AWSのCLI作業はどこで行う？ 安全に管理するパターンとメリデメ集 | DevelopersIO

AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 AWS CLI、どこから使っていますか？ ざっくり、以下4種類のどれかを使っている方が多数派ではないでしょうか。 ローカル端末 AWS内に構築した管理用EC2にSSHを利用して接続 AWS内に構築した管理用EC2にSSM(セッションマネージャ)を利用して接続 AWS CloudShell 一体どう違うのでしょうか。 状況によって良し悪しは異なる

[T-miura]

idpから、STS取るパターンも書けば？って感じある。https://docs.aws.amazon.com/ja_jp/powershell/latest/userguide/saml-pst.html

[tmatsuu]

CloudShellで操作ログがとれれば完璧。ただCloudShellは120日間アクセスがないと$HOME配下が削除されるので$HOME配下に作りこんだり状態を保存するのは避ける（でもやってしまいがち）

[alpon]

Cloudshellでいんでないかな。ログもそのうち取れるようになりそう。変数を共有とかはできないね。

[for-my-internet-demo]

ぐぬぬ

[tasukuchan]

“使う”

[sasasin_net]

Cloud Shell はログが残らないのが大変に残念