AWSアカウントを作成したら最初にやるべきこと -セキュリティ編- - Qiita

JAWS-UG 初心者支部 #22 ハンズオン用の資料です。 目的 AWSアカウントを不正利用されないために、アカウントを作成したらまずやるべきセキュリティ周りの設定を行います。 前提 AWSアカウントを作成済みであること AWSアカウントにログインしていること リージョンは東京リージョンを利用します ハンズオン手順 アカウント周りの設定 ルートアクセスキーの削除 ※ルートアカウントのアクセスキーは、デフォルトでは作成されておりません。アクセスキーを作成済みの方を対象とします。 ルートアカウントは全てのサービスへのアクセスが出来てしまうため、ルートアカウントは使用せず、IAMユーザーを使用しましょう。 CLI等のプログラムアクセスも不要なため、アクセスキーを削除します。 https://console.aws.amazon.com/iam/home#/security_credential

[yaminusi]

まだ人類には早そうだなー。

[nilab]

ルートアクセスキーの削除、ルートアカウントのMFA有効化、パスワードポリシーの変更、IAMグループの作成、IAMユーザーの作成、MFA設定、ロギング設定、CloudTrailの有効化、GuardDutyの有効化

[yutaro1985]

これ本当に推したい。

[TsuSUZUKI]

cf. https://internet.watch.impress.co.jp/docs/yajiuma/1232809.html

[masadream]

][*business]

[hirorinya]

学び

[djshigy]

AWS

[aiza_wai]

備忘。IAM周りのベストプラクティスは見かけるけど、アカウント作ったあとのセキュリティ設定は希少。

[shunt_i]

最初にやるやつのまとめ

[mmr1203]

今年こそAWS勉強しよう（しない