IP制限を減らす取り組み

モンスト事業本部SREグループの伊藤です。 普段はモンストに関するシステムの改善・運用を様々な面から行っています。 今回もサービスの直接的な改善ではないですが、ツール等のIP制限を減らす取り組みについてご紹介します。 サービスの直接的な改善もいつか書ければなと思っております。 皆さんはIP制限をしているツール等はいくつくらいありますでしょうか？ モンストにも歴史的経緯でIP制限されたツールや、特に制限されていないツール（！）までいくつもありました。 自作のツール以外にも開発や運用で使っているツールのフロントエンドなども合わせると30以上のツールがあります。 運用で使うツールはアラート対応などでオフィスにいない時でもどこからでもスマートに見れると嬉しいです。 特にサーバーのメトリクスは移動中に見れると対応しているメンバーにアドバイスができたり非常に助かります。 これまではオフィスのIPからの

[cocoasynn]

何回読んでもすごい

[tmatsuu]

BeyondCorpなるほど。SAML使うことのほうが多かったけど今後はやはりOpenID Connectか。

[non_117]

クライアント証明書いいんだけどめんどくさいよね

[W53SA]

“そのようなプロキシを 自作することにしました。”つよい

[narita1980]

“BeyondCorpとはGoogleが提唱しているセキュリティモデルです。 オフィスのネットワークは安全、オフィスのネットワークだから安全という前提を捨てアクセス元を信頼せずデバイスやユーザの認証を行うことで結果的に...

[braitom]

強い。モンストの開発において利便性とセキュリティを両立するにはこれが最適だったのか。“そのようなプロキシを 自作することにしました。”

[tofu-kun]

はやく IP 制限という古の呪縛から解き放たれたい

[daichirata]

達成できない要件ってなんだろ、webhookとかの部分なのかな

[reachout]

予想外の「Proxy自作しました」で「エッ」ってなった。