AWSアカウントを作ったときこれだけはやっとけって言うIAMの設定

はじめに 個人でも仕事でもAWSを使っている時に気になるのはセキュリティですよね。 万が一アクセスキーなどが漏れてしまい、それが何でも出来ちゃうユーザーだったら もう大変なことになります。 ただAWSのIAMはAWSの中でも一番難しいサービスなのでは？と思うくらい複雑です。 その中でも簡単ですぐにも実践出来るTipsを4つ紹介します。 目次 MFA認証してない時の権限を最小にする IAMユーザーのMFAデバイスを有効化する ユーザーに権限を委任するロールを作成する CLIを使う時も、MFA認証してロールを切り替える 1. MFA認証してない時の権限を最小にする まず、下記のポリシーを作業用のユーザーに紐付けます。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "iam:ListVirtu

[masterq]

重い腰が動かないままになってしまっている。。。

[tmatsuu]

わいわい。最近はCLIでもMFA認証いけるので楽。terraformでやろうと思うと一工夫必要だけども。

[masutaka26]

一時的な認証情報おもしろい。でも忙しいチームで運用できるものだろうか。イメージが付かない。そして GCP はさらに難しくてなにも分からん...。

[ryan_aircloset]

一時的アクセスキーは知らなかったな。これは便利そうだ。

[mumei-0]

“aws:MultiFactorAuthPresentをfalseにすることで、「MFAで認証していない時」という 条件を表現することが出来ます。”

[uxoru]

めんどくさい…