毎日生まれ変わるセキュアな踏み台サーバ - Hatena Developer Blog

こんにちは。 はてなインターン2019 システム基盤開発コースでやったことをお話していきます。 今年のシステム基盤開発コースでは、コードネームphoenixと題して、「毎日生まれ変わるセキュアな踏み台サーバ」の作成に取り組みました。 なぜつくったのか 踏み台サーバ なぜ毎日生まれ変わるのか なぜコンテナを使ったのか 踏み台サーバを更新する仕組み SSMセッションを用いたログイン CloudFormationによる自動デプロイ（未完） Terraformによる自動デプロイ 感想など なぜつくったのか まずはじめに、なぜこのような踏み台サーバの構築を行うことになったのかについて説明します。 多くの現場でもそうであると想像されるように、現状のはてなでは様々な社内サービスや、稼働中のサーバー・データベースにアクセスするために踏み台サーバを経由する必要があります。はてなには種々のサービスが存在してい

[sfujiwara]

最近似たようなことしてるけどshellのhistoryもきれいになくなるのがセキュアなのか不便なのか悩ましいですね

[yayugu]

SSM使うなら各サーバーに直接ログインできるから踏み台いらなくない？

[hokkai7go]

京都オフィスでメンターをやっておりました。Terraformについて教えてないのに翌朝になったら出来ていたりしてすごかったです。ナイス成果

[dekokun]

インターン成果です。ECS + SSM Session Managerでセキュア踏み台実装やで。 "コードネームphoenix"

[ot2sy39]

センスいい。永続的である必要がないものは積極的に落とす仕組みにするのがいいと思う。

[ghostbass]

ぷりきゅあな踏み台サーバー？

[daiksy]

これがはてなインターン！！！

[halfrack]

“踏み台サーバにログインできる人をIAMベースで管理”

[Nyoho]

“CloudFormationのテンプレートを少しずつTerraformに移植しました”

[lowpowerschottky]

“なぜ毎日生まれ変わるのか”

[braitom]

なるほど。面白い。“毎日生まれ変わる踏み台サーバを、ECS上のコンテナとして実現しました”

[yujiorama]

ssm そんな使い方できるんだ

[atsu10]

これは、とても参考になる。

[wtatsuru]

sshd 直接晒さなくてよいのがいいですね

[fukken]

スパイ映画やハッキング映画とかだと、仕掛けてから24時間以内に全てを完遂させるみたいなタイムリミットが切られる奴。

[syunnchang]

健全な退魔忍感あるタイトル

[hakobe932]

欲しいやつだ

[daiiz]

すごい

[lesamoureuses]

踏み台毎日新しくなるの便利そう

[odan3240]

良さそう

[ma2saka]

フェニックス

[tsucchi1022]

これは良いな。すごい

[papix]

記憶を思い出すと踏み台サーバとか結構ふわっと放置されがちだしこうなってるのめっちゃよい.........

[UDONCHAN]

参考になる

[y_uuki]

毎年成果を記事としてまとめられていてすごい