入社後にAWSアカウントの整理とAWS SSOを導入した話 - トレタ開発者ブログ

こんにちは、2019年7月よりトレタにJOINした @aibou です。 本記事はトレタ Advent Calendar 2019の16日目の記事です。 趣味はNFL観戦とボルダリングです。NFLは今年11月にマイナス気温の屋外で現地観戦してきました。 最近リードクライミングの講習を受けまして、ガシガシと岩を登っております。 さて、今回はAWSアカウントとAWS SSOのお話をしようと思います。 既に社内エンジニアへの共有や社内WikiにAWS SSOの利用マニュアルを残していますが、経緯や変遷について記載していないので、トレタ社員の方にも読み物として読んでいただければなと思っています。 免責事項 本記事を参考に実施したことで発生した金銭・セキュリティ等あらゆる問題について責任を負いかねますので、自己責任のもと実施していただくよう、よろしくお願いいたします。 また、誤り等あればはてブ等でご

[yo_aibou]

書きました

[mumumu-tan]

最後にアドバイスとして、組織の運用を大きく変えるような仕組みを導入したいときは「まず自分を生贄に捧げる」という覚悟を持って取り組むと、それを運用し始めたときの利点欠点の理解が進みます。

[jumpeim37]

aibouさんだ

[onionskin]

Packersに負けて悔しい

[nyasba]

導入したい

[efcl]

AWS SSOでのアカウント管理について。

[tattyu]

創業期のものは大抵負債になるから、大きくしていくならどこかで覚悟を決めて返済しないといけないの大変だね。

[tarotheripper]

"共有しておけば、自分がいなくなったとしても" 文章はここで途切れている。。。

[civitaspo]

あいぼうだと思ったらあいぼうだった

[thaim]

AWS SSOとかアカウントの運用設計は参考になる。まだ導入は先になりそうだけど、将来の姿として見据えるとよさそう。

[UME]

うちは、定期的にサブ垢のインスタンスは全削除するっていう運用にしてある。だいたいそれでいける。バックアップは自分でとっておけスタンス

[ya--mada]

トレタって有名エンジニアがやってなかった？勘違いか…。アカウント管理がローカルやったんか…。辛いな。

[kikunantoka]

運用知見の共有ありがたや〜