タグ

AWSに関するnorix31のブックマーク (3)

  • IAMロール徹底理解 〜 AssumeRoleの正体 | DevelopersIO

    さて、皆様はIAMにどのようなイメージをお持ちでしょうか。プロジェクトに関わる複数人で1つのAWSアカウントを扱う時、各メンバーに配布するアカウントを作れる機能。そして、その気になればアカウントをグループ分けし、権限を厳密に管理できる機能。といったところかと思います。 上記のユースケースで出てきた主なエンティティ(要素)はUserとGroupですね。IAMのManagement Consoleで見てみると、IAMはこれらの他にRoleやIdentity Providerというエンティティによって構成されているようだ、ということがわかります。今日はRoleにフォーカスを当てて、その実態を詳しく理解します。 IAM Role IAM Roleを使うと、先に挙げたIAMのユースケースの他に、下記のようなことが出来るようになります。 IAM roles for EC2 instancesを使ってみ

    IAMロール徹底理解 〜 AssumeRoleの正体 | DevelopersIO
    norix31
    norix31 2017/09/11
  • IAM Roleの仕組みを追う – なぜアクセスキーを明記する必要がないのか | DevelopersIO

    はじめに こんにちは。望月です。 過去にブログで、IAM Roleの仕組みについて都元から解説がありました。 - IAMロール徹底理解 〜 AssumeRoleの正体 IAM Roleの仕組みについて非常にわかりやすく解説されていますので、ぜひ読んでみてください。今日はもう少し利用側の観点に立ったブログを書いてみようと思います。 IAM Roleってどうやって使われてるの IAM Roleを利用する目的は、「ソースコード内にAWSAPIキーをハードコードすることなく、AWSAPIを叩きたい」というものが殆どだと思います。ですが、なぜIAM Roleを利用すると、アクセスキーをソースコードで指定することなくAWSAPIが利用可能になるのでしょうか。 今日はその仕組みについて知りたくなったので、AWS SDK for Rubyのソースコードから読み解いてみました。SDKのバージョンは1

    IAM Roleの仕組みを追う – なぜアクセスキーを明記する必要がないのか | DevelopersIO
    norix31
    norix31 2017/09/11
  • 【レポート】AWSクラウドで実現するBigData活用 | DevelopersIO

    講師陣のみなさま セッション1:Collecting Data onto AWS ビッグデータパイプライン(Collect:収集) データを集める前に GIGO:Garbage in, garbage out 「ゴミを入れればゴミが出てくる」 データを集めることの重要性 データマイニング界の格言 More data usually beats better algorithms. (大量のデータは、高度なアルゴリズムに勝る) Deep Learning:学習データの量は重要なファクターのひとつデータを集めることの重要性 データを集める S3にデータを集める S3に集めたデータを活用しやすくする データカタログーメタデータインデックス DynamoDBに属性(メタデータ)を保存する データカタログ―サーチインデックスを作る S3ストレージインベントリ バケット内のオブジェクトのリストと、各オ

    【レポート】AWSクラウドで実現するBigData活用 | DevelopersIO
  • 1