踏み台の管理コストを削減！ECS ExecとTerraformでつくる本番オペレーション環境 - LIVESENSE ENGINEER BLOG

こんにちは。マッハバイトを運営するアルバイト事業部エンジニアの mnmandahalf です。 みなさんは本番DBへのSQLの手動実行等の作業をどんな環境で行なっていますか？ 通常はDBにアクセスする用の踏み台サーバにSSHログインして作業を行うケースが多いと思います。 マッハバイトでも最近まで（現在もDBによっては）踏み台を使用していたのですが、最近新・本番作業環境を導入したのでその背景とつまづきポイント等についてご紹介します。 これまでのマッハバイトにおける本番作業 これからのマッハバイトにおける本番作業 TerraformでのECS Execの設定方法 ECSタスクロールにアタッチするポリシードキュメント ECS Execを実行するのに必要なIAMにアタッチするポリシードキュメント ECSクラスタでexecute-commandの監査ログをCloudWatchに流し、ログをKMSキー

[takuya_1st]

awsよくわからんが、githubで認証して公開鍵持って来ればいいのでは。PAM書けば済む話的な？

[UhoNiceGuy]

学生時代sendmailで踏み台作って怒られた思い出

[katainaka0503]

ECS Execで踏み台レスにできます！と一言で言っても監査ログやオペレーションフロー等々意外と考えることがあるんですが、それをとても丁寧に進めてる記事

[iwtn]

管理するサーバを減らしつつ、監査のためのログも取れるようにする。手間を減らしていくことで、システムの改善を加速させていく。