣌తʹ ϩʔϧͷݖݶΛ࢖͏ ۩ମతʹԿΛ΍ͬͯ ͍ΔͷͩΖ͏ʜ *".ϢʔβʹΞλονͨ͠ϙ Ϧγʔ*".ϩʔϧΛར༻͢Δ
  6. IUUQTEPDTBXTBNB[PODPNKB@KQ*".MBUFTU6TFS(VJEF JE@SPMFT@VTF@TXJUDISPMFBQJIUNM *".Ϣʔβʔ "MJDF 454 Ұ࣌తʹ༗ޮͳೝূτʔΫϯΛൃ ߦ͢ΔαʔϏε )PHFCVDLFU ΞΫηεෆՄ "MJDFͰ͢

    3PMF"࢖Θ͍ͤͯͩ͘͞ ͍͍Ͱ͢Α ΞΫηεΩʔ͸"""ʜͰ "84454ͷ"TTVNF3PMF"1*͔Βड͚औͬͨ ϩʔϧ༻ͷҰ࣌తʹ༗ޮͳೝূ৘ใΛ࢖͏͜ͱ ϩʔϧΛҾ͖ड͚Δͱ͸ԿΛ ͍ͯ͠Δͷ͔
  7.  *".Ϣʔβʔ "MJDF 454 Ұ࣌తʹ༗ޮͳೝূτʔΫϯΛൃ ߦ͢ΔαʔϏε )PHFCVDLFU *".Ϣʔβ΍&$ΠϯελϯεͳͲ αʔϏεͷϦιʔε͕"84454ʹ 9YY3PMFΛ࢖͍͍ͨͱϦΫΤετ

    ϩʔϧΛ࢖༻͢ΔͨΊʹඞཁ ͳϙϦγʔͱ͸ "84454͔Βड͚औͬͨೝূ৘ ใΛ࢖͏3PMF"ͷϙϦγʔΛ Ҿ͖ड͚ͯϦιʔε΁ΞΫηε